Enigma´dan sanal klavyeye(!)

0
bmg
Bu sabah ATV haber programında hacker'lara karşı geliştirilen yeni bir güvenlik önlemi duyuruldu. İlk önce 2. Dünya Savaşı'nın seyrini değiştiren, ünlü Enigma şifreleme tekniği ve etkileri bir kaç dakika boyunca anlatıldı. Sonra teknolojinin gelişmesine paralel olarak özellikle bankacılıkta ortaya çıkan risklerden ve key-logger programlarının tehlikesinden bahsedildi. Key-logger'lara önlem olarak da bankalar Enigma sisteminden esinlenerek- yanlış hatırlamıyorsam- sanal klavye diye birşey bir şey geliştirmişler. HTML butonlarına tıklayarak, javascript yardımıyla, form alanlarını doldurabiliyorsunuz. Böylece klavyeye dokunmadığınız için key-logger'lardan korunmuş oluyorsunuz. Konu bunun ne kadar güvenli olduğu değil. Ne Enigma'sı ya?!?!

Görüşler

0
anonim
YAklasik on dakika kadar cesitli Hollywood goruntuleri esliginde ikinci dunya savasi tarihi serettikten sonra (bir alman denizaltisindan ele gecirilen enigma makinesi ,matematikcilerden olusturulan sifre kirici grup vsvs) birden sanal banka subesine gecis cok garip oldu. Bir de Enigma ile bir harfin bir katrilyon degisik sekilde kodlanabilecegini soylediler. Enigmanin ciktsi da harfler olduguna gore sadece alfabe deki harf sayisi kadar degisik kodlama yapilabilmesi gerekmez mi?
Programcilarin key-logging problemini cozmek icin Enigmadan nasil esinlendikleri ise ayri bi soru?
AAAA TEEE VEEEE seyrediceksinizz!
0
FZ
Harfleri harflerle birebir eşleştiriyorsan elbette bir harf alfabendeki harf sayısı kadar farklı şekilde kodlanabilir. Ancak burada dikkat edilmesi gereken mesele şu: Misal düz metinde yer alan ALMALIYIZ sözcüğünü ENIGMA'ya girdiğinizde ürettiği çıktıda, birinci ve ikinci A harflerine karşılık gelen şifrelenmiş harfler AYNI OLMAK DURUMUNDA DEĞİLDİR. Dolayısı ile akıp giden metinde aynı harf sürekli başka başka harflere tekabül eder, bunu ENIGMA makinasındaki elektromekanik çarklı sistem sağlar ve bu da şifreçözücülerin işini zorlaştırmıştır. Hatırladığım kadarı ile önce 3 çark ile kullanılan orjinal ENIGMA makinası, Almanların müttefiklerden şüphelenmeleri üzerine 4 çarklı hale getirilmiş (donanma versiyonu?) ve deşifre etme işlemi, anahtarı bilmeyen biri için iyice güçleştirilmiştir.

Programcıların klavyenin dinlenmesi problemini bundan esinlenerek çözmelerine gelince, valla söz konusu ESİN olunca pek de mantık aramam :) Ama tabi i bir de o programcılara sormak lazım, hakikaten de esin kaynakları Enigma makinesi miymiş? ;-)
0
anonim
bir karakteri birden fazla karakter temsil ediyor olabilir...
0
FZ
Hatırladığım kadarı ile durum bu değildi.
0
bmg
pardon ya yanlış yoruma cevap yazmışım...
0
FZ
Kast edilen bu olsa gerek. Benzer şeyi bir süredir Garanti Bankası da kullanıyor. O kadar da yeni bir durum değil yani.
0
anonim
Zaten hatirladigim kadariyla FM'de de yer almisti sanal klavye
0
FZ
En nihayetinde ATV seyrediyorsun yani bir belgesel kanalı falan değil :) Ben olsam o kadar şaşırmazdım.
0
bmg
evet ama koskoca ulusal TV kanalı. halen acaba ben mi aradaki ilişkiyi kavrayamadım? diye düşünüyorum!
0
FZ
Koskoca derken kast ettiğin harcanan paralar ise evet, haklısın. Ama büyüklük ile kast ettiğin, kalite ile kast ettiğin içerik, dürüstlük, habercilik vs. ise o zaman biraz durup düşünmen gerekir bence.
0
urxalit
Buradan ATV´de de fare tutmayı bilmeyen, klavyeyi sdece iki işaret parmağıyla birden kullanan ve daha vahimi word´te yazdığı yazı yazıcıda bastıktan sonra istediği yerlerin altını kalemle çizen insanların çalıştığı sonucuna varabiliriz.. :)
0
anonim
annem fircayi basti bu haberi izleyince bana:)
bak kac senedir bilgisayarla ugrasiyorsun bak neler yapmislar sen hic bisi demezmi:)
gelde aciklama yap :p
uleyn atv duduk kanal
Görüş belirtmek için giriş yapın...

