Hace 6 años | Por gonas a tecnoversia.com
Publicado hace 6 años por gonas a tecnoversia.com

La Unión Europea ha hecho público un borrador en el que se plantea hacer obligatorio el uso del cifrado extremo a extremo en todas las comunicaciones siempre que sea posible. Además, también quiere prohibir el uso de puertas traseras que permitan el acceso a dichas comunicaciones. Estas medidas han surgido debido al intento de aumentar las garantías de los ciudadanos de la Unión Europea en materia de seguridad y privacidad. Por ello, solo se romperá el cifrado cuando exista una autorización judicial, de acuerdo a la ley vigente.

ctrl_alt_del

A joderse, Theresa.

D

Da igual; en cuanto se desarrolle la informática cuántica, cualquier mensaje enviado por el método "tradicional", ya sea con cifrado de extremo a extremo o de cualquier otro modo, podrá ser leído por un tercero con tecnología para ello.

D

#3 No sé cuando podremos tener un ordenador cuántico en casa o en el día a día, pero estoy convencido que todas las grandes corporaciones y todos los grandes centro de defensa armamentística tendrán, en breve, ordenadores cuánticos para sus comunicaciones y para espionaje.

D

#7 Pues parece que inventes lo que inventes, un ordenador cuántico descifrará sí o sí cualquier mensaje o información que crees en un ordenador "tradicional".

D

#2 Cierto, pero para entonces podremos utilizar un cifrado cuántico basado en el entrelazamiento de partículas, que ya se ha probado con efectividad, y estaremos en las mismas.

D

#9 Al parecer, con comunicación por entrelazamiento cuántico, nadie podrá ya ver de ningún modo esa conversación porque el propio observador destruiría el canal de comunicación en ese mismo instante de ser observado... pero creo que aún queda mucho para desarrollar esa tecnología con eficiencia.

tranki

#8 No, lo siento pero no.
Yo puedo crear el mensaje cifrado sin ningún ordenador y ni el más pintado lo descifra.

Todavía está rondando el tema del mensaje del FBI:
http://archivo.elcomercio.pe/mundo/actualidad/fbi-pide-ayuda-internet-descifrar-codigo-encriptado-noticia-744230

Y ni Dios ha dado una ligera pista de qué coño puede ser.

D

#11 Bueno, pero porque se estará intentando descifrar sin un ordenador cuántico, porque el sistema cuántico analiza a la vez infinidad de posibilidades.

Si hay algún experto en el tema, y desea abundar más, por favor, que confirme si estoy equivocado o no.

D

#10 por ahora efectivamente es así. Pero es útil para 'encriptar' la información, y se han hecho experimentos satisfactorios, pero no para 'transmitir' información

kanjiru

#7 Saludos a tu cuñado

joffer

Vaya, en resumen, que estamos hoy por hoy tan vendidos que hasta le dan vergüenza.

gonas

#15 Eso te lo descifro con un Z80 en menos de un segundo.

joffer

Por cierto,¿ sabéis de alguna forma cómoda para usar cifrado en gmail usando la web?

DORAP

#12 ¿El acceso a una infinidad de posibilidades no puede devolver una infinidad de resultados?

D

#7 pues hazlo ya que te vas a forrar

M

Seguramente la orden judicial ya está redactada.

D

#2 Si y no, partimos del hecho de que la criptografía actual se basa en un método conocido pero difícil de desencriptar, cunado no sea difícil, se volverá a los métodos secretos o a encriptaciones tan complejas que la potencia de cálculo vuelva a hacer inútil la desencriptación.
Pero bueno, tampoco se mucho del tema.

tranki

#16 Estoy de acuerdo en que si siempre uso el mismo sistema y estoy mandando mensajes 5 veces al día, es posible que le pillen alguna vulnerabilidad.

Yo lo que quiero decir es que si tengo que mandarte un mensaje a ti, y no quiero que se pueda descifrar, nadie lo conseguirá.
Excepto tu (a no ser que te chives, claro ) Es simple. Y ya me puedes traer al master que quieras. Y eso que ya está todo inventado...

PeterDry

#4 Porno cuántico.

D

#8 Para ello debería reconocer un patrón que no conoce ni tiene algoritmos para descifrar.

