» PGP

Alex_H_aka_RAT
Не заметил. Спасибо.

Есть вопрос по PGP 10.2.0 MP5 на MacOSx Lion. Думаю, кто-то пользуется...
При подключении диска с pgd-файлом, окно для ввода кода отображается, набирается пароль, но дальше вроде как диск не монтируется.
Если открыть PGP, то в колонке слева диск отображается, кликнув на него опять просит ввети пароль - толку нет. После ввода пароля не доступны опции диска, т.е. они затемнены.

Диск в NTFS, но Paragon for NTFS установлена и запись на диск осуществляется.

Кто сталкивался с подобным, как лечить?

Спасибо.

Граждане, а проясните email шифрование только в Windows, или в Линухе и макосе тоже есть?

создал тему во флейме, но по-видимому зря. продублирую здесь:

Цитата:

Здравствуйте, неделю назад стащили нотик, на винче были контейнеры pgp с конфеденциальной информацией. Так же там валялся полный набор ключевых файлов к контейнерам. Ключи естественно зашифрованы парольной фразой порядка 8 символов, неосмысленный набор.
подскажите пожалуйста:
Какова вероятность взлома содержимого контейнера (пгд)? как много времени и трудов на это необходимо будет потратить?
нотик полурабочий - скорее всего продадут на зч. в таких случаях винчи обычно форматят/рассматривают содержимое?

Цитата:

проясните email шифрование

енто что за чудо!?


Цитата:

Какова вероятность взлома содержимого контейнера (пгд)?

зависит от качества самого пароля. повторяемость символов, цифры, буквы в разных регистрах, мпец символы и т.д. более менее стойким считаются ключи длинной не менее 15 символов.

Цитата:

в таких случаях винчи обычно форматят/рассматривают содержимое?

зависит от ценности инфы и знания о ее наличии.. короче кому в руки попадет.

Добавлено:
основной вопрос: тащили из-за денег или из-за инфы. вот и думайте, что будут делать с вашим маленьким паролем

Цитата:

основной вопрос: тащили из-за денег или из-за инфы. вот и думайте, что будут делать с вашим маленьким паролем

тащили наркоманы изза дозы, сильно вряд ли что кто то специально будет заниматься перебором если это займет хотя бы неделю... так что если ничего кроме елкомсофтовой перебиралки не придумали, бояться вроде особенно нечего. спасибо за потраченное на ответ время.

DimoN

Цитата:

Руководство на Русском по PGP, рекомендуется к прочтению: _http://www.pgpru.com/manuals/guide

Шапку поправьте, пожалуйста - страницы на сайте нет, линк пустой.
А так, хотелось-бы мануал на русском по 10-ке почитать, если он есть конечно ...

Yahont
можно попробовать мануал с оффсайта + гуглпереводчик

Голосуем: http://forum.ru-board.com/topic.cgi?forum=5&topic=45096

Остался у кого нибуть русификатор для PGP Desktop 8.1 build 384.
В шапке давно ссылки издохли.

Возможно ли как то запустить загрузчик PGP из сети? (т.е. PXE загрузка)

На работе всем принудительно установился PGP Desktop 10.2.0. Есть ли возможно отменить шифрование диска? Сейчас при попытке Decrypt выдаёт вот такую фигню:

В Виндоуз права админа есть.

Можно ли будет расшифровать диск, загрузившись с PGP Recovery Disc?

Подскажите, pls!

Есть старый ноут с PGP WDE 9-й версии. На нём накрылась операционка, но винт живой.
Какие есть способы забрать с винта данные?
Откроется ли винт, если его подцепить к компу с PGP Desktop 10.x? Или может существуют способы интегрировать движок PGP в загрузочный образ/флешку?

Symantec как-то усиленно напирает на несовместимость версий, а рисковать не хочется.

