היי, סתם תהיתי לעצמי בעקבות פירסום שראיתי שגוגל הולכת לספק תשתית אינטרנט של מהירות מסויימת וכו׳ וכו׳, מה שבעצם אומר שכל התקשורת שלנו תעבור דרך גוגל, אמנם כיום זה עובר דרך הספקיות למיניהן ויש פתרונות להסתיר כמו vpn או בסתם גלישה באתר עם tls.


אני זוכר שקראתי שלגוגל יש פיתוחים של מחשבים קוונטים (וגם אם אין זה עניין של זמן) ז״א שאם כל התקשורת תעבור דרך גוגל בהצפנות הרגילות שיש היום הם יוכלו לפצח את כל ההצפנה, מקריאה קטנה באינטרנט קראתי שה nsa אוסף את כל התקשורת בעולם, וגם השב״כ עושה את זה בארץ (״הכלי&#1524, לצורך העניין ברגע שמחשבי קוונטים יהיו שמישים או שהם כבר שמישים לארגונים כאלו ואחרים, האם כל המידע שהעברנו בעבר יהיה חשוף? גם בעתיד שפרוטוקולי האינטרנט יחלו להשתמש בהצפנה קוונטית לתקשורת, האם זה עניין של זמן עד שהטכנולוגיה הבאה תופיע ויהיה אפשרות לפצח גם את האלגוריתמים האלו?

חתימתי העצומה בגודלה הוסרה ע"י השליט הבלתי מעורער שימי, למי שיש בעיה שיפנה אליו.


ד אַל תַּעַן כְּסִיל כְּאִוַּלְתּוֹ פֶּן תִּשְׁוֶה לּוֹ גַם אָתָּה. ה עֲנֵה כְסִיל כְּאִוַּלְתּוֹ פֶּן יִהְיֶה חָכָם בְּעֵינָיו

א. גם אם גוגל תציע שירות כזה, היא לא תהיה היחידה, אז האמירה "כל התקשורת שלנו תעבור דרך גוגל" לא תהיה מדויקת.
ב. VPN לא מסתיר את התעבורה שלך. VPN מסתיר את הIP שלך, דרך שליחת בקשות מנקודות אחרות ברשת. על ההסתרה אחראי פרוטוקול הצפנה.
ג. מחשב קוונטי לא אוטמטית מפצח כל הצפנה. כיום מחשבים קוונטים מיועדים לשימוש מאוד ספציפי, וגם אם בתיאוריה הוא יאפשר תקיפת הצפנה, לא חושב שהמחשבים האלה שם כיום.
בנוסף, יש גם הצפנה קוונטית, שמחשב קוונטי לא יכול לפצח.
בנוסף 2: יש דרכים הרבה יותר פשוטות ונגישות לפצח תקשורת מוצפנת. לפעמים אפילו לא חייבים לתקוף את התקשורת עצמה, אלא אפשר לתקוף את השרתים שמאחסנים את המידע. תשאל את שירביט

And you've been so busy lately That you haven't found the time, to open up your mind, and watch the world spinning gently out of time

ג. לא הצלחתי להבין מה אתה מתכוון אוטומטי מפצח כל הצפנה? אם יש לו את היכולת עיבוד הזו אז הוא יכול? אז השאלה היא רק אם ירצו לעשות את זה, עיין שוב לגבי האיזכור שלי להצפנה קוונטית, מתי שהוא בדיעבד יהיה מספיק כוח עיבוד לפצח גם אותה (אני מניח) אז השאלה חוזרת ...


שירביט זה נושא בפני עצמו שהוא בעיקר רשלנות

חתימתי העצומה בגודלה הוסרה ע"י השליט הבלתי מעורער שימי, למי שיש בעיה שיפנה אליו.


