Comments on: Küülikukasvatusest e-riigis https://blog.ria.ee/kuulikukasvatusest-e-riigis/ blog.ria.ee Thu, 07 Mar 2019 12:41:22 +0000 hourly 1 https://wordpress.org/?v=5.8.3 By: Ahto Truu https://blog.ria.ee/kuulikukasvatusest-e-riigis/#comment-3522 Tue, 07 Mar 2017 09:30:51 +0000 https://blog.ria.ee/?p=1684#comment-3522 “Ja originaalirünne SHA-1-le pole, nagu krüptograafid seda eufemistlikult väljenduvad, täna veel praktiline. Teisisõnu – võimalikul oponendil ei jätku arvutusvõimsuse ostmiseks pappi, mistõttu lambist uusi isikusertifikaate kloonida ei saa (eraldi küsimuse – kui saaks, siis kuidas need ID-kaardi sisse satuksid? – jätame lugejale vastamiseks).”

Vastab tõele, et SHA-1 originaalirünne pole praktiline. Ja ilmselt niipeagi ei saa ka praktiliseks, sest näiteks MD5 vastu leiti kollisioonirünne juba enam kui 10 aastat tagasi, aga originaalirünnet pole siiani.

Aga kui saab praktiliseks, siis üldjuhul pole kurikaelal mingit vajadust oma valesertifikaati kaardi sisse panna. Kui isik A saab isiku B digiallkirja ja selle juurde sobiva sertifikaadiga dokumendi, siis pole tal mingit reaalset võimalust teha vahet, kas selle allkirja produtseerimiseks kasutati kaardil või mälupulgal või kõvakettal olnud võtit ja sertifikaati.

]]> By: Ahto Truu https://blog.ria.ee/kuulikukasvatusest-e-riigis/#comment-3521 Tue, 07 Mar 2017 09:20:14 +0000 https://blog.ria.ee/?p=1684#comment-3521 “Säärast luksust Amazoni aias muidugi ei juhtu, et korraga sünniksid kaksikud jänkupoisid, kellest ühel on hambus (või triipkoodiga karvastikku kodeeritud) majamüügileping 56 794 eurole ja teisel sama maja sama müügileping juba 97 257 eurole. Samaräsilisi, kuid erisisulisi jänkukaksikuid võib korraga sündida mitmeid; kui hästi otsida, siis ehk kolmikuidki, kuid keegi pole veel näinud juba sündinud jäneseid konkreetseks dokumendivõltsinguks vajaliku triipkoodi või rahanumbriga.”

Kahjuks on see väide natuke liiga optimistilik. Kavalpead internetis on juba treinud valmis veebiteenuse, millele saab saata kaks suvalist pilti (sh ka ühel majamüügileping 56794 ja teisel majamüügileping 97257 eurole) ja saada tagasi kaks sama SHA-1 räsiga PDFi. Otselinki siia postitama ei hakka.

]]>