GF777
создайте загрузочный диск или флешку PGP Recovery Disc (желательно из пакета PGP той же версией, которой шифровался системный диск). Загрузитесь с диска или флешки и расшифруйте системный диск.

Помощи прошу, ибо сижу и туплю уже...
Обновился v.10.3.2 поверх v.10.3.1 - и поимел проблему: The Bat перестал соединяться с почтовыми серверами. Получаю такую штуку:

[more]!16.02.2014, 19:56:12: IMAP - Приветствие TLS не завершено. Удаленный хост принудительно разорвал существующее подключение
16.02.2014, 19:56:19: IMAP - Соединение с IMAP-сервером imap.gmail.com, порт 993
16.02.2014, 19:56:19: IMAP - Начинаю приветствие TLS
!16.02.2014, 19:56:20: IMAP - Приветствие TLS не завершено. Удаленный хост принудительно разорвал существующее подключение
16.02.2014, 19:56:26: IMAP - Соединение с IMAP-сервером imap.gmail.com, порт 993
16.02.2014, 19:56:26: IMAP - Начинаю приветствие TLS
!16.02.2014, 19:56:28: IMAP - Приветствие TLS не завершено. Удаленный хост принудительно разорвал существующее подключение
16.02.2014, 19:57:56: IMAP - Соединение с IMAP-сервером imap.gmail.com, порт 993
16.02.2014, 19:57:57: IMAP - Начинаю приветствие TLS
!16.02.2014, 19:58:13: IMAP - Приветствие TLS не завершено. Невозможно соединиться с сервером
16.02.2014, 19:58:31: IMAP - Соединение с IMAP-сервером imap.gmail.com, порт 993
!16.02.2014, 19:58:33: IMAP - Невозможно соединиться с сервером. Подключение не установлено, т.к. конечный компьютер отверг запрос на подключение
16.02.2014, 19:59:09: IMAP - Соединение с IMAP-сервером imap.gmail.com, порт 993
!16.02.2014, 19:59:11: IMAP - Невозможно соединиться с сервером. Подключение не установлено, т.к. конечный компьютер отверг запрос на подключение
[/more]

Удаляю v.10.3.2 - все работает, ставлю снова - опять двадцатьпять.

Перебрал уже вроде все варианты перехвата почты PGP-шкой - не помогает.
Самое печальное, что уже сталкивался один раз с таким, но не помню как решил....
Натолкните на мысль, пожалуйста...

P.S.
Выгружаю сервисы PGP, лезу за почтой, получаю такое окошко (его не было вроде в прошлых версиях):

Разрешаю нешифрованные сообщения, но ничего не меняется.

Я в ступоре....

есть ощущение что вы relay установили. это типа прокси. почтовые сообщения идут на порты 25,110,993 и т.д. и перехватываются pgp. тут нужно или правильно relay настроить или вырубить "защищенную" передачу почтовых сообщений.

mleo
И у меня такие же ощущения....
Но я не вижу где вырубить вмешательство PGP. Все перерыл.

Удаляю версию 10.3.2 и накатываю на те же настройки 10.3.1 - все работает без проблем.
Что же они такое вдуплили в новой версии и где это отменить??!?

)) понятное дело где искать, в Настройках. врать не буду, последнюю версию не видел, однако, там скудный набор настроек. закладок 5-6. и в одной из настраивается AOL и Relay для почты.

Скудный то скудный, а мозги уже кипят...
AOL в версии 10.3.2 уже убран.
Там же есть e-mail proxy, но и в режиме Automatic, и в режиме Manual - результат одинаковый.
Правда, применив RTFM - увидел как велик режим Manual, и что его настройка весьма глобально влечет за собой перенастройку почтовых клиентов и ящиков в них. Испугался и не трогал, ибо, по факту, оно мне не нужно, мне нужно, чтобы не PGP занимался шифрованием почты.
То есть - наш режим - режим Automatic, и должно быть где-то еще кнопко отключения....