ד אַל תַּעַן כְּסִיל כְּאִוַּלְתּוֹ פֶּן תִּשְׁוֶה לּוֹ גַם אָתָּה. ה עֲנֵה כְסִיל כְּאִוַּלְתּוֹ פֶּן יִהְיֶה חָכָם בְּעֵינָיו

ג. יכולת עיבוד זה משהו תיאורטי. לתכנת מחשב לעשות משהו זה עדיין דורש עבודה, גם אם יש למחשב את היכולת העיבודית, זה לא ישר אומר שמחשב כזה יכול לעשות את זה. במיוחד כי "כוח העיבוד" של מחשב קוונטי זה לא מושג מקביל לכוח העיבוד של מחשב רגיל.
שירביט זה רשלות. המון פריצות אבטחה מקורן ברשלנות. זה שוב אומר שהרבה יותר משתלם לנצל פירצות אבטחה שנובעות מרשלנות או מגרסאות ישנות של תוכנה שאף אחד לא טורח לעדכן, או אפליקציות לא מאובטחות מאשר לבנות מחשבים קוונטים, אז אני הייתי דואג מזה הרבה יותר מאשר מהחשש שבעתיד איכשהו גוגל תשלוט על רוב תעבורת האינטרנט ובעזרת מחשבים קוונטים תפצח הכל.
ושוב, גם אם כל זה יהיה נכון, יש הצפנה קוונטית, שתיאורטית מקובל לחשוב שגם מחשב קוונטי לא יכול לפצח.

And you've been so busy lately That you haven't found the time, to open up your mind, and watch the world spinning gently out of time

זה לא כל כך משנה לנושא השאלה, לך או לרוב האנשים להשיג מחשב קוונטי ולתכנת את פיצוח ההצפנה אולי זה אוברקיל, לאירגונים שיושב אצלם כל הדאטא של העולם (כמו שציינתי בהודעה הראשונה) זה מאוד מאוד משתלם, השאלה שלי הייתה האם ברגע (או אם כבר יש) שלארגונים האלו תהיה את היכולת לפצח הצפנות אז כל התקשורת שעשינו במשך השנים תהיה גלויה להם?
וגם לגבי מה שציינת על ההצפנה הקוונטית, אם כל שבירת הצפנה מבוססת על יכולת עיבוד מסויימת, אז גם את הצצפנה הקוונטית יפצחו שתהיה יכולת עיבוד מתקדמת יותר (בעתיד הרחוק רחוק).


לא שאלתי בשביל לפצח הצפנות בעצמי, סתם התעניינתי במה יוליד יום לגבי הדאטא שעובר ברשתות שלנו

חתימתי העצומה בגודלה הוסרה ע"י השליט הבלתי מעורער שימי, למי שיש בעיה שיפנה אליו.


ד אַל תַּעַן כְּסִיל כְּאִוַּלְתּוֹ פֶּן תִּשְׁוֶה לּוֹ גַם אָתָּה. ה עֲנֵה כְסִיל כְּאִוַּלְתּוֹ פֶּן יִהְיֶה חָכָם בְּעֵינָיו

אתה יודע שה P ב VPN שם בזכות ההצפנה. VPN ללא הצפנה אינו VPN, ומכאן שאפשר מאוד להגיד ש VPN מחביא את המידע מהגופים שדרכם הוא עובד.

"החבאת" IP אינה מטרה של VPN, אלא רק תוצר לוואי (ב VPN-ים מאוד ספציפיים, שמעבירים את ה default route שלך דרכם; לא כולם כאלה. ה VPN במשמעותו המקורית והמקובלת, אצל רוב האנשים בעולם, הוא לרוב בכלל split-tunnel - התעבורה שלך לאינטרנט *לא* יוצאת דרך ה VPN כי זה סתם מאט וטפשי... זו לא מטרת ה VPN, מטרתו היא להעביר מידע פרטי על גבי רשת בלתי-מהימנה... השימוש המודרני ב VPN בתור מה שהוא בעצם פרוקסי (לא ברור למה בכלל צריך להשתמש בפרוטוקול VPN בשביל זה) - הוא משני.

נמאס לכם לזכור סיסמאות? לחצו כאן!

לא, לא כל התקשורת שלנו, רק התקשורת של מי שיחליט להשתמש בגוגל בתור ספק האינטרנט שלו (וכמובן כל השימושים שאתה עושה מרצונך בשירותי גוגל).

נמאס לכם לזכור סיסמאות? לחצו כאן!

