Шифрование

[Xisp]

Главное ничего взамен не покупай. Ибо даже в звонилках сейчас шпионы прямо с завода встраивают.

[alise]

Хисп, благодарю за информацию. Эту новость не читал, теперь знаю. Теперь айфон не нравится, пойду продам.

А по моему все смарты сейчас шпионят. Конечно был такой смарт -'блекберри', но насколько он анонимен трудно сказать, но думаю он был более анонимен, конечно если разумно им пользоваться. Cейчас уже под этим брендом херня андроидная

[Kokovanja]

LineageOS рулит.

[Campanula]

Вот думаю, сдедующий телефон брать под LineageOS или под Ubuntu touch...

[Kokovanja]

Ubuntu touch

Так же вроде скорее мёртв, чем жив или нет?

Добавлено спустя 1 минуту 15 секунд:
Устанавливать самому надо, как LineageOS?

[Campanula]

Я давно смотрел, не помню.

[Xisp]

Вот думаю, сдедующий телефон брать под LineageOS или под Ubuntu touch...

Бери пиксель. Только там можно залочить кастомный загрузчик (гуглить user-settable root of trust) и не получить кирпич. А без этого нельзя быть уверенным, что кто- нибудь не подменит софт на телефоне, чтобы при последующем включении ты не ввёл свой ценный пароль под запись трояна.

[kkkkk]

Так у андроида же открытый код, зачем эти сложности?

[cute_is_all]

Так блокировка загрузчика происходит не на уровне андроида.

[rebelio]

Поставил сеюе наконец-то скоростной SSD nvme на 1Tb, скорость прекрасная.
Естественно файловая система зашифрованна luks , внутри виртуалка торифицированная.
Всем рекомендую.
Пришлось потрахаться с разметкой диска, вначале недоглядел и поставил всё это на MBR
и были проблемы с загрузкой других OS, но потом переразбил и переставил на GPT и всё заработало.

Нет ли свежей инструкции для такой виртуалки? Как я понимаю, это пока топчик с точки зрения безопасности?
А какие альтернативы, Хуникс лучший или есть ещё? Сам использую Тейлс, но там нет впн, может быть есть получше варианты?

[Kokovanja]

Лучшие варианты мне неизвестны.

[Kokovanja]

https://tails.boum.org/security/argon2id/index.ru.html

https://tails-boum-org.translate.goog/security/ar ... =ru&_x_tr_hl=ru&_x_tr_pto=wapp

Скрытый текст

Гонка вооружений для защиты от атак грубой силы

Во всех технологиях шифрования, которые защищают данные на диске или USB-накопителе с помощью пароля или парольной фразы, злоумышленник может попробовать все возможные комбинации, пока не угадает вашу парольную фразу и не разблокирует шифрование. Этот тип атаки называется атакой грубой силы .

Надежный пароль делает атаки грубой силы медленнее и дороже. Чем длиннее парольная фраза, тем дороже становится атака грубой силы.

Некоторые криптографические параметры также могут замедлять и удорожать каждое предположение об атаке грубой силы, например, из-за необходимости выполнять некоторые сложные вычисления для каждой парольной фразы, прежде чем можно будет попытаться разблокировать шифрование с результатом этого вычисления.

С годами компьютеры становятся быстрее и дешевле. Технологии шифрования регулярно обновляют свои параметры, чтобы найти баланс между тем, чтобы сделать шифрование быстрым и удобным для пользователей, и сделать атаки грубой силы максимально дорогими для злоумышленников.

Надежные параметры шифрования в сочетании с надежной фразой-паролем делают атаки методом грубой силы настолько медленными и дорогостоящими, что их невозможно осуществить на практике. Например, атака полным перебором на практике невозможна, если даже на самых мощных суперкомпьютерах она займет тысячи лет.
Прочность Argon2id по сравнению с PBKDF2

До Tails 5.12 (19 апреля 2023 г.) Tails создавал устройства LUKS версии 1 (LUKS1) с PBKDF2 в качестве функции деривации ключа , вычисление кодовой фразы перед попыткой разблокировать шифрование с результатом.

PBKDF2 сейчас считается слишком слабым по сравнению с доступной вычислительной мощностью.

Некоторые криптографы считают, что эта уязвимость уже могла быть использована против активиста во Франции , но фактические операции французской полиции держатся в секрете.

Начиная с Tails 5.13 (16 мая 2023 г.), Tails создает устройства LUKS версии 2 (LUKS2) с Argon2id в качестве функции деривации ключа .

...

[cute_is_all]

Без квантового шифрования вообще не дело.

Об этом надо переживать только для случаев, когда шифрованными файлами делишься публично, где их могут сохранить хордеры как раз с целью дальнейшей расшифровки. Если ты криптоконтейнер никуда не заливаешь, то и переживать не стоит

[kkkkk]

Тогда зачем он вообще нужен?

[cute_is_all]

Всм? Ну чтобы никто не получил доступ к данным.

[kkkkk]

Ну да.