szyfrowanie-GnuPG.pdf

Praca z GnuPG

DotyczĢ:

1. przetwarzania;

2. przechowywania;

3. przesyþania

(formuþa 3xC: alculation, ontrol, ommunication)

Przykþady: (i) sniffing (wħszenie): programy do podsþuchiwania haseþ

przesyþanych ze stacji do serwera; (ii) atak man-in-the-middle w czasie

korzystania z oglnodostħpnych punktw WLAN; (iii) keylogger w kafejce

internetowej rejestrujĢcy naszĢ pracħ na klawiaturze

ii.

i (np. war driving)

(enial f ervice): blokowanie serwerw przez

wysyþanie nadmiernej liczby pakietw.

i Î ataki wykorzystujĢce bþħdy w oprogramowaniu

polegajĢce na podstawieniu innego kodu i dostħpie napastnika do

serwera.

i Î technika wykorzystujĢca niewiedzħ lub

naiwnoĻę ludzkĢ.

Przykþady: (i) phishing (password harvesting fishing); (ii) wyþudzanie

haseþ

System komputerowy jest tak bezpieczny jak jego najsþabszy punkt, a zatem

UŇytkownik i za bezpieczeıstwo systemu komputerowego!

(ang. plaintext; cleartext) Î wiadomoĻę (stosowaę bħdziemy

oznaczenie: P)

i (ang. encryption) Î proces maskowania wiadomoĻci. (ozn. E)

i (ew. kryptogram, ang. ciphertext) Î zaszyfrowana

wiadomoĻę (ozn. C)

i (ang. decryption) Î proces odtworzenia treĻci

wiadomoĻci na podstawie szyfrogramu (ozn. D)

(ang. cryptography) sztuka utajniania znaczenia wiadomoĻci.

i (ang. cryptoanalysis) Î sztuka þamania szyfrw.

(ang. cryptology) Î dziaþ matematyki obejmujĢcy kryptografiħ i

kryptoanalizħ.

Î przeksztaþcenie informacji, aby byþa niemoŇliwa do odczytania

przez innĢ osobħ, poza wþaĻciwym odbiorcĢ.

i Î pozwala sprawdzię, czy nadawca jest tym

uŇytkownikiem za ktrego siħ podaje.

Î odbiorca wiadomoĻci ma moŇliwoĻę upewnienia siħ, Ňe

wiadomoĻę nie zostaþa w czasie jej przesyþania zmieniona.

iii Î nadawca nie moŇe siħ wyprzeę faktu, Ňe nadaþ

wiadomoĻę.