ICQ liest mit

Schaut Euch das bitte einmal an und sagt mir, was ihr davon haltet.

http://bytebreaker.by.funpic.de/icq.html

Naja das mit den eifersüchtigen, reichen Leutz, die die andern abhören wollen ist schon etwas -wie soll ich sagen- übertrieben. Geld heisst Macht. Wenn ich schau wie korrupt diese Welt heutzutage ist, dann mach ich mir auch schon gar keine Gedanken mehr zu solchen ICQ-Problemen...

Wetten der Typ, der das geschrieben hat, betreibt "Jabber"?

aaaaalt

und allen paranoikern, die jetzt meinen, mit jabber seien sie ungestört und unabhörbar, lege ich folgenden text ans - spätestens nach der rezeption des textes - vor angst erstarrte herz:

http://de.wikipedia.org/wiki/ECHELON

auch aaalt

Nagut ihr Fotzen!" is der alte spreee auc mal auf was riengelfaallen. ea culpa

ey du fotze,

wieso reingefallen? is das etwa n fake?!

Das dweiss ich doch ncht

ich hab mal gehört mit "trillian" werden die texte mit ner 265-bit-verschlüsselung belegt, bevor sie gesendet werden. ist zwar theoretisch nicht unknackbar, dürfte aber pro nachricht ein paar jahre dauern.
und abgesehen von der sicherheit ist es eines der besten messengerprogramme, die ich kenne.

übrigens: was beredet ihr denn so wichtiges, was nicht von anderen gehört werden darf??? exportiert ihr etwa über icq atombombenteile in den iran? :-)

http://www.pcworld.com/downloads/fil...id,8308,00.asp


http://www.zdnet.de/downloads/prg/h/s/de0DHS-wc.html

Bei Jabber werden wenigstens die Verbindungen von Server zu Client und teilweise auch von Server zu Server verschlüsselt. Es ist also so gut wie unabhörbar außer wenn der Server Besitzer nicht vertrauenswürdig ist... wer es noch sicherer haben möchte, kann ja z. B. GPG benutzen.

Leider funktioniert das nur zwischen Trillian Usern und es ist total unsicher gegen Man in the Middle Attacken (es benutzt den Diffie Hellman Schlüsselaustausch)

das is doch quark!

http://en.wikipedia.org/wiki/Key_escrow

http://www.trust-us.ch/habi2/247_vaxencryption.html


ich bin kein kryptographieexperte und lerne auch gerne dazu:

• gibt es kryptografieverfahren, die unknackbar sind, obwohl man im besitz des schlüssels ist?
  
• welche kryptografieverfahren sind für den export außerhalb der usa, bzw die verwendung unter privatleuten erlaubt?

[edit]
http://de.wikipedia.org/wiki/Asymmet...s_Kryptosystem



ok, im prinzip was du sagst, nur dass der serverbetreiber so vertrauenswürdig wie dein patenonkel sein kann: wenn er - per gesetz - dazu gezwungen wird, einen freundlichen regierungsmann o.ä. an seinen serverschrank zu lassen.....ist alles möglich - korrekt?

p.s. meine persönliche meinung ist ja übrigens - je sicherer der verschlüsselungsalgorythmus ist, den du benutzt, umso mehr aufmerksamkeit erregst du [/edit]

Dann nenn mir ein Beispiel, wo dies hier in Deutschland durchgeführt wurde. Ich habe auch gesagt, dass der Server Besitzer vertrauenswürdig sein muss und wenn der den geheimen Schlüssel rausrückt, halte ich ihn persönlich nicht für vertrauenswürdig. Z. B. halte ich den Server jabber.ccc.de und natürlich meinen eigenen für vertrauenswürdig. Ich selber musste jedenfalls meinen geheimen Schlüssel nicht bei irgendeiner Organistation ablegen

Ja, ein Verfahren gilt als sicher, nämlich das sogenannte One Time Pad. Es dürfen hier natürlich auch nur die beiden Kommunikationspartner im Besitz des Schlüssels sein.

Kommt drauf an in welche Staaten es exportiert werden soll. So genannte Terroristen-unterstützende Staaten wie der Iran haben härtere Beschränkungen als z. B. die EU. Welche Beschränkungen es zur Zeit genau gibt, weiß ich aber nicht.


Wenn er vertrauenswürdig wäre, dann würde er sich erst dagegen wehren und zur Not seinen Dienst aufgeben... aber das ist korrekt. Wenn der geheime Schlüssel noch einem dritten bekannt ist oder jemand von der z. B. Regierung direkt am Server sitzt, dann können sie einfach mitlesen.
Aber die User können noch unabhängig vom Server untereinander mit z. B. GPG verschlüsseln. Wer also beinahe unabhörbar reden möchte, kann dies immer noch tun.

Nach außen hin kann es aussehen wie Datenmüll... man muss also erstmal überhaupt den Algorithmus herausfinden und das kann schwer werden...

nenn mir lieber mal ein beispiel für eine internet/trillian/icq/jabberverbindung, bei der sich die daten ausschließlich durch deutschland bewegen - oder ich hab da was grundlegend falsch verstanden.....dann vergib mir, ich bin halt kryptografielaie

die fehlermeldung hab ich auch schon häufig gesehen!
"Dieser Server wurde vom Netz genommen, da der Betreiber lieber seine Lebensgrundlage angezündet hat, als sich dem Gesetz zu beugen."

es gibt noch ein anderes verfahren: geheimsprache

soweit ich weiß, verbieten die usa den EXPORT aller verschlüsselungsalgorythmen, für welche die nsa nicht genug rechenpower hat, um sie zu knacken - nicht nur den export in bestimmte schurkenstaaten.
aber das ist ebenfalls nur gefährliches halbwissen - kann mal bitte mal jemand mit genauerem wissen über kryptorecht posten - oder wisst ihr darüber alle nichts genaues? das is ja fast wie mit ohne gummi ficken, und dann sich wundern wieso man schwanger is! aber bei sowas kommen immer alle - mit "dr.sommer!"

aber ich weiß eh - ihr steckt da alle mit drin.

bildquelle

Es gibt welche, aber prinzipiell kann der Traffic auch über Server anderer Länder geroutet werden. Das hat aber nichts mit Kryptographie zu tun

Hierbei müssen sich natürlich wieder den verschlüsselten Teil des Traffics irgendwie entschlüsseln, was ich für zu aufwendig bei den modernen Algorithmen halte. Warum sollten sonst selbst staatliche Organisationen der USA solche einsetzen, welche sie vielleicht selber leicht knacken können?

Wenigstens konsequent...

Es gibt einen Wikipedia Artikel darüber, aber der sagt leider auch nicht viel darüber aus...

Nutzt doch gar keinen Messenger .. achwas, schmeißt euren PC weg und arbeitet mit Brieftauben!

zufall.....oder mehr?