Защищенный разговор

В то время как существуют десятки программных продуктов,

позволяющих шифровать файлы и сообщения, передаваемые по электронной

почте, средств для защиты разговоров в режиме on-line все еще очень

мало. Какой бы из известных программ для разговора в текстовом режиме

(chat) мы ни пользовались, наш разговор может стать объектом для

любопытных ушей.

Способ 1: Разговор в текстовом режиме

Авторы попытались найти в сети программы для защищенных

разговоров on-line, и нашли всего один продукт. Называется он Secure

Communicator (http://www.idirect.com/secure/).

Secure Communicator позволяет шифровать онлайновые разговоры и

файлы, передаваемый одним пользователем другому. Для начала разговора

нужно знать IP адрес собеседника или воспользоваться on-line directory

service, аналогичным тому, что есть в Netscape CoolTalk, MS NetMeeting

или IPhone, только вот он не работает никогда. Но это проблема

небольшая для умелых рук, всегда можно сначала встретиться на IRC или

ICQ, узнать IP адрес и договориться о пароле, а затем перейти на

Secure Communicator, который позволяет вести беседу как в mIRC.

Плохая новость состоит в том, что evaluation copy, а это именно

то, что вы можете скачать в сети, разговаривать позволяет, а вот

шифровать разговор не дает. Но вот здесь первый и последний раз мы

приведем серийный номер: 5aaDa7aa6a для регистрации программы.

Способ 2: Интернет-телефония

Телефонные разговоры и обмен электронной почтой во

всевозрастающей степени подвержены подслушиванию. Практически любая

незашифрованная электронная коммуникация может быть перехвачена.

PGPfone защищает телефонные разговоры по каналам Интернет и телефонным

линиям, используя самые стойкие из существующих криптографических

технологий. Помимо этого, *используя Интернет в качестве среды

голосового общения, вы можете значительно снизить свои расходы по

сравнению с использованием обычной телефонной связи*.

Характеристики PGPfone

PGPfone (Pretty Good Privacy Phone) - это программный продукт,

который превращает ваш персональный компьютер или ноутбук в защищенный

телефон. Для того, чтобы предоставить возможность вести защищенные

телефонные разговоры в реальном времени (по телефонным линиям и

каналам Интернет) в нем используется технология сжатия звука и стойкие

криптографические протоколы. Звук вашего голоса, принимаемый через

микрофон, PGPfone последовательно: оцифровывает, сжимает, шифрует и

отправляет тому, кто находится на другом конце провода и также

использует PGPfone. Все криптографические протоколы и протокол сжатия

выбираются динамически и незаметно для пользователя, предоставляя ему

естественный интерфейс, подобный обычному телефону. Для выбора ключа

шифрования используются протоколы криптографии с открытым ключом, так

что предварительного наличия защищенного канала для обмена ключами не

требуется.

Все, что нужно для запуска PGPfone, это: по-настоящему надежный

модем, поддерживающий скорость передачи как минимум 14.4 Kbps по

протоколу V.32bis (рекомендуется 28.8 Kbps по протоколу V.34); IBM

PC-совместимый компьютер с процессором как минимум 66 MHz 486

(рекомендуется Pentium), звуковой картой и динамиками или наушниками,

работающий под управлением Windows 95 или NT, или Apple(r)

Macintosh(tm) с процессором 25MHz 68LC040 или старше (рекомендуется

PowerPC) под управлением System 7.1 или старше с установленными Thread

Manager 2.0.1, ThreadsLib 2.1.2, и Sound Manager 3.0 (все эти

программы доступны с FTP-сервера Apple) - работа PGPfone на 68030 Mac

не гарантируется, но в некоторых ситуациях она возможна; также, он

запустится не на всех 68040, в зависимости от того, установлено ли

соответствующее звуковое оборудование.

Для интересующихся технологией: PGPfone не требует

предварительного наличия защищенного канала для обмена

криптографическими ключами. Стороны обмениваются ключами с

использованием протокола обмена ключами Диффи-Хеллмана, который не

дает тому, кто перехватывает разговор, получить какую-либо полезную

информацию, и в то же время позволяет сторонам обменяться информацией

для формирования общего ключа, который используется для шифрования и

расшифровки речевого потока.

В PGPfone версии 1.0 для аутентификации обмена ключами

используется биометрическая подпись (ваш голос), для шифрования

речевого потока - алгоритмы тройной DES, CAST или Blowfish, а для

сжатия речи - алгоритм GSM. (из: Philip R. Zimmermann. PGPfone Owner's

Manual Version 1.0, 1996, pp.6-7) PGPfone 1.0 для Macintosh и Windows

95/NT распространяется бесплатно. Существует также коммерческая версия

PGPfone 2.0 (только для Macintosh и доступная "легально" лишь

американским и канадским покупателям).

Новые характеристики PGPfone 2.0

Выбор технологии сжатия речевого потока (GSM, GSM Lite and ADPCM)

с возможностью динамической ее смены без разрыва связи. Это позволяет

достичь оптимального качества звука.

Возможность защищенного обмена файлами.

Телефонная записная книжка.

Требования к системе: MacOs 7.5 или старше, PowerPC Macintosh;

или 68040 Macintosh с тактовой частотой не менее 33Mhz (для повышения

качества звука рекомендуется более быстрый процессор); микрофон и

наушники вместо колонок - в полнодуплексном режиме это позволяет

избежать наводок от акустического короткого замыкания;

Примечание для русских пользователей PGPfone 1.0

1. PGPfone изначально настроен на тоновый набор; переключение на

импульсный набор, используемый большинством российских телефонных

станций, опциями не предусмотрено и в документации не описано. Чтобы

переключится на импульсный набор, просто введите латинскую букву "p"

перед номером в поле набора.

2. При полнодуплексном соединении, во избежание автовозбуждения

усилителя звуковой частоты, в документации рекомендуется использовать

наушники, а не динамики. Неплохие результаты можно получить также,

подключив к звуковым разъемам платы телефонную трубку. Некоторые

новейшие звуковые платы, разработанные с учетом требований

компьютерной телефонии, реализуют функцию гашения самовозбуждения.

3. Поскольку PGPfone для работы с потоком данных в реальном

времени отключает аппаратную коррекцию ошибок модема, программа очень

требовательна к качеству модема. Для некоторых клонов качество и даже

сама возможность установления связи с помощью PGPfone зависят не

только от чипсета, но и от партии, и даже от конкретного экземпляра.

Где взять PGPfone?

Версия 1.0 для Windows 95/NT

ftp.ifi.uio.no (Норвегия)

web.mit.edu (США - не для экспорта!)

Версия 1.0 для Mac OS

ftp.ifi.uio.no (Норвегия)

web.mit.edu (США - не для экспорта!)

http://www.pgpi.com/pgpfone/ (Для международных пользователей).

Версия 2.0 для Mac OS

http://www.pgp.com (США - не для экспорта!)

Дата добавления: 2015-07-19