قدرت isp ها

[aliboy]

با تشکر از شما

در مورد یو تیو... :
با پورت 443 کار نمی کنه، منظور دوستمونم اینه که اگر بخوان می تونن ببندن مثل خیلی وقتایی که همین وی پی... و پروک... کار نمی کنه!

وقتی شما وی-پی-ان بکار میبرید تمام اطلاعات بصورت رمزنگاری شده ولی قدرت رمزنگاری حداکثر 128k خواهد بود (همون قدرت معمول رمزنگاری که سرور های گول-بانکها به کار میبره.) پس زیاد هم ضعیف نیست.؟!
این لینک رو بخونید بیشتر متوجه میشید:

http://***blog.info/pptp-vs-l2tp.html

قسمتی هم به دلخواه براتون آوردم و با رنگ قرمز مشخص کردم:

L2TP vs PPTP

L2TP/IPSec and PPTP are similar in the following ways:

• provide a logical transport mechanism to send PPP payloads;
  
• provide tunneling or encapsulation so that PPP payloads based on any protocol can be sent across an IP network;
  
• rely on the PPP connection process to perform user authentication and protocol configuration.

Some facts about PPTP:+PPTP easy to deploy+ PPTP use TCP, this reliable solution allow to retransmit lost packets+ PPTP support– PPTP less secure with MPPE(up to 128 bit)– data encryption begins after the PPP connection process (and, therefore, PPP authentication) is completed– PPTP connections require only user-level authentication through a PPP-based authentication protocolSome facts about L2TP(over IPsec):+ L2TP/IPSec data encryption begins before the PPP connection process+ L2TP/IPSec connections use the AES(up to 256bit) or DESUup to three 56-bit keys)

همون طور که میبینید قدرت رمز نگاری pptp کمتر از L2TP هست (پس رمزنگاری میکنه و قدرت کمتری داره که همون هم برای ما کافیه)

درضمن کی گفته رمزنگاری باز نمیشه؟
من تو حوزه رمز نگاری کار کردم و aes رو سخت افزاری پیاده سازی کردم، با حوزه رمزنگاری اشنا هستم به غیر از روش aes که تا امروز شکسته نشده (که شاید فردا شکسته بشه) بقیه متد ها قابل شکستنه!

در مورد این حرفتون هم باید بگم بله شکسته میشه ولی پس از چند ماه یا سال.؟این حرف که امروز یا فردا شکسته میشه یه کم غیر منطقیه
با این حساب شما باید اطلاعات معاملات بانکی رو به راحتی بتونید ردگیری کنید که در این صورت رمزنگاری صرفا یه کار نمادین محسوب میشه.

با تشکر از دوستان و سوال من در مورد قدرت ای اس پی ها و ردگیری وی پی ان ها بود.همین.

با تشکر

[gitiserver]

بله رمز نگاری میکنه من منظورم رمز نگاری هایه ترکیبی بود که فراموش کردم بنویسم.

رمز نگاری به روش MPPE رمز نگاریی ترکیبی پیشرفته ای نیست فقط بسته ها رمز میشه و الگوریتم هایه باز کردنش هم موجوده...

وی پی ... یه لایه امنیتی روی شما میزاره اما اینو در نظر داشته باشید که با اون شما از کاربرهایی که از اون استفاده نمی کنن به راحتی تفکیک می شید به قوله یکی از دوستان با این کار کاربر سالم از کاربر غیر سالم تفکیک شده !!!

یعنی دیگه تقریبا معلومه باید کارهای چه گروهی بررسی بشه و با الگوریتم های موجود رمزگشایی اونا چیزی نیست که باز نشه...

اما یه نکته دیگه میمونه، اون هم زمان بر بودن پردازش ها هستش که با یه حساب سر انگشتی معلوم میشه که این کار عملا امکان پذیر نیست.

پس چه افرادی کنترل میشن؟
-در کل افرادی که مشکوک باشن. (این که چطور شناسایی میشن بحثش جداس و اطلاعات کافی ندارم)


اما در مورد این که یه الگوریتم کی شکسته میشه

خوب هر چند سال یک بار (فکر می کنم 4 سال) مسابقه ای تحت عنوان Advanced Encryption Standard در امریکا بر گزار میشه که کد برنده نام aes رو می گیره. (کد قعلی بر گرفته از rijndael است البته تکمیل تر شده)
پس هر کد تاریخ مصرف داره. و این که گفتم فردا شاید شکسته بشه ،خوب طبیعی هستش که تعدادی برای شکستن در حال تلاش باشن و شاید فردا پس از این همه مدت تلاششون به نتیجه برسه!

اما بانک ها، اونها علاوه بر رمز نگاری از پروتکل ssl هم استفاده می کنند که امنیته لایه ای بالایی داره.
با این حال گه گاهی شنیده میشه که اطلاعتی از بانکی ***یده شده...