Belu84

¿Pero no decían que era malo por temas de terrorismo?

Barquero_

#2 pues nos pasamos al one-time-pad.
Casualidades estoy leyendo del tema... https://www.amazon.es/Cuando-criptograf%C3%ADa-Arturo-Quirantes-Sierra-ebook/dp/B00ARPJ9E6
todo indica que nunca habrá privacidad, más por temas políticos que técnicos.

campi

#12 Ya te digo yo que dices una tontería como la copa de un pino. Al igual que avanza la capacidad de proceso, lo hacen los sitemas de cifrado. Que ahora se utilizan claves de 2048 bits como poco? pues en el futuro se multiplicará ese valor (de hecho ya se puede hacer pero en segun que entornos carece de sentido). Todo es descifrable, pero el tiempo que te puede llevar y que cada comunicación será cifrada con una clave distinta hace que no sea una cosa tan trivial... Vamos, que te quites esos pájaros que te han metido en la cabeza.

gonas

#12 Un ordenador cuántico no analiza una infinidad de posibilidades. Lo que pasa que si un ordenador clásico utiliza bit, su capacidad se va doblando. Pero un ordenador cuántico basado en cubit su capacidad aumenta en un exponente mayor. Por eso la capacidad, para ciertas operaciones es varios ordenes de magnitud mayor.

D

#12 Te digo, se puede desencriptar algo que YA conoces como se ha encriptado. Hoy en dia, es facilisimo encriptar, pero desencriptar cuesta décadas. De ahi el éxito de los métodos públicos, si el "ajeno" quiere saber el mensaje, da igual que conozca el metodo de encriptado.

Pero si los ordenadores cuánticos revientan eso, se abandonaran los metodos de encriptado públicos, y se volverán a los secretos. Lo malo, volverá a ser enviar la explicación del método por un canal de comunicación seguro.

D

#20 Exacto, pero solo uno de esa infinidad es tu mensaje, mejor aún... nadie sabe que AHI hay un mensaje.

D

Y que hago ahora con esto ?

D

#15 vale, pero eso no es un estándar de encriptación, es una encriptación arbitraria ad-hoc. Tendrías que estar cambiando cada vez tu encriptación y enviarle al receptor la clave para descifrar cada nuevo mensaje, por lo que es extremadamente inseguro y nada práctico. Lo que pueden hacer los procesadores cuánticos es cargarse los estándares actuales que mueven millones de terabytes cifrados diarios, estándares como AES o PGP que ya no valdrían para nada

D

#30

D

#10 Man in the midle... confiaras en una empresa para la red del mensaje.. la empresa lo recibirá, lo anotará y te enviará una copia a ti.

Jokessoℝ

#10 No es precisamente así,os lo explico para los legos.Se trata de que un gato puede estar a la vez muerto y vivo, usando esta propiedad,y entrelazando dos gatos con un cable, se pueden transmitir unos y ceros a la vez, lo que duplica el ancho de banda y entonces la voz viaja sin ninguna resistencia electrica, no como por los cables normales

D

#2 Un cifrado cuántico será desarrollado entonces.

box3d

>Por ello, solo se romperá el cifrado cuando exista una autorización judicial,

Entonces prohibirán el cifrado OTR? Authenticated DH? Estas tecnologías permiten hacer que, esencialmente, nunca nadie pueda romper mensajes antiguos que fuesen grabados "por si acaso"

systembd

#1 But, but... The terrorists...

Y luego pretenden dar lecciones de democracia. Un V de Vendetta les metía yo...

D

#38 Sí, con cifrado cuántico parece que será imposible ya descifrar información alguna.

xenko

#2 Un enlace interesante sobre el tema. No todos los algoritmos criptográficos son hackeables con ordenadores cuánticos:

https://en.wikipedia.org/wiki/Post-quantum_cryptography

tranki

#41 Era un ejemplo tonto para que se viera. Pero repito si quiero enviar algo cifrado a alguien, ni tu te enteras

tranki

#34 Estoy de acuerdo, pero vuelvo a lo mío. Si quiero mandar un mensaje cifrado a alguien ni qubits ni leches.
Nadie lo descifra y yastá

D

UK quiere menos privacidad en las comunicaciones para evitar atentados y la UE quiere más privacidad. ¿Por qué será?

