Szyfrowanie

Bezpieczeństwo

Czy ProtonMail jest naprawdę bezpieczny i anonimowy? Nie do końca

Czy ProtonMail jest bezpieczny? Zdecydowanie. Czy jest anonimowy? Zdecydowanie nie. Uargumentuję to w ten sposób, że z jednej strony użytkownikom usługi zagwarantowano szyfrowanie poczty tzw. end-to-end z użyciem ich klucza publicznego. Usługę wysyłania i odbierania maili zaprojektowano zgodnie z filozofią secure-by-design oraz secure-by-default, gdzie u podłoża bezpieczeństwa leży prewencja i zapobieganie, a nie naprawianie szkód po incydencie. Natomiast ProtonMail nie jest privacy-by-design, czyli prywatność tej usługi nie jest najmocniejszą stroną.

Bezpieczeństwo

Brak dostępu – szyfrowanie dysków w Linuksie

Zaszyfrowane woluminy już dawno przestały być czymś wyjątkowym. Zasady korporacyjne i reguły zgodności często wymagają szyfrowania danych o kluczowym znaczeniu. W niniejszym artykule omawiamy narzędzia do szyfrowania dysków w systemie Linux.

Bezpieczeństwo

Nie do przejścia – ,,udowodnione bezpieczeństwo” i rygor matematyczny w sztuce kryptografii

Pierwotnie kryptografia była mistyczną formą sztuki, której celem było ukrywanie informacji przed nieautoryzowanymi osobami. Na przykład prosta metoda szyfrowania wiadomości została opracowana przez Gajusza Juliusza Cezara około 100 roku p.n.e. Podstawową ideą tej metody było przesunięcie każdej litery w alfabecie o ustaloną wartość, która służyła następnie jako tajny klucz. Na przykład, gdyby Cezar zaszyfrował Veni, vidi, vici tajnym kluczem 3, uzyskałby – używając 26 liter alfabetu angielskiego – zaszyfrowany tekst Yhql, ylgl, ylfl.

Bezpieczeństwo

Windows Update Catalog przechodzi na HTTPS. Mamy 2022 rok. W porę

Witryna „Wykaz usługi Microsoft Update”, znana powszechnie jako Windows Update Catalog, wreszcie zaczęła stosować łączność z wykorzystaniem protokołu TLS. Dotychczas pobieranie pakietów aktualizacji i sterowników przez Wykaz odbywało się bez szyfrowania.