ЗАЩИЩЕННЫЙ
РАЗГОВОР
В то время
как существуют десятки программных
продуктов,
позволяющих шифровать файлы и сообщения, передаваемые
по электронной почте, средств для защиты разговоров в режиме
on-line все еще очень мало. Какой бы из известных
программ для разговора в текстовом режиме (chat) мы ни пользовались,
наш разговор может стать объектом
для любопытных ушей.
Способ 1: Разговор в текстовом режиме
Авторы попытались
найти в сети программы
для защищенных
разговоров on-line, и нашли всего один продукт. Называется
он Secure
Communicator (http://www.idirect.com/secure/).
Secure Communicator позволяет шифровать онлайновые
разговоры и
файлы, передаваемый одним пользователем другому. Для начала
разговора
нужно знать IP адрес собеседника или воспользоваться on-line directory
service, аналогичным тому, что есть в Netscape CoolTalk, MS NetMeeting
или IPhone, только вот он не работает
никогда. Но это проблема
небольшая для умелых рук, всегда можно сначала встретиться
на IRC или
ICQ, узнать IP адрес и договориться
о пароле, а затем перейти на
Secure Communicator, который позволяет вести беседу как в mIRC.
Плохая новость состоит в том, что evaluation copy,
а это именно
то, что вы можете скачать в сети,
разговаривать позволяет, а вот
шифровать разговор не дает. Но вот здесь
первый и последний раз мы
приведем серийный номер: 5aaDa7aa6a для регистрации программы.
Способ 2: Интернет-телефония
Телефонные разговоры
и обмен электронной
почтой во
всевозрастающей степени подвержены подслушиванию. Практически
любая незашифрованная электронная коммуникация
может быть перехвачена.
PGPfone защищает телефонные разговоры по каналам Интернет и телефонным
линиям, используя самые стойкие из
существующих криптографических технологий. Помимо этого,
*используя Интернет в качестве среды голосового
общения, вы можете значительно снизить свои
расходы по сравнению с использованием обычной телефонной связи*.
Характеристики PGPfone
PGPfone (Pretty
Good Privacy Phone) - это программный продукт,
который превращает ваш персональный компьютер или ноутбук в защищенный
телефон. Для того, чтобы предоставить возможность
вести защищенные телефонные разговоры в
реальном времени (по телефонным линиям и
каналам Интернет) в нем используется технология сжатия звука и стойкие
криптографические протоколы. Звук вашего голоса,
принимаемый через микрофон, PGPfone последовательно:
оцифровывает, сжимает, шифрует и отправляет тому,
кто находится на другом конце провода
и также использует PGPfone. Все криптографические протоколы
и протокол сжатия выбираются динамически и незаметно для пользователя,
предоставляя ему естественный интерфейс, подобный обычному
телефону. Для выбора ключа шифрования используются протоколы
криптографии с открытым ключом, так
что предварительного наличия защищенного канала для обмена ключами
не
требуется.
Все, что нужно для запуска PGPfone, это: по-настоящему
надежный
модем, поддерживающий скорость передачи как минимум
14.4 Kbps по
протоколу V.32bis (рекомендуется 28.8 Kbps по
протоколу V.34); IBM
PC-совместимый компьютер с процессором как
минимум 66 MHz 486
(рекомендуется Pentium), звуковой картой и динамиками или
наушниками,
работающий под управлением Windows 95
или NT, или Apple(r)
Macintosh(tm) с процессором 25MHz 68LC040 или
старше (рекомендуется
PowerPC) под управлением System 7.1 или старше с установленными
Thread
Manager 2.0.1, ThreadsLib 2.1.2, и
Sound Manager 3.0 (все эти
программы доступны с FTP-сервера Apple) - работа PGPfone на 68030
Mac
не гарантируется, но в некоторых ситуациях она возможна;
также, он
запустится не на всех 68040, в зависимости от того,
установлено ли
соответствующее звуковое оборудование.
Для интересующихся технологией: PGPfone
не требует
предварительного наличия защищенного
канала для обмена
криптографическими ключами.
Стороны обмениваются ключами
с
использованием протокола обмена ключами Диффи-Хеллмана,
который не
дает тому, кто перехватывает разговор, получить
какую-либо полезную
информацию, и в то же время позволяет сторонам обменяться
информацией
для формирования общего ключа, который используется
для шифрования и
расшифровки речевого потока.
В PGPfone версии 1.0
для аутентификации обмена ключами
используется биометрическая подпись (ваш
голос), для шифрования
речевого потока - алгоритмы тройной DES,
CAST или Blowfish, а для
сжатия речи - алгоритм GSM. (из: Philip R. Zimmermann. PGPfone Owner's
Manual Version 1.0, 1996, pp.6-7) PGPfone 1.0 для Macintosh
и Windows
95/NT распространяется бесплатно. Существует также коммерческая
версия
PGPfone 2.0 (только для Macintosh
и доступная "легально" лишь
американским и канадским покупателям).
Новые характеристики PGPfone 2.0
Выбор технологии
сжатия речевого потока (GSM, GSM Lite and ADPCM)
с возможностью динамической ее смены без разрыва связи. Это
позволяет
достичь оптимального качества звука.
Возможность защищенного обмена файлами.
Телефонная записная книжка.
Требования к системе: MacOs 7.5 или старше, PowerPC
Macintosh;
или 68040 Macintosh с тактовой частотой не менее 33Mhz (для
повышения
качества звука рекомендуется более быстрый процессор);
микрофон и
наушники вместо колонок - в полнодуплексном
режиме это позволяет
избежать наводок от акустического короткого замыкания;
Примечание для русских пользователей PGPfone 1.0
1. PGPfone изначально
настроен на тоновый набор; переключение на
импульсный набор, используемый большинством
российских телефонных
станций, опциями не предусмотрено и в документации не описано.
Чтобы
переключится на импульсный набор, просто введите латинскую
букву "p"
перед номером в поле набора.
2. При полнодуплексном соединении, во избежание
автовозбуждения
усилителя звуковой частоты, в документации рекомендуется использовать
наушники, а не динамики. Неплохие результаты
можно получить также,
подключив к звуковым разъемам платы телефонную
трубку. Некоторые
новейшие звуковые платы, разработанные
с учетом требований
компьютерной телефонии, реализуют функцию гашения самовозбуждения.
3. Поскольку PGPfone для работы с
потоком данных в реальном
времени отключает аппаратную коррекцию ошибок модема, программа
очень
требовательна к качеству модема. Для некоторых клонов качество
и даже
сама возможность установления связи с помощью
PGPfone зависят не
только от чипсета, но и от партии, и даже от конкретного экземпляра.
Где взять PGPfone?
Версия 1.0 для
Windows 95/NT
ftp.ifi.uio.no (Норвегия)
web.mit.edu (США - не для экспорта!)
Версия 1.0 для Mac OS
ftp.ifi.uio.no (Норвегия)
web.mit.edu (США - не для экспорта!)
http://www.pgpi.com/pgpfone/ (Для международных пользователей).
Версия 2.0 для Mac OS
http://www.pgp.com (США - не для экспорта!)
|