J

Después de leer la estupidez de que "solo se romperá el cifrado cuando exista una autorización judicial", he mirado en la fuente que enlaza (Hipertextual) y dice:
"Y que se impide, bien a base de cifrado, bien a base de cierre de puertas traseras, que su privacidad solo podrá ser violada de acuerdo a la ley"
https://hipertextual.com/2017/06/cifrado-europa
Que no tiene nada que ver.

El cifrado no se va ha poder romper por mucho que lo pida un juez ignorante o lo diga una web chorra.
Errónea.

kernelspace

#21
De hecho lo que plantea no es nada extraño, no podía ni confirmar ni negarte que en este foro hay un usuario que vivie de eso ~~... para aplicaciones militares.
Tampoco podria ni confirmar ni negarte que aparte de los estándares para mezclar ( Base64, etc) datos para crear un cifrado, puedes crear tu propio método de mezclado, nunca publicarlo y luego usar esas funciones para crear un cifrado nuevo, utilizando otras técnicas de ofuscación que te inventas mientras creas un cifrado, luego compilas y borras los fuentes... o eso es lo que explicas cuandp entregas un producto jajaj

D

#48 puedes complicarlo lo que quieras y más, pero en cuanto creas un estándar, estás creando un patrón deducible. Como la máquina ENIGMA de los nazis, seguro que la conoces, pues es lo mismo, al final se crackea, es cuestión de tiempo. Necesitas a día de hoy un sistema de clave pública/privada que garantice cierta seguridad, y con ordenadores cuánticos tampoco valdrá.

Noeschachi

#25 Cuantico porno!

D

#2 No es así.

Muchos (no todos) cifrados asimétricos no aguantarán (no voy a escribir aquí un ladrillo), pero los cifrados simétricos sí que siguen siendo robustos. Seguirá dependiendo del factor, probablemente AES-128 quedará roto, pero se puede aumentar el factor.

tranki

#21 No se trata de hacerlo, es simplemente usar un patrón que sólo conozcamos tu y yo, ahora ya podemos usar las operaciones de combinatoria que queramos para ofuscar el código.

La clave de toda esta chorrada es que sólo dos personas conocen el mecanismo (que puede llegar ser extremadamente complejo) para llegar al resultado correcto.

Lo que quiero decir (y ya lo dejo aquí) es que es posible enviar un mensaje cifrado entre pares y ser totalmente indescifrable por cualquier máquina presente o futura. Nada más

D

#15 Casi decribes un one-time pad, un método irrompible con o sin ordenadores cuánticos: https://en.wikipedia.org/wiki/One-time_pad

Si algún día la criptografía actual se queda obsoleta, siempre nos quedaran los one-time pads, que son menos prácticos, pero seguros.

D

#2

No, hay algoritmos de cifrado que no se pueden romper de manera cuántica.

https://en.wikipedia.org/wiki/Post-quantum_cryptography

Además, solo servían para claves asimétricas.

garnok

#31 nope, los cifrados modernos funcionan por que existen operaciones matemáticas absurdamente largas de calcular en un sentido y ridículamente fáciles de realizar en el opuesto

subzero

#19 Usa una extensión para el navegador que implemente PGP (por ejemplo, Mailvelope)

D

#52 Simón Singh escribió hace bastante un libro muy ameno sobre la historia de la criptografía llamado 'The Code Book'. Ahí explica cómo emperadores romanos utilizaron sistemas como el que propones y muchos mensajes fueron interceptados. También habla sobre procesadores cuánticos en su parte final. Es muy interesante y para todos los públicos.

D

#55 Lo mismo con tras palabras. La medida es la dificultad de hallar numeros primos en trochopocientasmil posibilidades... PERO se puede calcular la dificultad :
1.- Pq conoces el método.
2.- Si la dificultad se reduce pq hay más potencia disponible, la cagamos morgan.

tranki

#53 Pues si, por ahí iban los tiros.
Lo que pasa es que la tabla o cuaderno puede ser cualquier cosa, para complicarlo aún más

garnok

#58 #41 ya te ha demostrado que los cifrados clasicos son patatas contra tanques, no le des mas vueltas con tablas de palabras y fuerza bruta por mucho que quieras dar vueltas y vueltas y sustituyas por lo que sustituyas es computacionalmente trivial sacar el metodo

D

#60 Ti hablas de metodos CONOCIDOS y clasicos... yo hablo de volver al secreto del metodo..no he dicho el metodo... ni el canal de transmision

D

"solo se romperá el cifrado cuando exista una autorización judicial"

Con ésto ya me ha quedado claro qué clase de "cifrado" extremo a extremo estamos hablando. O bien puede ser... que como suele suceder, una vez más los políticos hablen sin tener ni puta idea.