לגוגל יש בעלות על חלק ניכר של ערוצי תקשורת מרכזיים. אני לא מצליח למצא מספרים מדויקים כרגע, אבל הם מזמן משקיעים כסף גם בתשתיות פיזיות.

כ Transit? (אנחנו מדברים על תעבורה שאינה מיועדת לגוגל, כן?)

https://en.wikipedia.org/wiki/Tier_...Tier_1_networks

* אבל כן אעיר שיש גם את Google Cloud, שכמובן שכל מה שעובר ללקוחותיהם עובר כמובן על תשתיותיה של גוגל. בדיוק כמו שכל מה שהולך ל AWS עובר על אמזון, כל מה שהולך ל Azure עובר על מיקרוסופט, וכו'.

נמאס לכם לזכור סיסמאות? לחצו כאן!

https://venturebeat.com/2019/04/06/...f-the-internet/

ממה שאני קורא מדובר על כבל תת ימי אחד, לכיוון צ'ילה, ונראה שגם הוא יעבור טרמינציה בתוך Equinix (שזו נקודת ה"האזנה", אם וכאשר), ולא ב facility בשליטת גוגל...

כמו כן כתוב גם שזה הראשון, וזו כתבה משנה שעברה.

האם זה חלק ניכר מערוצי תקשורת מרכזיים? אני די בטוח שיותר תעבורה ומידע פרטי של אנשים עובר דרך מערכות גוגל מרצון המשתמשים בעולם (ולו באמצעות גלישה אקראית באינטרנט, בכל אתר שבו מופעל Google Analytics) כמידע פתוח מבחינתם ללא כל צורך במחשבים קוואנטיים, מאשר בהתחברות פוטנציאלית לאיזה "port mirror" של הנ"ל...

נמאס לכם לזכור סיסמאות? לחצו כאן!

אתה משתמש בDNS של גוגל?
אם כן זה נותן להם מספיק מידע לצרכים שלהם בלי להשקיע בפריצת הצפנות.

היי, הנקודה של הפוסט לא הייתה מה גוגל יודעים ואיך הם יודעים היום בפועל או חשש כזה או אחר.


הנקודה הייתה שאם אדם ספציפי היה רוצה להצפין תעבורה מסויימת אצלו ברשת האם בעתיד הרחוק לא תהיה לו את האפשרות? כנ"ל לתעבורת עבר

חתימתי העצומה בגודלה הוסרה ע"י השליט הבלתי מעורער שימי, למי שיש בעיה שיפנה אליו.


ד אַל תַּעַן כְּסִיל כְּאִוַּלְתּוֹ פֶּן תִּשְׁוֶה לּוֹ גַם אָתָּה. ה עֲנֵה כְסִיל כְּאִוַּלְתּוֹ פֶּן יִהְיֶה חָכָם בְּעֵינָיו

להתחמק מגופים כמו הNSA? אם הם ירצו יש להם תמיד יכולות.
גוגל אקאמי ודומיהם? אולי, אבל זה מאד קשה ודורש מיומנות גהוהה.
תעבורת עבר? רק עם מכונת זמן תקינה.

נראה לי שבתעבורת עבר הכוונה היא לפיצוח בעתיד של מידע שהוקלט בעבר (מה ש Perfect Forward Secrecy במימושי DHE או ECDHE אמורים לספק לנו היום...)

https://en.wikipedia.org/wiki/Forward_secrecy

נמאס לכם לזכור סיסמאות? לחצו כאן!

תודה על השיתוף .


אין לזה באמת תועלת אם מחשב קוונטי יכול לפענח הצפנה, אני צודק?

חתימתי העצומה בגודלה הוסרה ע"י השליט הבלתי מעורער שימי, למי שיש בעיה שיפנה אליו.


ד אַל תַּעַן כְּסִיל כְּאִוַּלְתּוֹ פֶּן תִּשְׁוֶה לּוֹ גַם אָתָּה. ה עֲנֵה כְסִיל כְּאִוַּלְתּוֹ פֶּן יִהְיֶה חָכָם בְּעֵינָיו

מעניין אותי ההבדל שאתה עושה בין ענקיות טכנולוגיה לענקיות ביון, כל עוד אין רגולציה שבאמת תימנע מאחד מהם לשמור את המידע שהם רוצים אז הם שווים, אפשר להגיד אפילו (דעתי) שגוגל יותר מסוכנת ברמה הטכנולוגית מהסיבה שהם יכולים לשלם יותר.


