Kriptolu telefon..?

[Andromeda]

Bu telefonların şifreleme yaparak haberleştiklerini biliyorum..tabi karşı taraftada olması lazım bu durumda..
bu telefonlar normal GSM santrallarını mı kullanıyor?

[hgs]

Normal sim üstünde data hattı kullanılıyormuş.

[camby]

Görüşme başlamadan önce kripto mu yollanıyor karşı tarafa , nasıl çözüyor alıcı taraf kriptolu veriyi ?

[hgs]

Tahmini söylüyorum. Bir yazılım geliştirmiş tubitak. Belli kişilere dağıtılmış bu telefon. Milli güvenlik kurulu üyeleri deniliyor. Ancak bununla alakalı bir yasa falan olduğu konusunda ciddi şüphelerim var. Kriptolu telefon sahibi aranacağında bu yazılımla tanımlı kişiler seçilip konuşma başlatılıyor olabilir. Donanımda kriptolama ile alakalı özelliklerde kullanılıyordur. Sesi alıp dijitalize edip şifreleyip karşı tarafa yolluyor. Karşı tarafta çözülüp tekrar ses dönüştürülüyor...

Bu telefonları türklermi üretti?
Güvenlik altyapısına sahip bir donanım satın alıp üzerine kendi yazılımınımı ekliyor tubitak?
Kaç tane bu tip telefon dolaşımda var?

[ahmet_zxc]

mesele söyle işliyor.

mikrofon sesi alıyor, dijital dataya çeviriyor, bu data gsm üzerinden diğer telefona ulaştırılıyor, diğer telefon bu datayı alıp analog ses e dönüştürüyor.

aynı şeyi çok basit şekilde bilgisayarımızda düşünürsek..

a b c bilgisayarlarımız var, a ve c bilgisayarı b bilgisayarı üzerinden birbiri ile haberleşiyor. a bilgisayarı direkt c ye ulaşamıyor, ama a ve c ikiside b ye ulaşabiliyor.

yani b bilgisayarında bir ortak klasör var, a dijital datayı b deki klasöre atıyor b de c ye atıyor. bu arada bu datayı birbaşka yere kopyalayabilme şansı var...

ama a ve c aralarında anlaşıp winrar programını kuruyor..

a datasını rar layıp b ye veriyor, b rar lı datayı c ye yolluyor. c de rar lı datayı açıp kullanıyor.

ama winrar b de olmadığı için b bu dataya sahip olsada açıp içinde ne var diye bakamıyor..

donanım çok mesele değil, mesele yazılımda.. yazılımı üreten kurum tübitak..

obama da başkan olduktan sonra blackberry den vazgeçmem deyince benzer bir yazılım onun telefonuna da yüklenmişti..

[peko]

Yıllardır savunduğum ve arkasında durduğum konulardan bu da..

1 - Baz istasyon az olduğu zaman zararlıdır, çok olduğu zaman değil. Aksini düşünen iyi araştırmalıdır.
2 - GSM Hatlarını dinlemek öyle sanıldığı kadar basit ekipmanlarla yapılacak iş değildir.  Dinleyen, ekip'tendir.
3 - Kripto dediğimiz şey, ancak yapan kişi/ler tarafından tekrar çözülebilecek bir algoritma hesaplanmasıdır. Yapan, ekip'tendir.

Herhangi bir konuda kripto'yu kim/lerin tasarlayıp yaptığı ise bu işin Aort damarıdır.
Zayıf damar yüksek kan basıncına gelmez, patlar.. Yani gayet normal bir durum.

[hgs]

Kriptolama yazılımını yapan hazır bir takım algoritmalar kullanıyorsa ve bu algoritmaları tasarlayanlar çözebilecek kapasiteye sahipse ?  Sizin dediğiniz gibi ekip içinden kırılabilir mantığı çöküyor.

Telefon yerli üretim değilse datanın bir kopyasınıda elbette istediği noktaya iletebilir.

[t2]

Alıcıda bir kutu göndericide bir kutu.
Alınan - gönderilen veriyi çözmek için parola gerek.

