|
|
|
Стойкость пароля Access
|
|||
|---|---|---|---|
|
#18+
Это вопрос не стоимости, надо "просто" (кажись ФАПСИ) доказать что вам это необходимо. IMHO, Mon$te® ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.01.2005, 10:08:51 |
|
||
|
Стойкость пароля Access
|
|||
|---|---|---|---|
|
#18+
4d_monsterЭто вопрос не стоимости, надо "просто" (кажись ФАПСИ) доказать что вам это необходимо. И как же им это доказывать? Паяльником? =) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.01.2005, 10:11:12 |
|
||
|
Стойкость пароля Access
|
|||
|---|---|---|---|
|
#18+
Нет, заранее, до того как получить лицензию. т.е. пишешь обоснование, несёш им, они думают, и дают (вряд-ли) такое разрешение. (Может щас уже и не ФАПСИ этим занимается.) IMHO, Mon$te® ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.01.2005, 10:15:02 |
|
||
|
Стойкость пароля Access
|
|||
|---|---|---|---|
|
#18+
Мда... засада... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.01.2005, 10:22:57 |
|
||
|
Стойкость пароля Access
|
|||
|---|---|---|---|
|
#18+
Нынче это Федеральная служба по техническому и экспортному контролю, подчиняющаяся Минобороны. Из Положения о лицензировании деятельности по технической защите конфиденциальной информации ................................................ 4. Лицензионными требованиями и условиями при осуществлении деятельности по технической защите конфиденциальной информации являются: а) осуществление лицензируемой деятельности специалистами, имеющими высшее профессиональное образование по специальности "компьютерная безопасность", "комплексное обеспечение информационной безопасности автоматизированных систем" или "информационная безопасность телекоммуникационных систем", либо специалистами, прошедшими переподготовку по вопросам защиты информации; б) соответствие производственных помещений, производственного, испытательного и контрольно-измерительного оборудования техническим нормам и требованиям, установленным государственными стандартами Российской Федерации и нормативно-методическими документами по технической защите информации; в) использование сертифицированных (аттестованных по требованиям безопасности информации) автоматизированных систем, обрабатывающих конфиденциальную информацию, а также средств защиты такой информации; г) использование третьими лицами программ для электронно-вычислительных машин или баз данных на основании договора с их правообладателем. 5. Для получения лицензии соискатель лицензии представляет в лицензирующий орган следующие документы: а) заявление о выдаче лицензии с указанием: лицензируемой деятельности; наименования, организационно-правовой формы и места нахождения - для юридического лица; фамилии, имени, отчества, места жительства, данных документа, удостоверяющего личность, - для индивидуального предпринимателя; б) копии учредительных документов и документа, подтверждающего внесение записи о юридическом лице в Единый государственный реестр юридических лиц; в) копия свидетельства о государственной регистрации соискателя лицензии - индивидуального предпринимателя; г) копия свидетельства о постановке соискателя лицензии на учет в налоговом органе с указанием идентификационного номера налогоплательщика; д) документ, подтверждающий уплату лицензионного сбора за рассмотрение заявления о выдаче лицензии; е) сведения о квалификации специалистов по защите информации соискателя лицензии. Если копии документов не заверены нотариально, вместе с копиями предъявляются оригиналы. 6. При предоставлении лицензии лицензирующий орган имеет право провести проверку соответствия соискателя лицензии указанным в пункте 4 настоящего Положения лицензионным требованиям и условиям, а также запросить у соискателя лицензии сведения, подтверждающие возможность соблюдения таких требований и условий. 7. Лицензирующий орган в срок, не превышающий шестидесяти дней с даты получения документов, предусмотренных пунктом 5 настоящего Положения, принимает решение о выдаче или об отказе в выдаче лицензии и направляет (вручает) соискателю лицензии уведомление о выдаче лицензии либо об отказе в выдаче лицензии с указанием причин отказа. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.01.2005, 10:34:17 |
