Расскажи мне, что еще за ключи используются при шифровании?
Шифрование используется очень многими. Придумывать для каждого свой
алгоритм и проверять его надежность - слишком дорого. Поэтому сейчас
большинство использует стандартные, всем известные алгоритмы:
DES, T-DES, RC5-RC6, RSA, DSA и проч. Всего различных алгоритмов немного по сравнению
с количеством людей, которые их используют. За счет чего тогда невозможно
расшифровать данные, если известно, каким шифром они зашифрованы? Алгоритм шифрования
и расшифровки не может работать без "ключа" - набора информации, хранящейся в файле
или получаемой из пароля. Различных ключей больше, чем людей на планете, на всех
хватит 🙂 А для расшифровки информации, не имея верного ключа, требуется перебрать
все возможные варианты, на что могут уйти тысячи лет.
Можно ли меня вычислить, когда я лажу в инете под чужим логином, и что мне за
это будет?
Если будешь настолько сильно доставать, что захотят - вычислят. Вычислить всех
им мешает в основном наличие более серьезных угроз для общества, чем ты 🙂
Есть три вида ответственности: гражданская, уголовная и чиста пацанская.
Первая грозит тебе возвратом ущерба - чуть больше, чем потратил чужого интернета.
Вторая - до пяти лет лишения свободы, но обычно дают только сильно зарвавшимся,
и то условно. К тому же, если тебе еще не исполнилось 14, можешь делать что угодно,
хоть затюкать училку молотком по голове насмерть за двойку (был такой забавный
случай) - уголовная тебе не грозит. ну а последняя - это то, что с тобой сделаю
люди, не желающие обращаться в правоохранительные органы. Выражается в потере
значительных сумм денег и здоровья.
Реально ли узнать пароль человека, зная его логин и телефон провайдера?
Да и не обязательно так много знать. Достаточно е-мэйла 🙂 Пиши мне, и я тебе
скажу и логин, и пароль, и телефон прова. Да, и не забудь прислать мне 100$
почтовым переводом. Предоплата 🙂 А если серьезно, то зачем был бы нужен этот
пароль, если его так просто узнать?
Можно ли взломать WebMoney?
Имея доступ к компьютеру человека - можно. Это касается и всех остальных
электронных платежных систем, работающих на базе персональных компьютеров.
Но сложновато, там возникают другие проблемы, кроме собственно перевода денег:
перевод могут "завернуть" или отследить. Да и саму программу создать непросто.
Без доступа к компьютеру - нереально.
С помощью каких пpогpамм можно пpосканиpовать сеpвеp на пpедмет
наличия уязвимых мест в его безопасности?
Набери в поисковике "security scanners" - получишь полный список.
Вот некоторые: ISS, Nessus, Nmap, Retina. Русскоязычный, наиболее популярный
среди кулхацкеров - xspider (вчера вышла шестая
версия, в понедельник она будет выложена на
нашем сайте). Главная проблема того, кто использует сканер -
понимать те умные буковки, которые он выводит на экран. Сканер безопасности -
средство автоматизации труда грамотного специалиста, а не "автоломалка". Если
у тебя нет знаний (а это заметят сразу), то ты рискуешь на свой вопрос "ну насканил
я порты, а что дальше ламать?" получить ответ типа "клавиатуру, монитор и системный
блок - в любом порядке".