İlgili Yazılar

Hassas Konulardaki Yasak Sansür Değildir

ersin2k

‘Youtube, Türkiye için üretmeli’

Youtube ve ekşi sözlük gibi sitelerin ardından, dünya genelinde iki milyonun üzerinde üyesi olan blogger.com ile blogspot.com'a erişimin mahkeme kararıyla engellenmesini değerlendiren Telekomünikasyon Kurumu Başkanı Tayfun Acarer, "Hassas konulardaki yasak sansür değildir" dedi

sites.google.com yasaklandı

arkeles

Gerçekten sıkıcı olduğunun farkındayım, ama bu haberlerin sorumluları sınır tanımıyorlar. Sites.google.com yasaklandı.

Konu hakkında yaptığımız açıklamayı sitemizden okuyabilirsiniz.

Eğer sites.google.com'da bir siteniz varsa, itiraz hakkınız var. İtirazın nasıl yapılabileceği ve diğer hukuki konularda yardım için bizimle iletişime geçebilirsiniz.

Alternatif Bilişim
alt.bilisim [at] gmail.com

Kızların Chat Kurşunları ve Dumurun Ötesinde Bir Vaka!

FZ

Haber şöyle başlıyor: Sedat Şahin'in çete operasyonunda gözaltına alınan İbrahim Paksen'in 17 yaşındaki kızı S.A.P, Internette chat yaparken küfürleştiği iki kızı, dün gece 01.30 sıralarında Kadıköy Mc Donalds’ın önüne çağırıp, tabancayla bacaklarından vurdu.

TT Net sayesinde Sourceforge'a girememekteyiz!

sundance

Çağ atlamaktan bitap düşmüş, bizi bir şekilde aya ulaştıracağına inancımızın tam olduğu TT Net, bu sefer kullanıcılarını bilgilendirmeden kullandığı proxy sunucusu yüzünden Sourceforge tarafından bloke edildi !

Bir program indirmek için (kablonetten) Sourceforge'a girmeye çalıştığımda "The IP address you are coming from: 195.175.37.39 ... has been blocked by SourceForge.net due to heavy volume." uyarısı ile karşılaştım.
Kontrol ettiğimde gördüm ki sözkonusu IP'nin benle hiçbir ilgisi yok, kendileri muhtemelen TTNet'in proxysi oluyorlar (bu arada ters çözümleme de yapmayan bir IP) ve dolayısıyla bütün TTNet trafiği tek bir IP'den geliyormuş gibi yapınca ve bunların içinde de SF'u ziyaret edenlerin sayısı fazla olunca SF'da bizi bloklamış. Blok birkaç saat içinde kalkacak fakat aynı davranış devam ederse bu sefer e-mail atılmadığı sürece kaldırılmayacak.

Ben söyliyim, bu gidişle ay bize gelmezse, bizim aya gideceğimiz yok haberiniz olsun.

AB, Bilgisayar Güvenliği ve Diger Konular...

anonim

Bir haberi FM'ye yazmadan önce en az bir kez düşünürüm. Bu haberi yollamadan önce iki kez düşündüm. Sebebi haberin yalnızca bilgisayar güvenliğini değil aynı zamanda siyasi bazı konuları da içermesiydi. Ancak sonuç olarak FM camiasının bu haberi görmesi gerektiğine karar verdim.

Aşağıdaki linkte AB Türkiye temsilcisi Karen Fogg'un e-postalarını ele geçiren şahıs ile yapilan röportajı bulacaksınız. Aslında konu ile ilgili söylenebilecek pek çok sey olmasına rağmen ben yazıdan şu alıntıyı yapmak istedi: