PGP -- niekompetencji ciąg dlaszy (Było: PGP nie jest juz bezpieczne?)

Autor: Dawid Kuroczko (qnex_at_atlantis.ssw.krakow.pl)
Data: Fri 23 Mar 2001 - 16:15:45 MET


22 marca, godzina 20:00, na pl.internet.polip pisze Pawel Szymanski:
>>Trójka, wczoraj ok. 8:40.
> ok. jak ktos chce posluchac to lezy na
> http://podspodem.art.pl/~ever/mp3

To jeszcze nic. Zobaczcie co Internet Standard/IDG Poland do spółki
z TP Internet wypociło. A portale to chwyciły. :-(

http://info.onet.pl/item.asp?DB=120&ITEM=67579

i jest tam nastepujacy tekst:

| Czeski błąd
|
| Polsce nie grozi złamanie tajemnicy podpisu elektronicznego, tak
| jak rzekomo stało się to w Czechach. Faktycznie bowiem Czesi podpisu
| nie rozszyfrowali.
|
| "To nie było złamanie podpisu elektronicznego, a metody szyfrowania
| stosowanej w transmisji danych. W dodatku w Polsce nie jest ona
| stosowana" - dementuje te informacje Wiesław Paluszyński, dyrektor
| pionu bezpieczeństwa transakcji ekonomicznych TP Internet. Żródeł
| tej sensacyjnej wiadomości poszukiwał albo w złym tłumaczeniu czeskiej
| depeszy przez polskiego dziennikarza, albo w złym zrozumieniu tematu
| przez jego czeskiego kolegę po fachu.
|
| Według depeszy PAP, na którą później powoływało się Radio ZET, dwóch
| czeskich informatyków w firmy ICZ napisało program, który w ciągu kilku
| sekund zastępuje e-podpis innym, albo koduje i otwiera publiczne
| wiadomości przesyłane pocztą elektroniczną. Jeśli, zdaniem agencji,
| program ten wpadłby w ręce piratów, mogliby oni skutecznie zaatakować
| "jakikolwiek na świecie bank i jego klientów".
|
| "To nieprawda. Wspomniane PGP, czyli generator pseudolosowy, stosowany
| jest w Czechach, ale na świecie raczej się go nie używa" - tłumaczy
| Wiesław Paluszyński. Częściej wykorzystuje się dużo trudniejszy do złamania
| generator losowy. Ale nawet jego złamanie nie zagraża przyszłości i
| bezpieczeństwu e-podpisu. "Złamanie algorytmu podpisu elektronicznego
| jest nieporównywalnie trudniejsze, niż PGP" - mówi Wiesław Paluszyński.
| Dodał, że dla Polski praktycznie nie ma zagrożenia z tytułu wynalazku
| dwóch pomysłowych Czechów.
|
| Złamanie matematycznej zasady elektronicznego podpisu nie musi jednak
| wywoływać paniki. Posłuży bowiem do opracowania lepszych zabezpieczeń
| programowych - zauważyli autorzy depeszy. Dużo więcej optymizmu
| wykazują za to polscy zwolennicy wprowadzenia e-podpisu. Choć go jeszcze
| w praktyce nie ma już teraz wykazują, że w naszym kraju będziemy mieć
| pełne bezpieczeństwo zawieranych transakcji.
|
| Marcin Kwaśniak

Jeśli komuś wydawało się, że popis pana Michała Jaworskiego
z Microsoftu to szczyt niekompetencji, to wie już, że można
być bardziej niekompetentnym -- pan Wiesław Paluszyński
z pionu bezpieczeństwa transakcji ekonomicznych TP Internet
jest świetnym przykładem. :-( Jakim cudem ten człowiek
zajmuje takie stanowisko?!?

   Pozdrawiam,
       Dawid

-- 
       .------------------.                             .----------.
       | *Dawid Kuroczko* `----------------------------=' _Kraków_ |
       | EMACS = Eenie-Meenie-Miney-Mo- Macros Are Completely Slow |
       `-----------------------------------------------------------'


To archiwum zostało wygenerowane przez hypermail 2.1.7 : Wed 19 May 2004 - 16:45:54 MET DST