לגבי היכולות עצמם, ובכן, כיוון שאנחנו לא עוסקים בקסמים סתם מעניין לדעת מה הם היכולות שאתה מגדיר, אם כל התעבורה היוצאת מהמחשב שלי מוצפנת בהצפנה מסויימת שלא ניתנת לפיצוח בכלים מודרניים האם תהיה להם יכולת לפענח את התעבורה? מניח שלא.


כמובן שאת המיומנות הנדרשת צריך, גם לגבי ההצפנה עצמה וגם לגבי ההתנהגות עצמה ברשת.


תעבורת עבר, חזור בבקשה להודעתי הראשונה ותראה שציינתי שלארגוני הביון(שב"כ, NSA) יש את כל הדאטא שעובר ברשת כבר הרבה זמן, הכל שמור, השאלה מתי תהיה היכולת לפענח את התעבורה.

חתימתי העצומה בגודלה הוסרה ע"י השליט הבלתי מעורער שימי, למי שיש בעיה שיפנה אליו.


ד אַל תַּעַן כְּסִיל כְּאִוַּלְתּוֹ פֶּן תִּשְׁוֶה לּוֹ גַם אָתָּה. ה עֲנֵה כְסִיל כְּאִוַּלְתּוֹ פֶּן יִהְיֶה חָכָם בְּעֵינָיו

אתה חושב על מתקפות ב"אמצע הדרך"
אירגונים גדולים יתקפו את נקודות הקצה. לפני או אחרי נקודת ההצפנה ויגנבו את המפתחות.
אל תזלזל בNSA או אפילו בשותפים שלהם מה 5EYES, או לצורך העניין גם הFSB.
הצרכים של גוגל ודומיהם הם שונים. הDATA שלך לא ממש מעניין אותם, את הMETADATA שלך יש להם.


בתמצית זה נכון: https://xkcd.com/538/

לוקח לי יום לחשוב על זה.

חתימתי העצומה בגודלה הוסרה ע"י השליט הבלתי מעורער שימי, למי שיש בעיה שיפנה אליו.


ד אַל תַּעַן כְּסִיל כְּאִוַּלְתּוֹ פֶּן תִּשְׁוֶה לּוֹ גַם אָתָּה. ה עֲנֵה כְסִיל כְּאִוַּלְתּוֹ פֶּן יִהְיֶה חָכָם בְּעֵינָיו

אוקיי, ספציפית אמנם זה נכון, כלומר אין באמת צורך לפצח הצפנה באמצעות מחשב קוונטי, הרבה יותר קל להשיג את המפתחות [זה אגב די נפוץ לראות אנשים שולחים cert בכל מיני דרכים כגון אימייל או טלגרם וכו'].


הנקודה שלך מתייחסת לגורם האנושי בסיפור, ז"א שיותר קל לקחת גישה להפיל את הגורם האנושי מאשר לפצח את האתגר הטכנולוגי.


אני לא יודע אם זה נכון או לא (כי אני לא שם) אבל קראתי בכמה מקומות שיש אנשים שדי מצליחים לחיות בצורה הזו, כלומר למכור כל מיני דברים אי שם ברשת ה tor וכו' מבלי שייתפסו אותם, אז או שהם לא מספיק מעניינים מישהו, או שהם די יודעים להישמר בעצמם ע"י אנושיות.

חתימתי העצומה בגודלה הוסרה ע"י השליט הבלתי מעורער שימי, למי שיש בעיה שיפנה אליו.


ד אַל תַּעַן כְּסִיל כְּאִוַּלְתּוֹ פֶּן תִּשְׁוֶה לּוֹ גַם אָתָּה. ה עֲנֵה כְסִיל כְּאִוַּלְתּוֹ פֶּן יִהְיֶה חָכָם בְּעֵינָיו