Tecnocracia

Basta de regulaciones tontas. Que cada par decida si quiere comunicarse de forma cifrada o no

thingoldedoriath

#47 El titular es muy sensacionalista y se adelanta mucho a lo que es una simple propuesta.

garnok

#61 que #41 te ha demostrado que NO funciona https://es.wikipedia.org/wiki/Seguridad_por_oscuridad

r

#37 si hablas de entrelazado cuántico, lo siento, estás equivocadísimo. No se puede usar para transmitir información.

d

#4 Para eso se está desarrollando la criptografia a prueba de ordenadores cuanticos
https://en.wikipedia.org/wiki/Post-quantum_cryptography

Raziel_2

#14 Saluda tu al tuyo, y para lo demás lee a #15.

Yo puedo cifrar cualquier mensaje que me salga de los huevos usando simplemente cualquier medio escrito tradicional, basta con que mi interlocutor sepa donde mirar.

Es más, ni siquiera necesito codificar la forma de búsqueda, puedo darme la libertad de poner:
Pág 3, fila 5, Nº 4
Pág 6. fila 36, Nº 15

Si no sabes cual es el medio escrito, ni ordenador cuántico ni hostias en vinagre, y a puedes ir buscando uno por uno, todos los posibles textos escritos que existen en el planeta.

D

#51 y si la capacidad de computación cuántica aumenta exponencialmente una vez creada, será simplemente cuestión de continuar aumentando el factor hasta el infinito? Hay gente como Elon Musk que piensa que la Súper Inteligencia Artificial llegará de la mano de los procesadores cuánticos y que entonces no habrá forma de esconder nada de ella. Sólo esperar a que nos trate bien y no nos aplaste como a hormigas.

v

#33 ¿Un regalo de comunión?

ccguy

#68 Para descifrar eso no hace falta tener el texto de referencia, si mandan un número suficiente de mensajes utilizando el mismo texto se puede descifrar con simple estadística.

E

#23 Bueno, pero la clave del método conocido es que su dificultad crece exponencialmente con el tamaño de las claves utilizadas, de modo que cuando no sea difícil se amplía un poco (o un mucho) la clave y se sigue tirando.

Tendría que descalabrarse el método, y aunque muchos piensen que un ordenador cuántico sea la clave... incluso lees y oyes en medios "serios" que un ordenador cuántico puede calcular infinitas iteraciones a la vez (y aquí dejo que cada uno tenga su opinión, pero la mía es que es un absurdo, analizar todas las posibilidades y ninguna es decir lo mismo).

Decía que aunque muchos piensen que un ordenador cuántico es la clave... ya lo hemos visto varias veces: coches voladores, robots-asistente doméstico, comida comprimida y deshidratada, SSDs cuya velocidad hace obsoleta la memoria RAM... al final cuando esas cosas se hacen tangibles y se concretan en algo más que una teoría, resultan ser un avance más lento, menos "rompedor", y más equilibrado con lo previamente existente.
Tenemos coches eléctricos (empezamos) y drones, robots aspirador y tal vez algún asistente más, comida en lata y envasada más variada, SSDs más rápidos... claro, pero no tal como nos los vendieron cuando estaban investigando esas tecnologías.

f

#41 De hecho, el método que propone #15 es practicamente indescifrable siempre que: se cambie la clave lo bastante a menudo (usar el mismo periodico durante la semana actual), los mensajes sean lo bastante cortos (para eliminar la posibilidad de palabras repetidas, que permitan entrever la estructura del mensaje), y nadie puedar meter mano al mismo mensaje cifrado y sin cifrar (para evitar que se pueda deducir el método de encriptado).

