@Jay Bryant..
OTP? In "OTPs require perfectly secure key distribution, which defeats the simplicity implied by you here, and IP/port addressing has nothing to do with security, or identity."? Was meint er damit?
Mit OTP ist hier One-Time Pad gemeint.
Ein One-Time Pad ist ein VerschlĂźsselungsverfahren, das theoretisch perfekte Sicherheit bietet, wenn alle Bedingungen erfĂźllt sind:
- Der Schlßssel ist wirklich zufällig.
- Der SchlĂźssel ist mindestens so lang wie die Nachricht.
- Jeder SchlĂźssel wird genau einmal verwendet.
- Sender und Empfänger besitzen denselben Schlßssel bereits im Voraus.
- Niemand sonst erhält eine Kopie des Schlßssels.
Das Problem ist der vierte Punkt: Wie kommen beide Seiten an denselben geheimen SchlĂźssel?
Wenn A und B eine 1-MB-Nachricht austauschen wollen, brauchen sie vorher einen gemeinsamen geheimen SchlĂźssel von mindestens 1 MB. Dieser SchlĂźssel muss sicher Ăźbergeben werden. Sobald man dafĂźr einen sicheren Kanal braucht ist das eigentliche Problem nur verlagert, und nicht gelĂśst.
Deshalb schrieb ich:
"OTPs require perfectly secure key distribution..."
Mit key distribution ist also die Verteilung bzw. der Austausch dieses geheimen SchlĂźssels gemeint.
"...and IP/port addressing has nothing to do with security, or identity."
bedeutet: Eine IP-Adresse sagt primär, wohin Pakete geschickt werden sollen. Ein Port sagt, welcher Dienst auf diesem Rechner angesprochen werden soll. Beides beantwortet weder die Frage âWer ist mein Kommunikationspartner wirklich?â noch âIst die Verbindung vertraulich?â noch âWurde die Nachricht manipuliert?â
Beispielsweise kann sich die IP-Adresse eines Geräts ändern. Mehrere Personen kÜnnen hinter derselben Üffentlichen IP sitzen (NAT -- Network Adress Translation, in jedem Router.. ). Umgekehrt kann eine Person viele verschiedene IPs benutzen.
Eine IP ist daher keine verlässliche Identität.
Ich unterstelle man wollte seitens @Jay Bryant.. vermutlich sagen:
âFĂźr persĂśnliche Kommunikation braucht man im Wesentlichen nur Adressierung (IP+Port) und starke VerschlĂźsselung (OTP).â
Das ist absolut korrekt! Aber eine sehr minimalistische, und cypherpunk-artige --- sehr liebenswerte --- Sichtweise. Technisch betrachtet fehlen dabei aber noch etliche praktische Aspekte wie SchlĂźsselaustausch, Authentifizierung, Erreichbarkeit hinter Firewalls/NATs, Verzeichnisdienste, Metadaten-Schutz usw.
In einem streng theoretischen Sinn ist das One-Time Pad also hervorragend! In einem real praktikablen Kommunikationssystem ist die SchlĂźsselausgabe und -verwaltung meist der schwierigere Teil als die VerschlĂźsselung selbst, so ;)..
Was ich vermute, und das scheint mir jetzt wichtig gesagt worden zu sein, daĂ JB's Kommentar unter dem Eindruck folgenden Aspekts stand, und diesen Aspekt verteidigt zu haben war.. tapfer & extrem achtenswert soweit ich sowas ausnahmsweise mal beurteilen darf. Wenn jemand nur seine Pflicht erfĂźllt darf die KĂźrnote nicht ausschlaggebend sein. Was ich damit meine ist klar.
@all: Man ist dort sehr tief in die Materie eingestiegen, und diese Kreise werden --- seit Jahrzehnten --- ignoriert, und diskriminiert.
Wenn sich die Politik dieses Themas bemächtigt, das schrieb ich bereits andernorts, dann ist generell eher leider zappenduster. So ist da mein Vorirteil, generalisierender Blackout also ;).., nein. Ich sehe das wirklich so. Kompromisse fßhren da nicht weter, so ist der Stand. Und JB braucht da auch Solidarität.
@Mark Lansbury.., especially at this his post
UK: Palantir break clause THX! Thx..
UK: Palantir break clause
Cross party committee of MPs has just officially recommended that the government trigger the break clause in #Palantir's #NHS contract. The report states:
â ď¸"Palantirâs increasing presence across the public sector represents an unacceptable point of weakness"
â ď¸"The governmentâs digital transformation ambitions could be derailed at any time by a decision taken outside our shores based on the narrow interests of a foreign commercial or state actor"
â ď¸"Palantir will follow their #commercial self-interests in attempting to burrow so deep into the NHS that they cannot be #migrated away from"
â ď¸"Of the small number of technology providers that the UK public sector relies upon, Palantir concerns us most"
the.organise.network/campaignsâŚ
#corruption #privacy #security #USThreats #USAggression #BigData
So, in der Hauptsache jetzt wieder fßr mich, ich bin tatsächlich sehr glßcklich ßber das Storchennest!
Richtig happy, echt, und habe heute auch gelernt daà es eine Art Integralhelm mit Halsschutz auch fßr Fahrräder gibt.
NICE! Dann macht so ein Helm auch tatsächlich vielleicht Sinn. Ab einer gewissen Geschwindigkeit sogar tiefen.
Und da bin ich auch happy mit. Ein Dickicht hier đ.. nice. Wo issn jetzt der Helm.. muss ;) bye.
PS: Bordfink fĂźr eine Bike-Grippe, ds wäre fĂźr JB ein Klacks! Think twice. Be in your way.. to myself. So đ..