|
||
|
Стойкость пароля Access
|
|||
|---|---|---|---|
|
#18+
serega2k 4d_monster В России запрещено использование стойкой криптиографии без лицензии. Тогда вопрос: скока стоит лицензия??? скорей всего этот запрет противоречит какой-нть базовой статье конституции. (уж ее "духу" - эт точно). Но доказывать - себе дороже. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.01.2005, 10:51:09 |
|
||
|
Стойкость пароля Access
|
|||
|---|---|---|---|
|
#18+
assaскорей всего этот запрет противоречит какой-нть базовой статье конституции. (уж ее "духу" - эт точно). Но доказывать - себе дороже. Понятно лишь одно - нефиг этим заморачиваться, себе дороже выйдет. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.01.2005, 11:02:24 |
|
||
|
Стойкость пароля Access
|
|||
|---|---|---|---|
|
#18+
Не уверен, что за использование программы PGP в России реально превлечь к ответственности. (С удовольствием услышал бы про преценденты). Можно поискать или написать свою(что сложно) прогу с использованием отечественноо алгоритма ГОСТ 28147-89, на который не нужна лицензия. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.01.2005, 11:14:18 |
|
||
|
Стойкость пароля Access
|
|||
|---|---|---|---|
|
#18+
Вот кусок статьи из инета. авторАндрей Винокуров. Алгоритм шифрования ГОСТ 28147-89, его использование и реализация для компьютеров платформы Intel x86. Возможное использование ГОСТа в Ваших собственных разработках ставит ряд вопросов. Вопрос первый – нет ли юридических препятствий для этого. Ответ здесь простой – таких препятствий нет и вы можете свободно использовать ГОСТ, он не запатентован, следовательно, не у кого спрашивать разрешения. Более того, вы имеете на это полное моральное право как наследники тех, кто оплатил разработку стандарта из своего кармана, – прежде всего я имею ввиду ваших родителей. Известный указ Президента России №334 от 03.04.95 и соответствующие постановления правительства ничего нового не вносят в эту картину. Хотя они формально и запрещают разработку систем, содержащих средства криптозащиты юридическими и физическими лицами, не имеющими лицензии на этот вид деятельности, но реально указ распространяется лишь на случай государственных секретов, данных, составляющих банковскую тайну и т.п., словом, он действует только там, где нужна бумажка, что «данные защищены». Я думаю с PGP ситуация аналогичная. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.01.2005, 11:19:49 |
|
||
|
Стойкость пароля Access
|
|||
|---|---|---|---|
|
#18+
Мне говорили, что "дух" и смысл ограничения, не в праве использования (пользоваться PGP , ГОСТ можно в плане денег, программ), а в том, что нельзя скрывать что-то от государства чтобы оно само не могло-бы посмотреть. IMHO, Mon$te® ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.01.2005, 11:59:30 |
|
||
|
Стойкость пароля Access
|
|||
|---|---|---|---|
|
#18+
4d_monsterМне говорили, что "дух" и смысл ограничения, не в праве использования (пользоваться PGP , ГОСТ можно в плане денег, программ), а в том, что нельзя скрывать что-то от государства чтобы оно само не могло-бы посмотреть. IMHO, Mon$te® А ничего что у меня шторы на окнах? Или надо идти сдаваться? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.01.2005, 12:04:17 |
|
||
|
Стойкость пароля Access
|
|||
|---|---|---|---|
|
#18+
4d_monsterМне говорили, что "дух" и смысл ограничения, не в праве использования (пользоваться PGP , ГОСТ можно в плане денег, программ), а в том, что нельзя скрывать что-то от государства чтобы оно само не могло-бы посмотреть. IMHO, Mon$te® 84 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.01.2005, 12:05:44 |
|
||
|
Стойкость пароля Access
|
|||
|---|---|---|---|
|
#18+