La razón por la que se tiene éxito atacando un cifrado clasico es por razones como que se cifran letras una a una, que hay una estadística de letras en cada lengua que es conocida, etc., pero cambiando la clave bastante a menudo (a cada mensaje si es necesario), de trivial eso no tiene nada.

Raziel_2

#71 Quizás, es cierto que estamos hablando de estándares de cifrado, y que este método, además de antiguo y conocido no es práctico, pero es eficiente.

El tema de su seguridad es no repetir nunca el texto de referencia. Si hoy utilizo El Quijote, mañana utilizaría El lazarillo de Tormes y pasado La celestina.

D

#70 en mi entorno son ateos

ur_quan_master

#16 to lo voy a usar para mandar mensajes con numeros aleatorios..

D

#24 en realidad: ya la has cagado.

Has dicho de enviarme un mensaje a mi. Y has dado un dato BRUTAL: yo lo tengo que entender.

Solo sabiendo que yo soy humano y español un tipo listo sabe que el mensaje estará probablemente escrito en español, inglés o quizás francés, alemán sino son estos probamos otros idiomas o dígitos.

A partir de aquí, el método del diccionario reduce la robustez de tu código a algo trivial para un main frame de medio pelo.

Y eso es sólo sabiendo el destinatario.

El mensaje dará mucha informacion. Por que te aseguro que cualquier codificación lineal que utilices (sin conocimientos de codificación cualquier código que pienses posiblemente sea lineal) incluirá un montón de información interna, como por ejemplo cómo se codifica el caracter más común, lo que unido a conocer el destinatario quiere decir que en función del el idioma conocemos la vocal más común y su posición.

(Estas jodido)

Créeme, no se mucho de códigos, pero si lo usas habitualmente: te pillan fijo.

Y si lo usas una vez, no des NADA de información, NADA es NADA, ni el destinatario, ni que es un mensaje, ni que tiene sentido, ni el idioma, ni si es una URL, ni si es binario, por que cualquier dato es suficiente para tumbar el código.

LaInsistencia

#34 O decirle al final del mensaje cifrado cual es el periodico que sirve de clave para el siguiente mensaje. Obligando al atacante a tirar del hilo desde el principio... si no ha pillado todos los mensajes desde el principio, mal asunto. Basta con que el primer mensaje esté acordado en canal seguro para que ya esté liada...

D

Qué raro.
USA ante el ataque terrorista del 11-s acabó con la privacidad de sus ciudadanos. La UE ante una ola de ataques terroristas va a potenciar la privacidad de sus ciudadanos.
Por qué esa difetencia de comportamiento?

xamecansei

#2 nacerá el cifrado cuántico

Acido

#16

"Cualquier sistema que inventes y que uses para transmitir información de forma habitual se descifrará apenas sin esfuerzo. "

No creo que puedas demostrar eso.

'Para que te hagas una idea: el sistema "enigma" de los alemanes'

Pufff, pues no han avanzado ni nada los sistemas de cifrado en los últimos 75 años.

Es como si dices que el sistema César que usaba Julio César era muy fácil de descifrar... pues claro, ¿y qué? No todos los sistemas son tan fáciles de romper

Los sistemas fuertes actuales cada vez que escribes "lluvia" lo cifra de una forma, unas veces "FFFFFFFFFFFFFF", otras veces "GGGGGGGGGGGGG" ... Siempre que el texto cifrado tenga más 'letras' que el original podrá haber diferentes codificaciones que se correspondan al mismo mensaje original. Por tanto, no son tan fáciles de descifrar... aún conociendo parte de los mensajes.


"También te digo: salvo que tengas un máster es criptografía, cualquier cosa que se te ocurra ya está inventada y se sabe como reventarla "

Esto sí es casi cierto.
No tanto lo de tener un máster, porque puede haber gente sin máster que sepa mucho.
Pero lo que es cierto es que los sistemas que haga un novato seguramente sean muy defectuosos, me refiero a sistemas nuevos que ese novato piense que son sistemas indescifrables, casi seguro que está equivocado y ha metido la pata. No es fácil 'inventar' un sistema nuevo libre de defectos.

