Bajá un cambio, hermano.   
Tenés más de 2.000 mensajes, nos conocemos, tranquilo. Mirame a mí, yo tengo 120 o algo así y publico lo que tengo ganas y sin embargo no me da vergüenza (a pesar de que sé que no le importo a nadie ).


Y, yo lo que opino es que, con todas las nuevas tecnologías que van apareciendo a medida que avanza el tiempo, es más fácil espiar a la gente por esos medios. Directamente se puede decir que cuanta más tecnología uses, más se te puede espiar. Y viendo cómo evolucionan los hábitos de la gente, se puede decir que no es la situación más oportuna. Algún día nadie va a saber ni siquiera esto que estás diciendo, que nos espían a todos.


¿Aplicar soluciones a la saturación de información? Perdoname, pero eso no lo entendí.

Espero que no haya causado mucha molestia leer esta modesta respuesta, si lo hizo, ofrezco mis más amables disculpas que tampoco espero que causen mucha molestia. No los molesto más.



 

Bueno este es mi tema... PRISM, Bullrun, Dual ECDRBG y un largo etc. La NSA revisa los estándares criptográficos propuestos por el NIST, dónde el NIST cumple el FIPS. Los expertos académicos revisaron y siguen revisando dichos estándares y cada año proponen cambios sobre los mismos. Os recuerdo que en los años 90 la criptrografía estaba regulada de forma mundial por la NSA, y si tu proyecto utilizaba dichas primitivas y estabas fuera de USA, tenías que rebajar tu tamaño de clave al específicado en las suites EXPORT (más o menos la mitad de la clave en bits).

Que no inspeccionen nuestra información privada y confidencial, no quiere decir que sean capaces de hacerlo. Primero tienen que romper la crypto o bien PKI, pero si ellos se aseguran de revisar y aprobar los estándares, no sé que dificultad encontrarán para este propósito. Un ejemplo es https://en.wikipedia.org/wiki/NSA_Suite_B_Cryptography

Y bueno me podría tirar horas y horas hablando. Pasaros por el foro de crypto que hace tiempo arget y yo debatimos este maravilloso tema de forma técnica sin saltarnos nada.

Para terminar y dejarlo bien claro, esta fue la respuesta del NIST sobre las críticas de aquellos que decían que permitieron a la NSA introducir una vulnerabilidad en ECDRBG:


Saludos!

Obviamente son capaces en términos concretos. Su scope o alcance es global pero como bien dices se centran en ciertos objetivos que ellos han denotado. El tema es que necesitan romper el cifrado para cualquier cosa, es sorprendente que utilicen al FBI como organización para presentar sus quejas de que si el cifrado oculta a los terroristas, las malas acciones etc. En Utah se han hecho un super ordenador para crackear algunas claves que descifrarían mensajes de muchísimo interés.

Esto quiere decir que no existe ningún método mágico para resolver el problema matemático subyaciente del algoritmo criptográfico, por lo tanto se centran en las librerías criptográficas, hardware y en centros de computo para crackeo.

Como amante matemático y criptógrafo he de decir que los medios actuales teóricamente son SEGUROS, otra cosa es que las librerías que lo implementan tengan fallos que conducen a una violación de nuestra privacidad. Una vez te instalan malware la crypto no vale de nada.

Orubatosu, cuando evolucione la tecnología, y tu que seguro que estás puesto en logaritmos discretos, factorización, redución de bases, curvas elípticas etc la mayoría de esos problemas podrán resolverse en un tiempo cuasi-polinomial pudiendo descifrar todas aquellas comunicaciones estancadas. No sería el fin del mundo, pues en ciertos criptosistemas cuando llegue el cuántico bastaría con doblar el tamaño de la key, pero los mensajes captados anteriormente podrían ser descifrados. Por ahora no les queda más que invertir $ en targetear ciertos mensajes cifrados para crackear la key (FREAK, LogJam, BEAST, CRIME, POODLE) o hacer una campaña de malware en TOR o en la clearNET (PRISM, BullRun...) .

Personalmente trabajo día a día en la creación de nuevos cifrados, así como en el estudio matemático de los mismos y su criptoanálisis. La gracia de la seguridad en internet es que sea imposible espiar el contenido de una comunicación, interceptar siempre se podrá. Creo que este siglo nosotros marcaremos la diferencia.

Saludos!

Huy lo que se ha escapado eres chica "estoy segura" 

Lo demás estoy de acuerdo, si quieres privacidad no tengas tantas cuenta donde pones toda tu vida fotos hasta de niños pequeños y cosas así la gente es que no da cuenta de que toda lo que hagamos en Internet se queda guardado para casi toda la vida.

Saludos.

Estoy de acuerdo. Lo que le ocurre a nuestro compañero podría ser discutido en otro hilo, y seguro que te ayudamos encantados.

Haciendo un inciso, como ya dije, si tienes malware la crypto no te salvará, a no ser que tengas un buen sistema WhiteBox, pero ni somos Obama ni tenemos tanto $$.

Los buscadores ,en las claúsulas de sus términos de uso, indican que se hará con la información que provees, si se guardarán registros temporales etc Bueno estos buscadores cooperaron con la NSA gracias a la revelación del programa PRISM. Simplemente por mucha crypto que se utilice si Google/Microsoft/Yahoo entregan sus claves privadas, pues no hay más que hacer.

Bueno, y aquí como entendido del tema os dejo mis "Two Cents":

Sin tecnicismos, para que todo el mundo lo entienda. Si soy la NSA, puedo hacer que una entidad de confianza como VeriSign, Comodo, Diginotar.. me firme un certificado a nombre de Google, por lo tanto puedo descifrar y suplantar cualquier comunicación si hago un Man-In-The-Middle sustituyendo el certificado original de Google por el que me han firmado a nombre de Google. Y esto amigos se llama PKI y es de lo que dependemos, de unas entidades certificadoras (CA) controladas por el $$$ y seguramente por los gobiernos (crypto is broken for sure).

Saludos!