Бум шифрования: объём защищённого трафика в Сети перевалил за 50%

На конец января 2017 года на долю зашифрованных HTTPS-соединений пришлось больше половины от всего трафика.

По данным компании Mozilla, объем зашифрованного трафика в интернете наконец-то превысил объем незашифрованного. Увидеть в адресной строке слева пиктограмму в виде зелёного замочка можно гораздо чаще, чем раньше. Подобная пиктограмма означает, что подключение осуществляется по защищенному протоколу HTTPS, а не по HTTP, предающему данные в открытом виде. По состоянию на 29 января 2017 года на долю HTTPS-трафика пришлось 50,01764%. Отставание HTTP не такое уж большое, но в принципе его можно считать «стратегическим рубежом», который преодолел HTTPS.



Выводы Mozilla сделаны на основании средних показателей объема зашифрованного и незашифрованного трафика за две недели, и в ближайшие дни они еще могут колебаться. Тем не менее, сам факт того, что зашифрованному трафику удалось превысить по количеству незашифрованный, уже является значительным событием. «Значение этого переломного момента трудно переоценить», — цитирует издание Wired эксперта организации New America Росса Шульмана (Ross Schulman).

Безусловно, использование HTTPS вовсе не гарантирует стопроцентной анонимности в Сети. Тем не менее, если третьей стороне (провайдеру, спецслужбам и пр.) понадобиться узнать, что именно читает или публикует пользователь, ей придется изрядно попотеть.

Напомним, ранее Google и Mozilla сообщили о намерении помечать сайты, где не используется HTTPS, как небезопасные, поэтому компании стали повсеместно переходить на HTTPS. В последних обновлениях веб-браузеров Chrome и Firefox (версии, соответственно, 56 и 51) пользователи будут получать предупреждение, если они решат передать конфиденциальную информацию через незащищённое соединение HTTP вместо HTTPS. Эти предупреждения уже действуют в бета-версиях обоих браузеров.

Источник

Цитата:

терморектальный криптоанализ

Например в условиях боевых действий 1941-1945 годов отправители шифрованных сообщений были защищены от терморектального криптоанализа. Ему достаточно было съесть бумажку с закрытым ключом, что делало применение терморектального криптоанализа бесполезным.
Суть метода была в том, что шифровальщик не хранит в своей голове данные для расшифровки.
В современной криптографии это сделать еще проще.

Ребята давайте по сути, тема очень актуальная. У нас есть два лагеря - одни говорят что нельзя вскрыть HTTPS,VPN,TOR. Вторые говорят, что можно... побольше фактов.
Возьсес к примеру пентагон(фсб=) ) пытается взломать юзера подозреваемого в терроризме, неужели нельзя взломать имея неограниченые ресурсы в плане вычеслительной мощности ?

Такой рост обусловлен не тем что пытаются все скрыть от государства, а тем что мозила, опера грозятся начать отображать предупреждение о том что подключение не по https и следовательно не стоит сильно доверять этому ресурсу. Вот и начали все поголовно переходить...

Kemaweyan писал(а):

А пусть власти ещё больше пытаются контроллировать интернет. Тогда 100% будет зашифровано...

Ну не сто процентов, но больше, точно. Попытка контроля интернета это как попытка контроля собрания друзей на улице, в ресторане, на заднем дворе загородного дома и тд, только в большем масштабе. Сопротивление подобному контролю имеет логичное обоснование: мы собрались, говорим и делимся инфой, и тут какой-то дядя из гос.аппарата регулирует, что нам можно говорить/делиться чем, а что нельзя. Нормально?...

peddy

подобрать != перехватить

Для перехвата теоретически,да и практически в большинстве случаев подойдет мощность сопоставимая с мощностью обычного роутера.
А вот с перебором все гораздо сложнее.

Есть большая разница например с паролями который придумал человек или пароль,который ему генерировал компьютер.
То что якобы придумал человек сам,всегда можно подобрать в разумный период времени.
Конечно не все так просто,для этого надо на человека иметь определенное воздействие,как социальное так и личностное для более детального изучения его психо.
Но тем не менее это более чем возможно.
Генератор случайных чисел в компьютере,как опять таки стало известно в относительно последнее время,сам по себе не такой уж и случайный.
Но не зная определенных вещей,и тем более не зная где и когда человеку генерировал пароль компьютер(если он действительно был случайным а не генерировался по определенной обратимой системе) подобрать его можно будет только перебором всех возможных вариантов.