Ahora bien, si alguien no demasiado experto toma un sistema moderno puede ser indescifrable, incluso aunque quien lo quiera romper cuente con computadores cuánticos de suficientes qubits, porque creo que para algunos algoritmos todavía no se han inventado los algoritmos cuánticos para romperlos. Es decir, no aseguro que sea totalmente indescifrable, en el sentido de que jamás se podrá inventar algo cuántico o no cuántico que jamás lo pueda romper en un tiempo digamos razonable (de menos de 100 años o 1000 años), sino que con el conocimiento actual no se sepa como romperlo.

cc #7

Cyberbob

#12 Hola, #15 lo explica muy bien, a continuación tienes un ejemplo práctico en #68 y los posibles problemas / debilidades de ese sistema están resumidos en #73 ... así que nada que añadir. Creo que en conjunto te han dado una respuesta bastante exacta.

Lekuar

#40 Pues por ese camino van.

Lekuar

#4 Cuando haya ordenadores cuánticos ya habrá comunicaciones cuánticas, que son inviolables, incluso con ordenadores cuánticos.

TLisbon

#7 "Cuanto peor mejor para todos y cuanto peor para todos mejor, mejor para mí, el suyo, beneficio político". Venga, que descifren eso, a ver quién tiene ovos.

D

#63 Un mensaje es cosa de 2 como mínimo. Laibertad individual queda menguada. A lo mejor una de las partes puede tener el derecho a que la conversación se cifrada aunque la otra no quiera. Estoy hablando de manera muy general sin poner ejemplos concretos.
Es como lo del seguro obligatorio. A lo mejor una persona no quiere tenerlo pero el Estado le obliga porque tiene en cuenta los derechos de los demás conductores.

g

#45 Ya, pero es que ese tipo de cifrado no vale para nada: o bien el método es público (con lo cual, cualquiera podría descifrar el mensaje) o bien tienes que enviarle al otro extremo la clave de cifrado de forma no cifrada (con lo cual, podría interceptarla un tercero y estaríamos en las mismas)

#73 La posibilidad de palabras repetidas, utilizando como clave un periódico, puedes llegar a tener que todas las palabras hayan aparecido sólo una vez.

Es decir, para decir por ejemplo "mañana", si el periódico contiene 360 veces la palabra "mañana", basta que en cada momento hagas referencia a esa palabra desde una página diferente.

Con eso consigues poder enviar mensajes más largos, pero sin llegar a mostrar qué palabras se repiten.

D

Esa extraña sensación de que Europa hace algo por ti.

D

Yo redefiniria cifrado ya a dia se hoy como a aquello que no se pueda descifrar mas que por el que tenga la clave, si es descifrable por fuerza bruta es que no es cifrado. Sustento esta aparente contradiccion con valor.

D

#91 ehy entonces como llamarias a ese cifrado que es factible de descifrsr por fuerza bruta

D

#92 le llamaria enroscado. El texto esta enroscado pero no cifrado.

D

#93 gracias ya lo entiendo.

D

#94 de nada. Si necesitas mas informacion de criptozoologia no dudes en indicarmelo.

D

#46 Es un movimiento para que "los malos" no puedan interceptar comunicaciones.

ccguy

#52 Y dime, ¿cómo compartes el mecanismo de cifrado, para empezar? Porque digo yo que ese libro que tú dices que compartes con la persona con la que quieres intercambiar mensajes cifrados se lo tendrás que dar en la mano, o decirle qué comprar y donde... ¿cómo lo haces, si no tienes un canal seguro preestablecido?

ccguy

#62 Me figuro que la implementación sera que whatapp etc tendrán que permitir que la transmisión sea cifrada o no (caso de que haya una order judicial) sin que el usuario pueda saber si hay o no cifrado.

kernelspace

#49
No me digas... con una maquina cuántica puedes interceptar y resolver un cifrado que envía 3 de cada 4 bits por un canal de red, y luego 2 de cada 4 bits por otro canal?, alternando aleatoriamente?.... A ese tipo de cosas me refiero, hay tipos de cifrado con metodos que se salen completamente de la regla, y la idea es nuca hacer publico ninguna especificación, nisiquiera el concepto ni metodo de mezclado... nada , sin estandares, con bibliotecas propias

sofazen

Una vez existió kriptopolis...cuánto se hecha de menos para hilos como este.

1 2