>А ничего что у меня шторы на окнах? Помню попал как-то в северную Корею Очень поразило то что на окнах нет занавесок даже на первых этажах. ПАТАМУ ШТА честному человеку нечего скрывать от партии и вождя. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.01.2005, 12:16:11 |
|
||
|
Стойкость пароля Access
|
|||
|---|---|---|---|
|
#18+
N_AМожно поискать или написать свою(что сложно) прогу с использованием отечественноо алгоритма ГОСТ 28147-89, на который не нужна лицензия. а описание алгоритма есть? я б может поковырялся бы... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.01.2005, 12:42:02 |
|
||
|
Стойкость пароля Access
|
|||
|---|---|---|---|
|
#18+
Описаний в инете много, а вот проверенно корректных реализаций найти трудно. Советую почитать книгу Брюс Шнайер. "Прикладная криптография" (мне очень понравилась), тогда отпадут многие вопросы и желания. Потому что обсуждать системы шифрования без серьезного образования смешно, а в этой книжке отличные основы, которые позволяют оценить картину в целом в этой области, и избавят от многих заблужний и домыслов. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.01.2005, 13:48:40 |
|
||
|
Стойкость пароля Access
|
|||
|---|---|---|---|
|
#18+
вопрос такой - в готовом придожении чтоб обнулить базу или исправить ошибку запрашивается пароль - как его узнать ? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.01.2005, 14:27:00 |
|
||
|
Стойкость пароля Access
|
|||
|---|---|---|---|
|
#18+
Alexandr Bвопрос такой - в готовом придожении чтоб обнулить базу или исправить ошибку запрашивается пароль - как его узнать ? Вам виднее... ваша же база... Это пароль админа базы ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.01.2005, 14:40:47 |
|
||
|
Стойкость пароля Access
|
|||
|---|---|---|---|
|
#18+
В самом простом случае ежели унутре без мудрствований то отследить ссылку куда инпутбох возвращает строку с введенным паролем как правило недалеко от точки возврата идет простое сравнение с константой или некий блок преработки с хеш функцией В конечном счете все сводится к банальному Да/Нет Весь блок вымарывается и вставляется только Да Правда у хорошей проги блок должен оставлять следы и она в процессе прочухав что ее хакнули должна начать подглючивать (ни в коем случае на разражатся глупыми воплями демаскирующими блок антихака) но и тут есть методы Ну да я не занимался этим давно мабуть проще самому базку подчистить? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.01.2005, 14:42:00 |
|
||
|
Стойкость пароля Access
|
|||
|---|---|---|---|
|
#18+
N_AСоветую почитать книгу Брюс Шнайер. "Прикладная криптография" Читал, когда в университете учился в рамках курса "Защита информации". Признаюсь честно, вещь интересная, но местами не сразу соображаешь что да как... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.01.2005, 14:42:33 |
|
||
|
Стойкость пароля Access
|
|||
|---|---|---|---|
|
#18+
нашол - всё просто - эт обычный код в бэсике всем спосибо ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.01.2005, 15:47:44 |
|
||
|
Стойкость пароля Access
|
|||
|---|---|---|---|
|
#18+
Может не в тему но... Выложу недоделанный пример с шифрованием некоторых полей таблиц. Врядли я найду время доделать. Но уже сейчас могу сказать, что не очень доволен моей детской попыткой реализовать режим гаммирования с обратной связью. Дисперсия в спектре символов слишком высока (см отчет), и причины примерно понятны, но времени нет. В примере используется dll, исходники которой приложены. За основу взяты тексты из вышеупомянутой книжки. Кому интересно - придется в ручную править путь в модуле при описании функций из dll. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.01.2005, 15:49:09 |
|
||
|
|

start [/forum/topic.php?fid=45&msg=32861112&tid=1669360]: |
0ms |
get settings: |
6ms |
get forum list: |
9ms |
check forum access: |
2ms |
check topic access: |
2ms |
track hit: |
41ms |
get topic data: |
6ms |
get forum data: |
2ms |
get page messages: |
38ms |
get tp. blocked users: |
1ms |
| others: | 191ms |
| total: | 298ms |

| 0 / 0 |