Parola elden teslim edilecek.Çay içilecek.  veya USB bellek ile teslim edilir.  veya taraflar parolayı ezberleyebilirse daha iyi olur.
Sonra biri dünaynın bir yerine diğeri başka yerine gidip kutuları yanlarında bulunduracaklar.  gerek telefon hattına gerekse internet ağına takılabilir. Karşı tarafın adresi nerede olduğu hangi hatta olduğu bilgisi nasıl iletilecek hep sabit mi duracak?  sabit ise risk var demektir. kriptolu iletişim ile bir sonraki bağlantı noktası belirtilebilir.

Eposta ile güvenlik:

Gönderilecek mesaj eposta içine açıkça yazılmayıp ekteki şifreli arşiv dosyasında bulunmalıdır.

Öncelikle  iletişime geçilecek kişi ile fiziksel olarak görüşülecek, uzun bir parola belirlenecek. Uzun ve karmaşık parolanın deneme ile çözülmesinin çok uzun zaman alacağı anlaşılmaktadır. mesela tek bilgisayarda büyük küçük harf ve rakamlar özel karakterler içeren xxx haneli şifrenin kesin olarak çözülme süresi tüm ihtimaller değerlendirilerek  10 000 gün bildirilmiş olabilir.

Fakat buradaki risk şu. Parolanın tarama aralığı  değişik bilgisayarlara paylaşılarak kolayca çözülebilir. Çözme işini yapacak bilgisayarlar internet üzerinden kolayca organize olabilir. Bu durumda 10 000 gün değil 1 gün sürecektir. 10 bin tane güvenilir adam gerek. çözülen bilgiyi çarçur etmesin internete koymasın


Bu anlatıların  hepsi tahmindir.

[peko]

bu algoritmaları tasarlayanlar çözebilecek kapasiteye sahipse

[t2]

Rar değil de başka format geliştirilecek
Algoritmayı tasarlayan bir odaya hapsedilecek, orada ölecek. veya risk geçince serbest kalabilir

[mistek]

Rar değil de başka format geliştirilecek
Algoritmayı tasarlayan bir odaya hapsedilecek, orada ölecek. veya risk geçince serbest kalabilir

Tasarladıktan sonra direk temizlenseler daha kolay olur aslında. İşi bitir - Öl.

[t2]

Adama kağıt imzalatılır.  algoritmayı kötüye kullanırsan şöyle olur böyle olur.  iki yakan biraraya gelmez denir.

[camby]

Haberleşme için her defasında random üretilen bir anahtar mı yok mu ? niye adamı öldürüyoruz ? : )

kripto'lu çalışma yapmış olan var mı hiç ?

[Icarus]

3 - Kripto dediğimiz şey, ancak yapan kişi/ler tarafından tekrar çözülebilecek bir algoritma hesaplanmasıdır. Yapan, ekip'tendir.

Herhangi bir konuda kripto'yu kim/lerin tasarlayıp yaptığı ise bu işin Aort damarıdır.
Zayıf damar yüksek kan basıncına gelmez, patlar.. Yani gayet normal bir durum.

Rar değil de başka format geliştirilecek
Algoritmayı tasarlayan bir odaya hapsedilecek, orada ölecek. veya risk geçince serbest kalabilir

Söylediğiniz şeyi kimse yapıyor "Algoritma bazlı gizlilik" herhalde enigma'dan beri kullanılmıyor.
Onun yerine "iyi matematik" bazlı şifreleme sistemleri var. Algoritmayı herkes biliyor
Bkz: Public Key Cryptography

[t2]

 Icarus,  galiba anlam kargaşası olmuş. Aslında kastedilen algoritma bazlı olan değil de Public Key Cryptography .

Kriptoyu yapan, bir de universal parola belirlemiş olabilir. (patron kelek yaparsa hesabı) 
Universal parola ile kodlama ve çözme esnasında aslında veriler 2 kat yer kaplamış olur. Örnek, resmi parola ile kodlanan veri 10kB ise dosya içinde universal parola ile kodlanan veri de olabilir. 10kB yerine  toplam 20kb.