Hoy han entrado en vigor una nueva ley en Reino Unido que convierte en crimen no entregar las claves para descifrar información que se tenga encriptada, que la autoridad solicite en el curso de una investigación criminal (o de terrorismo). Una nueva vuelta de tuerca en la pérdida de privacidad para pasar más poder al Estado, y con las excusas de siempre: terrorismo, pedofilia o criminales. No está mal recordar que este tipo de leyes han existido antes (por ejemplo, en Francia estuvo prohibida la criptografía fuerte.)
Comentarios
Se me ha olvidado señor juez.
Habrá que sopesar, si la condena por no entregar las claves, es peor que la condena por las pruebas que se encuentran cifradas.
Señor juez, eso no es información cifrada es el resultado del comando
dd if=/dev/rand of=/supersecreto obs=2048
generado en un linux con un alimentador de entropía adicional a partir de un dispositivo generador de ruido.
Hola tumbadito, supongo que en el titular deberían ser claves, no?
Me extraña que los espías no hayan inventado ya un cifrado que dé dos descifrados diferentes según las claves de cifrado que se apliquen.
#5 esa es muy buena, pero supongo que es dificil de hacer. Bueno, no tanto. Habría que cifrar la información real y la información basura mezcladas, y que depende de que clave pongas salga una o la otra. Es ingenioso.
Si soy un terrorista que voy a atentar contra el Pentágono, me suda la punta del rabo que me acusen de un mini-delito así. Lo mismo si tengo 800 Gb de loli-pr0n, o las cuentas donde traspaso cuenta por la venta de drogas. Antes en la cárcel (o muerto) que dar mi clave.
¿Que peso tiene ese mini-delito al lado de mi historial?
Esa ley solo sirve para putear al que está limpio, al inocente.
#7 si eres tan limpio y inocente, no tendras ningun problema pues
#5 No es posible si la clave es corta y los archivos han de tener sentido. Por otra parte, el buen cifrado es indistinguible del azar. Nadie puede probar que un archivo cifrado sin cabeceras o extensiones de ningún tipo es algo más que un montón de bytes aleatorios.
¿Cómo era?... ¡Ah, sí!... 45 5F E1 04 22 CA 29 C4 93 3F 95 05 2B 79 2A B2
¿Contento, señor juez?
Y si hasheas por ejemplo las contraseñas con SHA256 ? Cadena perpetua !!!
Pues no es muy dificil, si la cantidad de información a encriptar es "pequeña", hacerse 2 "one-time-pad". Uno que descifre los datos correctos y otro que los transforme en información "inocua".
#12 Se ha de suponer que las autoridades conocen el algoritmo.
Para saber más www.kriptopolis.org
#13 ¿y que más da? El algoritmo es un simple XOR
http://en.wikipedia.org/wiki/One_Time_Pad
Creo que la medida es absurda, truecrypt por ejemplo proporciona 'deniegabilidad(*) plausible' :
http://www.truecrypt.org/docs/?s=plausible-deniability (ENG)
http://en.wikipedia.org/wiki/Plausible_deniability#Use_in_cryptography (ENG)
(*) traducción libre
Debería haber dos contraseñas en los ficheros comprimidos: una para abrirlo y otro para ofuscarlo de manera que nadie pueda recuperarlo. Mis conversaciones del messenger o pa mi o pa nadie!!
#17 Debería haber 3 contraseñas
1- La buena.
2- La de ofuscción: que ya nadie lo pueda recuperar.
3- La de la policía inglesa, que cuando la pongas salga una peli de pixar y puedas decir tranquilamente y sin que nadie pueda demostrar lo contrario: ¡Véis como no ocultaba nada!
(Ya que estoy, si a alguien se le ocurre desarrollarlo, declaro que cedo mi idea bajo GNU LPG)
#0: Donde dices pedofilia me da que quieres decir pederastia.
Saludos.
#17 #18 pero que decís hijos mios, la de ofuscación es imposible, siempre trabajarían con una copia del fichero, no con la única copia y con un algoritmo que permita la destrucción del fichero.
Gente, definitivamente hemos perido la libertad... estamos más controlados... esto va camino de gran hermano...
Juez: Da la clave de acceso
Usuario: esta bien, es "mis fotos"
Juez: ...clic....clic.... oh por Dios, que es eso, Dios mio!!!
Usuario: Soy inocente ¿verdad?
Juez: ...este....si.. pero le asigno ayuda psiquiatrica ya...
Usuario: Pero juez!!! el juicio es de otra cosa.
Juez: olvidalo!! enanos, cuero, latigos, esposas, eso es enfermo lo que veo allí.
una cuestión que se me platea en españa no tenemos nada así verdad¿? lo digo por ir cifrando todo menos el /boot todo sea por si acaso la sgae puede finalmente cerrar webs y mandar detener webmasters....
Parece que el golpe de estado (planetario?) iniciado por la Bush Corp. está dando sus frutos. A este ritmo pronto se podrá detener a quien sea alegando que poseen información que no quieren desvelar.
Sr. Juez, es que no lo sé!
Bueno... si llega el caso será cuestión de valorar los años que te puedan caer por no dar la contraseña y los que te caerían si al descifrar la información encuentran algo todavía más gordo.
1984, un diario...
#16 Denegabilidad plausible.
Metes una partición llena de información falsa pero que aparentemente te hubiese gustado cifrar (a modo de caramelo), y luego la partición cifrada con los datos realmente importantes. En caso de ser obligado a proporcionar la información, revelas la información de la partición falsa: "Tomad el caramelito". Es imposible saber si en los datos hay más información de la que has proporcionado.
PS. Que os den, dejad de intentar controlar todo en nuestras vidas.