Acasa Politica Politica Internationala Viata Business(afaceri) Masini Tehnologie Mancare Manipulare Filme si seriale AI in action Despre mine Contact Abonare Newsletter RSS Politica de confidentialitate
Viata si Politica blog

Viata si Politica

Comunicatii securizate pe internet - partea a doua

Data publicarii: 2023-05-01 06:37:58 Autor: Robert Stanciulescu
Timp estimat pentru citirea articolului: 9 minute

comunicatii securizate

In prima parte a acestei serii de articole ( Reguli pentru a transmite mesaje securizate pe internet ) va explicam care sunt criteriile pe care o aplicatie trebuie sa le indeplineasca pentru a va asigura ca mesajele sunt securizate. Ar fi bine sa citesti acel articol inainte de a merge mai departe. Te va ajuta sa intelegi ceea ce urmeaza!

In articolul asta vreau sa va vorbesc despre punctele critice. Comunicatii securizate inseamna, din punctul meu de vedere, ca stii cum si cine iti poate intercepta comunicatiile. Iar asta te ajuta sa vezi care sunt cele mai bune solutii. Comunicatii securizate inseamna ca poti controla cat mai multe din punctele critice unde aceste comunicatii pot fi interceptate. Daca le controlezi pe toate e cel mai bine.

Hai sa vedem unde pot fi intercepatate aceste comunicatii securizate si de catre cine.

In primul rand sunt cei doi participanti la conversatie. Cand vorbim de comunicatii securizate nu putem vorbi decat de o conversatie intre doua persoane. Comunicatii securizate pe grupuri nu prea pot exista din start. Asta pentru ca si altii vad ceea ce spui. Cu cat numarul de parsoane e mai mic cu atat mai bine. Doua persoane e minimul pentru a putea avea o comunicatie, deci trebuie sa raman la minim. Daci comunicatii ssecurizate exclud grupurile. platforma ce-faci.ro nu are grupuri, iar acum intelegi de ce. Platforma ce-faci.ro este construita in jurul conceptului de securitate 100%.

In cazul platformei ce-faci.ro poti folosirii cripatarea cu chei publice si chei private, cel care transmite mesajul criptat nu-l mai poate decripta. In poate decripta doar cel care receptioneaza mesajul folosind cheia privata. Deci, daca cineva intra in posesia telefonului celui care  trimis mesajul nu va putea decripta mesajul trimis.

Cel care are cheia privata poate descripta mesajul. Asta inseaman ca daca cineva intra in posesia telefonuui lui si are si cheia de criptare privata va putea decripta mesajul. DIn pacate asta ramane o vulnerabilitatea, dar platfroma ce-faci. ro iti permite sa setezi un termen de expirare al mesajelor astfel incat ele sa se stearga dupa expirare a termenelor. E important ca platforma sa stearga complet mesajele si nu sa le marcheze ca sterse si ele sa ramana pe server asa cum face Whatsapp,.

Platforma gratuita pentru managementul restaurantelor si cafenelelor

Ce alte puncte vulnerabile mai sunt cand discutam de comunicatii securizate

Un punct vulnerabil este proprietarul platformei. El poate ave acces oricand la mesajele de pe server. Daca sunt criptate cu o criptare simetrica (fara chei publice si private) el poate decripta orice mesaj transmis pe platforma pentru ca cheia de criptare si decriptare e aceiasi si ea este in platforma. Deci, cand discutam de comunicatii securizate, folosirea de criptari care nu au chei publice si private pica din start. Pentru ca proprietarul platformei va putea oferi acces la mesaje autoritatilor sau altora care platesc pentru asta. Deci, practic esti la mana lui, ceea ce nu e bine.

In cazul folosirii criptarilor cu chieie publica si privata prprietarul platformei poate decripta mesajele doar daca are cheia privata. In cazul platformei ce-faci.ro eu nu am cheia privata, nu o stochez decat daca alegi tu asta, dar eu nu recomand sa faci asta. Trebuie sa ai incredere in mine cand iti spun asta, nu poti verifica asta niciodata. Deci, daca vrei comunicatii securizate, nu poti avea incredere in mine nu?

Corect, pentru ca emiti cheile private si publice de la mine. Deci le pot avea! Asa si este. Asta daca nu vrei sa cumperi softul de generare chei publice si private. Iti ofer posibilitatea sa cumperi acest soft si atunci iti geenrezi tu cheile publice si private. Deci eu nu le mai pot avea. E o imbunatatire nu? Asa e, dar tot nu poti avea incredere in mine.

Ce alte puncte vulnerabile mai exista

Daca emiti tu cheile publice si private doar tu ai cheile private si doar tu poti decripta mesajele. Nu mai are nimeni acces la acele chei doar tu. Poti fi setate termene de valabilitate pentur aceste chei dupa care ele expira si nu mai poti fi folosite. Un plus pentru comunicatii securizate. Platforma ce-faci.ro iti asigura asta si e singura care poate face asta.

