А есть же софт шифрования, который ключи или их части хранит в регистрах процессора и никогда в памяти. Названия не помню, но как бы можно и сделать и свои частные решения без хранения ключей в памяти.
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Статья инструкция для хостера: помогаем забывчивому клиенту достать данные с VDS
- Автор темы Dread Pirate Roberts
- Дата начала
- Автор темы
- Добавить закладку
- #22
SGX,TDX,SEV? https://xss.pro/threads/97855/
Нет. Я говорю о софтверных решениях. Представь что часть крипотования производистя без хранения ключей в ОЗУ, они хранятся в регистрах проца допустим r12 r13 r14 r15 или в DRx и в память они не попадают никогда.
Про анклавы.
Про хардверные анклавы есть вопрос доверия.
Техника с анклавами софверными так себе потому что вынуждает открывать страницу целиком(их ведь базируют на исключениях при доступе к странице).
Я бы думал про создание софта который в памяти держит криптоконтейнеры из которых запрашиваются данные ровно в нужном объеме(например дерагается на стек прилы 356 байт со смещения 99221), заипешся делать снимки памяти что бы выловить нужную инфу, ясно что это медленно работает но так и не нужно абсолютно все так прятать.
Это отдельный вид торговцев.. Пользуйтесь только проверенными хостерами, и если критически важно чтобы железяка не была виртуалкой - спрашивайте в саппорте прямым текстом
Если не затруднит, можешь посоветовать проверенных хостеров?
Порекомендую себя
Анонимные ВПС ( не bulletproof ) в 10 локациях и крепкие домены - luxhost.cc
За выделенными серверами обращайтесь в ТГ - https://t.me/LuxHostSupport
- Автор темы
- Добавить закладку
- #27
безопасно только хоститься у себя на балконе
можно одной ддшкой менять shadow , он кэшируется в памяти и ты спокойно можешь зайти если есть vnc или ssh
Вопрос к автору темы. Собственно зачем берут vps? Естественно ставить софт, но вот результат этого софта сохраняется без шифрования, если твой софт хотябы маломальски шифрует данные, а шиврованное уже на компе дома на работе или где ещё либо расшифровывается, то плевать, что там хочет хостер, если хочет, то может на луну полететь, а вот софт должен результат шифровать и иметь дешифратор, да даже маломальски логи в rar или zip под пароль засунуть, ни кто не может. Вы о чём пишите, начинать надо с разрабов софта. А то там вера труе диск крупт, это всё на хомячка. Есть паблик ключ и привт ключ, всё на этом заканчиваю.
я могу ошибаться, но вроде как шифрование возможно только контейнера и то его нужно отключать, шифрование всей машины попросту бессмысленно так как хостер может делать слепок системы и если в этот момент пользователь был подключен то слепок идет в открытом виде... примерно такая же история с dpi его можно чуток прятать но толку мало(точнее еще меньше)...
- Автор темы
- Добавить закладку
- #31
теоретически можно шифровать виртуальную машину целиком: https://xss.pro/threads/97855/
практически я до этого ещё не добрался, а форумчане тоже не особо спешат делиться опытом.
спасибо, сейчас обязательно ознакомлюсь!!