Цифровая подпись - чем едят ?

Discussion in 'С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby' started by RRR_RRR, 12 Dec 2017.

  1. RRR_RRR

    RRR_RRR Member

    Joined:
    20 Jun 2012
    Messages:
    390
    Likes Received:
    34
    Reputations:
    0
    Есть разные информации на просторах интернета
    Хотелось бы получить ответы от тех кто пользовался этой подписью
    Для начало как она помогает ? Какие у него плюсы ?
    В нете есть информация о том что якобы если файл имеет цифровой подпись то ос больше доверяет ему как и браузеры. Якобы обычные .ехе файлы скачивать трудно если у него отсутствует подпись. А если есть подпись то браузер не реагаирует даже если он палится антивирусами. Еще есть инфа что для работы нужно чтоб на компе стояла запись в реестре. Т.е если у мего файла будет цп то твоя ос не будет на него реагировать положительно пока у тебя в реестре не будет спец запись
    Что из этого миф а что реальность ?
     
  2. Sun2017

    Sun2017 Member

    Joined:
    5 May 2017
    Messages:
    338
    Likes Received:
    85
    Reputations:
    0
    например, по ssh можно логиниться через логин пароль,
    а можно еще сделать привязку к rsa файлу (зашифрованному с ключом).
     
  3. RRR_RRR

    RRR_RRR Member

    Joined:
    20 Jun 2012
    Messages:
    390
    Likes Received:
    34
    Reputations:
    0
    Пример понятен
    Т.е если файл имеет ЦП то ОС и антивирусы уже не проверяют его содержимое ? Это показатель того что файлу можно доверять так ?
     
  4. Sun2017

    Sun2017 Member

    Joined:
    5 May 2017
    Messages:
    338
    Likes Received:
    85
    Reputations:
    0
    Если файл имеет цифровую подпись, то да это показатель того, что этому файлу можно доверять.
    Проверяет ли антивирус содержимое файла не знаю.
     
  5. #colorblind

    #colorblind Elder - Старейшина

    Joined:
    31 Jan 2014
    Messages:
    603
    Likes Received:
    221
    Reputations:
    36
    Опять эти VX'еры...
    Антивирусы проверяют файлы вне зависимости от наличия подписи. Даже если ты сделаешь самопальную подпись и добавишь корневой центр сертификации в доверенные, это ничего не изменит.
     
  6. r0

    r0 Elder - Старейшина

    Joined:
    17 Jul 2005
    Messages:
    451
    Likes Received:
    149
    Reputations:
    147
  7. #colorblind

    #colorblind Elder - Старейшина

    Joined:
    31 Jan 2014
    Messages:
    603
    Likes Received:
    221
    Reputations:
    36
    И забудем) Сделайте семпл с подписью, без крипта и залейте на VT, увидите чистый процент детекта.
     
  8. RRR_RRR

    RRR_RRR Member

    Joined:
    20 Jun 2012
    Messages:
    390
    Likes Received:
    34
    Reputations:
    0
    @#colorblind Тогда вопрос зачем он нужен если у него нету привилегий ?
     
  9. r0

    r0 Elder - Старейшина

    Joined:
    17 Jul 2005
    Messages:
    451
    Likes Received:
    149
    Reputations:
    147
    Что-то пошло не так...
    У меня нет ключей Microsoft, чтобы сделать подобную проверку (но я работаю над этим :p)

    Если серьезно, то ЭЦП подтвердит:
    1. целостность
    2. авторство
    3. неведомую Ъуйню
    Если сущность (файл и тп) изменяется - в данном случае, намеренно - то увы, цифровая подпись станет недействительной.
    Эцп может создать и ребенок - ввести команды в терминал...
    Другое дело - дело доверия. Мы все кому-то доверяем: родным, друзьям, близким.
    Покумекали и придумали CA (он же центр сертификации) с миллиардом требований к выпуску ЭЦП (злые собаки на входе, смертная казнь за разглашение информации, Щщютка). Этим центрам доверяют все.
    Если такой центр подпишет файл - читай, что файл белый и пушистый.
    Но что если закрытый ключ центра украдут и он попадёт в руки мошенников?.... Как говорил мой любымый персонаж: "Спасайтесь, глупцы".
    Все вопросы пропадут когда будет переход от теории к практике. Если где неверно описал реалньость - поправьте, камрады.
     
    RRR_RRR, DartPhoenix and artkar like this.
  10. artkar

    artkar Well-Known Member

    Joined:
    14 Nov 2016
    Messages:
    351
    Likes Received:
    330
    Reputations:
    6
    r0 Ат маладца
     
  11. artkar

    artkar Well-Known Member

    Joined:
    14 Nov 2016
    Messages:
    351
    Likes Received:
    330
    Reputations:
    6
    Про то как под покровом ночи, подкупив охранников, ползком по вентиляции, спустившись по веревке в сукретную комнату, злобные трухацкеры, похитив ключи подпейсали своего говнотроянца, тру подписями и не забыв вытащить случайно упаший нож, скрытно съебываются не оставив следов - это круто! Культура хуле! Европа
     
  12. RRR_RRR

    RRR_RRR Member

    Joined:
    20 Jun 2012
    Messages:
    390
    Likes Received:
    34
    Reputations:
    0
    Еще говорят что если твой файл с цп попадёт в блэк ав то все файлы с этим цп тоже будут блокироваться
     
Loading...