Cu toate astea atat eu cat si cei care controleaza serverul pe care sta platforma ce-faci.ro pot intercepta cheile private. Chiar daca nu le stochezi in aplicatie. Tehnic se poate face asta. Si daca vine cineva cu mandat esti obligat sa faci asta. Deci chiar daca ai tu cheile publice si private nu inseamna ca esti bullet proof. Nu esti!

Pentru a fi bullet proof trebuie ca tu sa detii controlul asupra platformei si a sevrerului. Asta inseamna ca trebuie sa folosesti propria ta platforma. Exista si posibilitatea sa-ti vand ce-faci.ro ca platforma cu tot cu softul de generare chei publice si private. In felul asta tu controlezi tot. Practic asta este solutia care iti ofera securiatte foarte mare pentru comunicatii. SI nici nu e foarte scump daca te raportezi la securitate si riscurile pe care le anulezi. 

Daca vrei comunicatii securizate trebuie sa ai tu platforma si emiterea de chei publice si private. Detinerea platformei are si alte avantaje de configurare care iti permite sa controlezi si cine intra pe platfroma si cine cu cine poate comunica. Avand platforma putem personaliza ca toti utilizatorii sa poata vorbi doar cu 1 singur utilizator si sa nu poata vorbi intre ei, de exemplu. Se poate personaiza ca un utilizator care nu a mai intrat si comunicat pe platfroma sa fie scos si sa se steagra toate mesajele lui pentru securizare.

Fiind cel care contorleaza platforme stii igur ca mesajele au fost sterse si nu marcate ca sterse. Poti verifica asta oricand. 

Pretectia la hacking. Hackingul este si el un punct vulnerabil. Ce-faci.ro este protejata prin design si constructie la mai multe tipuri de atacuri. Orce aplicatie poate fi hackuita. Trebuie sa plaecam de la primiza asta. Ce-faci.ro poate fi hackuita, e clar asta. Nimic care foloseste computere nu e 100% protejat la hacking. Eu stiu asta si am plecat d ela premiza asta cand am construit ce-faci.ro. Stiind ast gandesti lucrurile altfel.

Ce-faci. ro are mesajele criptate in baza de date. Deci, chiar daca intra acolo nu poate decripta mesajele. De asemeenea codul sursa este criptat, el sta pe server criptat. Asta complica foarte, foarte mult lucrurile. Pentru ca nu poate gasi parola de criptare a mesajelor chiar daca ele nu sunt criptate cu tehnologia chei publice si chei private. Fara parola e apropae imposibil sa decriptezi mesajele. Iti ia cam 10 milioane de ani prin forta bruta la tehnologia actuala. 

In plus cef-faci.ro adauga mai multe straturi de criptare in mod aleator. nu stii cate straturi pentru ca nu ai acces la cod. Asta complica lucrurile al dracului de mult.

Concluzie

Poti avea comunicatii securizate pe internet, dar cu cat faci mai multe compromisuri si nu controlezi tu procesul cu atat mai putin sunt securizate. Daca vrei comunicatii criptate trebuie sa tu sa controlezi tot. Cu cat controlezi mai putin cu atat mesajele comunicatiile securizate isi pierd din securizare. 

Practic cu cat controlezi tu mai putin platforma si serverul cu atat obtii un grad mai mic de securizare.

Cand pierzi din control introduci alte puncte de vulnerabilitate in ecuatie. Dupa cum vezi platfroma ce-faci.ro e unica. E unica pentru ca iti ofera posibilitatea de a controla maxim procesul. Nici o alta aplicatie nu poate face asta. Iar daca discutam de Whatsapp vezi ca deja Whatsapp a ramas de mult in urma cand discutam de securizarea comunicatiilor. 

Ce parere ai despre ceea ce ai citit? Ce parere ai despre platforma ce-faci.ro care ofera nivel maxim de comunicatii securizate?

Citeste si urmatorul articol al seriei: Cat costa comunicatiile securizate pe internet

Nu uita sa te abonezi la newsletter!

Adesoft, firma care a creat aceasta platforma de blogging, iti ofera o platforma B2B pentru companii:  Platforma B2B

Iti recomand cartea mea despre manipulrare: Stai departe de manipulari

Platforma de mesagerie instanta cu criptare de nivel guvernamental: CeFaci

Etichete articol:
puncte critice comunicatii securizate
0 Aprecieri

  • Nu sunt comentarii la acest articol!

Lasa-ne un comentariu







Introduceti suma : 6+19=



Viata si Politica

Un blog in care discut depre politica si metehnele politicienilor, despre masini si vehicule electrice, despre business, afaceri si antreprenoriat, despre tehnologie si despre mancare.

Newsletter

Cea mai buna metoda de a ramane informat

Cartea Stai departe de manipul─âri

Cartea Stai departe de manipulari, Autor Robert Stanciulescu

Despre viata, politica, tehnologie

Management, logistica si antreprenoriat