Podstawy ochrony informacji
Remigiusz Oleksy 32B 37252
Lab03

Pytanie 1: Czy wszystkie wartości skrótów MD5 dla róŜnych plików maja tą samą długość?

Tak, ta sama długość 128 bit.

Pytanie 2: Czy dla róŜnych plików zawsze uzyskuje się róŜne wartości skrótów obliczone za pomocą funkcji skrótu MD5 lub SHA1?

Nie, różne pliki mogą mieć te same wartości.

Pytanie 3: W jakim sensie funkcja skrótu SHA-1 jest lepsza od funkcji MD5?

Jest lepsza ponieważ zmniejsza ryzyko kolizji.

Pytanie 4: Jakie czynności należy wykonać, aby odtworzyć wiadomość, jeśli w poczcie elektronicznej otrzymasz tajną wiadomość i wiadomość ta została zaszyfrowana za pomocą polecenia typu “gpg --symmetric --armor message.txt”?

	Należy użyć polecenia:
	gpg --armor -d message.txt.asc i podać hasło

Pytanie 5: Zaproponuj jakiś bezpieczny sposób dystrybucji kluczy symetrycznych i publicznych.

	Przekazanie klucza na nośniku fizycznym np. na płycie, usb.

Pytanie 6: Czy do bezpiecznej dystrybucji kluczy symetrycznych lub publicznych moŜna uŜyć poczty elektronicznej?

	Do bezpiecznej, nie. Jest ryzyko, że ktoś się podszyje i sfałszuje nasz klucz.

Pytanie 7: Załóżmy, Ŝe Tom posiada klucz publiczny Lizy. Jaki jest najlepszy sposób przesłania przez Toma swojego klucza publicznego do Lizy?

	gpg --armor --output tom-pk --export tom@pace.edu
	gpg --import tom-pk - to u Lizy

	A utworzony plik przekazać na nośniku fizycznym.

Pytanie 8: Załóżmy, że Tom posiada klucz publiczny Lizy. Jaki jest najlepszy sposób przesłania przez Toma sekretnej wiadomości do Lizy?

	gpg --recipient liza@pace.edu --output secret-to-liza --encrypt msg-to-liza
	sudo cp secret-to-liza /home/liza

Pytanie 9: Czy jeśli plik utworzony za pomocą MS Word został podpisany cyfrowo, to oznacza to, że został on poddany odpowiedniej operacji szyfrowania? Czy operacja ta zapewnia, Ŝe zawartość pliku nie może być podglądana przez nieupoważnione osoby?

	Nie, bo podpis pozwala tylko okreslić autora tekstu.

Pytanie 10: Czy można w pełni zaufać firmie, która posiada certyfikat klucza publicznego podpisany przez Certum?

	Nie, ponieważ wymagania na otrzymanie klucza to tylko potwierdzony adres e-mail.

Pytanie 11: Czy za pomocą tylko technologii można całkowicie rozwiązać problemy bezpieczeństwa sieci lub usług WEB?

	Nie, każdy mechanizm szyfrujący jest do złamania, tak się stało np. w przypadku SHA1 i obecnie używa się utrudnionych mechanizmów, nie wolno się zatrzymać.