В настоящее время пароли длиннее 8 любых возможных символов даже в случайном порядке для увеличения вероятности случайного попадания в нужный вариант может занять не один год.
Есть только одна причина по которой можно оправдать такие затраты - это расшифровка информации которая сможет серьезно поднять уровень технического прогресса хотя бы на 1 порядок по сравнению с текущим.В любой науке.
Все остальное мегазатратно.

Скорость перебора можно увеличить на порядки раз.Если это будет требоваться постоянно.
Но,это в любом случае займет огромное кол-во времени на генерацию и создание базы данных,где такое понятие как индексация,позволяет существенно сокращать время поиска,но обратно пропорционально будет увеличиваться место для хранения избыточной информации требуемой на поиск.

Для спецслужб более рациональнее было б полученного в разработку человека полностью отмониторить перед физическим захватом,чтоб выудить у него пароли,нежели сначала схватить,а потом чесать свою бестолковую репу,а что теперь с этим делать,как собственно в большинстве случаях и происходит.

Цитата:

test@test:~$ crunch 8 8 qwertyuiopasdfghjklzxcvbnmQWERTYUIOPASDFGHJKLZXCVBNM1234567890 Crunch will now generate the following amount of data: 1965060950264064 bytes 1874028158 MB 1830105 GB 1787 TB 1 PB Crunch will now generate the following number of lines: 218340105584896 ^Z [1]+ Остановлено crunch 8 8 qwertyuiopasdfghjklzxcvbnmQWERTYUIOPASDFGHJKLZXCVBNM1234567890 test@test:~$

И это далеко не все символы.
со скоростью примерно 1 миллион переборов в секунду время непрерывного перебора займет около 6 лет.
Думаю если увеличить длину пароля хотя бы на 3 символа и добавив еще недостающих знаков самый мощный суперкомпьютер будет трудиться не один десяток лет.

Теории "конпиролухов", не поддерживаю, но меня огорчает - когда сайт "тупит" из-за того, что ФСБ делает бэкап переписки пользователей. ХD
*отредактированно BarShadow

а если фильмы еще упаковывать в архив с паролем, то точно ни кто не чего не найдет

Вот будет у каждого флешка на пару петабайт... и почти ничего не нужно будет скачивать... и соответственно, защищённые соединения отпадут сами собой.

Trimerrr писал(а):

Вот будет у каждого флешка на пару петабайт... и почти ничего не нужно будет скачивать... и соответственно, защищённые соединения отпадут сами собой.

Интернет и есть большая флешка на пару петабайт, как вы собрались смотреть фильм снятый вчера без передачи данных на свою флешку?

А я их все пересмотрел.
А что, много за последние несколько лет фильмов, у которых какие-то новые идеи? Одна-две новых идеи, остальное, в основном, повторение. Ничего нового. Ничего такого, что хотелось бы посмотреть хотябы второй раз. Не говоря о том, чтобы несколько раз.

Trimerrr писал(а):

А я их все пересмотрел.

Получается отпадут у одного тебя.

Jimmy Darmody писал(а):

Trimerrr писал(а): А я их все пересмотрел. Получается отпадут у одного тебя.

Ну согласись - люди смотрят фильмы, чтобы увидеть что-то новое, оригинальное. То, что не видели. Почерпнуть какую-то новую идею, новый сюжет. А их нет! Новых идей и сюжетов почти нет. Есть, но очень-очень мало. Какую ты новую, неповторяющуюся ранее идею ты почерпнул из фильмов за последние пять лет?

Трекинговые куки сопровождают любой http/https-запрос поэтому где и когда вы были - на какие страницы заходили, совсем не тайна, из людей "всю дорогу" лопухов делают, пора бы уже привыкнуть

AlexiSSG писал(а):

lavanda01 писал(а): Как зайти на форум по по HTTPS? Зайдите в редактирование Вашего профили и внизу страницы настроек :

Цитата:

мы собрались, говорим и делимся инфой, и тут какой-то дядя из гос.аппарата регулирует, что нам можно говорить/делиться чем, а что нельзя. Нормально?...

Такие дяди и тёти повсюду, это намного проще чем интернет... Да и тут , наверно, их не одна сотня найдётся...