Цитата:

Сайт русской документации, ссылок на закачку и русификации: _http://www.pgpru.com

Руководство на Русском по PGP, рекомендуется к прочтению: _http://www.pgpru.com/manuals/guide

Русификация PGP Desktop 8.1 build 384: _http://www.pgpru.com/localize

Обновите ссылки плизз, не открываются

В чем принципиальное отличие технологии сабжа от DiskCryptor, не считая проприетарности?

franzykman

Цитата:

В чем принципиальное отличие

Ответил тут. Флудить сами прекратите или позвать администратора?

К стати,- на ХабрХабр была публикация о том, что:

Стало известно, одна известная фирма, RSA Security, получила несколько лет назад 10 млн. USD от АНБ, за то, что внесла в алгоритм генерации случайных чисел при использовании библиотеки RSA Dual_EC_DRBG, определённые изменения, которые делали эту случайную последовательность "неслучайной".
Эта "неслучайность", теоретически, а как все наверно понимают и практически, позволяет вскрывать информацию которая шифровалась при использовании этой библиотеки и этой иэ того алгоритма.

Опубликован список коммерческих программ которые используют эту библиотеку по лицензии, по состоянию на июнь 2014 года.
PGP там тоже есть...

Данная функция использовалась, или ещё используется, до последнего времени и в продуктах Symantec Encryption desktop.
Правда только при использовании алгоритма FIPS.

Symantec молчит ...................... Может уже исправила. Или нет ????

Думайте !

Список : http://csrc.nist.gov/groups/STM/cavp/documents/drbg/drbgval.html

B_Paul
И что? Вот здесь
http://lurkmore.to/%D0%9F%D0%B0%D1%8F%D0%BB%D1%8C%D0%BD%D0%B8%D0%BA
про один из Российских приборов. А если серьезно, Брюс Шнайер давно писал об RSA. Но и Филиппа Циммермана не зря преследовали. Тем не менее PGP - мощная система и на данный момент не известно ни одного быстрого способа взлома данных, зашифрованных PGP. Причем и SDK и Source Code в доступе. Да и обратит ли внимание АНБ (при допущении возможности взлома данных) даже на корпоративную переписку? И если обратит, то подставит ли Symantec, слив компромат нашим спецслужбам?

Вернусь к своему же сообщению и повторюсь с вопросом к уважаемому форуму.
Поимел повторение проблемы через месяц стабильной работы v.10.3.2 MP2 сабжа. Тут справочно. И по прежнему понятия не имею, где копать. Может натолкнет кто на мысль?

barsthebars

В теме по мышу высказал гипотезу - обновите либы OpenSSL, лучше до v1.0.1.8 (1.0.1h).

Victor_VG

Цитата:

обновите либы OpenSSL, лучше до v1.0.1.8 (1.0.1h).

Вроде бы стоит именно эта версия. Если я правильно помню, она установилась с последним пакетом OpenVPN.
https://yadi.sk/i/Sf4e7Lp7WJnCJ
Подскажите, где можно посмотреть версию, использемую сабжем??

UPD:
Могли не установиться глобально??
https://yadi.sk/i/BhbgiA5CWJnVo

barsthebars

Да, стоит она самая. киньте в system32 либы libeay32.dll, libssl32.dll, ssleay32.dll . Либы ibeay32.dll и ssleay32.dll бинарно одинаковы, можно обойтись хардлинком под другим именем. А вот какая именно версия нужна обычно пишут в доках или исходники надо смотреть ... коли доступны.

Victor_VG
Накатил на другой комп v.10.3.2 МР2 на новый Win 7, пока полет нормальный. Буду тестировать.
Установил по вашей ссылке пакет Light на всякий случай, но что-то он запросил денег за активацию??? Или я не понял чего-то??

barsthebars

Это Donateware - если вы считаете нужным, то финансово поддержите проект, нет просто можете помочь своим трудом в разработке. Активации он не требует.