Nickelodeon pisze:

>> Od poziomu tajne wymagane jest udostępnienie możliwości zmiany
>> algorytmów szyfrowania i uwierzytelnienia na dowolne własne - tak że w
>> urządzeniach, które od nas wychodzą, kupujący zwykle zmieniają
>> szyfrowanie na jakieś niestandardowe (my nawet nie wiemy, jakie);
>
> Bo tu chodzi o to żeby wprowadzić w takie urządzenie mechanizm podsłuchu
> przez końcowego użytkownika. Co z tego, że najwyższy rozmawia z najwyższym
> przy użyciu algorytmu i kluczy zdeponowanych wiadomo gdzie :-)
> O kant tyłka rozbić takie tajności :-)

Nie ma lekko. Każde urządzenie przyjmuje tylko apgrejdy zaszyfrowane
indywidualnym kluczem. Sprzedając urządzenie i przekazując klucze
apgrejdowe [wiadomo komu], udostępniamy metodę wgrania tam dowolnych
algorytmów szyfrowania. A potem [wiadomo kto] udostępnia urządzenia do
użytku zainteresowanym. Wszystko w takim razie polega na zaufaniu
klienta końcowego do [wiadomo kogo] implementującego algorytm i
wgrywającego apgrejdy.

> Gdybym był obecnym Prezydentem to bym się bał roizmawiać przez telefon
> szyfrujący waszej produkcji z bratem :-) Pewniej by było ściągnąć coś open
> source do peceta i dopiero pogadać.

Można jeszcze prościej - niezależnie od super duper algorytmu open
source i urządzenia o w 100% znanej konstrukcji - wystarczy zastosować
podsłuch pasywny otoczenia. No bo co przyjdzie po bardzo bezpiecznym
telefonie, gdy do garnitura wspomnianego Brata wszyjesz zwykły trywialny
nadajnik FM. Przecież komórka nie jest po to, aby gadać przez nią
jedynie w komorze izolującej.

--
Adam Dybkowski
http://dybkowski.net/

Uwaga: przed wysłaniem do mnie maila usuń cyfry z adresu.