Trådløst tastatur som krypterer det du skriver

[Kristian86]

For de ekstra paranoide

 

Trådløst tastatur som krypterer det du skriver

[nomore]

Dette var en lavmålsartikkel. Hva gjør tastaturet sa du?

 

Krypterer det eg skriver? Nei det gjør det ikke, for det hadde faktisk vært rimelig idiotisk og unyttig. Det tastaturet derimot gjør er å kryptere kommunikasjonen mellom tastaturet og mottaker.

 

Herrejemini.

 

Hva blir det neste? Samsung lanserer en skjerm som viser digitale bilder?

[indeksregulert]

Tror nærmest samtlige trådløse tastaturer der ute har funksjonalitet for å kryptere forbindelsen.

[srbz]

Jeg forsto ikke innholdet i artikkelen før nomore utbroderte over her.

Å simpelthen kryptere det du skriver før signalene når maskinen er vel ekvivalent med at tastaturet vil være ubrukelig (ettersom signalene som kommer inn fra tastaturet er kryptert)?

[Dragen]

Logitech har hatt kryptert trådløs forbindelse mellom PC og tastatur de siste 10 årene.

[iChristian]

Tror nærmest samtlige trådløse tastaturer der ute har funksjonalitet for å kryptere forbindelsen.

Tidligere var det ikke slik, men lenge siden jeg har sett på tastaturer overhodet.

Endret 7. juni 2011 av iChristian

[nomore]

Så lenge mottakeren har dekrypteringsnøkkelen er det helt i orden at kommunikasjonen krypteres. Tross alt hadde eg ikke forventet noe annet av et trådløst tastatur i 2011, og bør således på ingen måte være noen nyhet verdt å skrive om. Med mindre krypteringsalgoritmen er større enn vanlig?

 

Om tastaturet derimot hadde kryptert alt man skriver, så betyr det i praksis enten at det krypterer bokstav for bokstav, eller venter og krypterer en serie med tastetrykk i bulker. Begge vil være like unyttig.

 

Og skal det ha en betydning for der eg vil ha teksten så må teksten enten dekrypteres av mottakeren, som da er det samme som alle andre trådløse tastaturer gjør i dag, eller så måtte teksten bli dekryptert av driveren. I begge tilfeller vil man være like sårbar for software keyloggere.

 

Hadde derimot tastetrykkene vært kryptert i fra tastaturet og helt frem til mottaker, enten et program eller en netttjeneste, så ville det lagt et nytt lag med sikkerhet på tastingen, men da ville tastaturet sannsynligvis ikke fungert med 90% av programmene eller tjenestene man bruker.

[nomore]

Det var forresten ikke meningen å høres sur og grinete ut

[Xito]

Hadde derimot tastetrykkene vært kryptert i fra tastaturet og helt frem til mottaker, enten et program eller en netttjeneste, så ville det lagt et nytt lag med sikkerhet på tastingen, men da ville tastaturet sannsynligvis ikke fungert med 90% av programmene eller tjenestene man bruker.

 

Det kunne jo fungert greit, ved at du hadde en knapp på tastaturet for å skru av og på kryptering, og brukte det med det som støttet det, f.eks jobb-eposten og brukte det som et "vanlig" tastatur til resten.

[k-h-s]

Hvordan bruksområde har dette? Hvem trenger dette, og hvis det er så farlig. Hvorfor ha trådløst da?

[nomore]

Selve grunnideen er god.

 

Problemet blir to ting:

- Skal hver enkelt bokstav krypteres? Det blir mye "overhead" i en tekst.

- Skal brukeren se at det skrives inn tegn, eller skal man skrive inn teksten og så trykke på en tast for å sende alt til maskinen? Da vil man ikke se hva man skriver(på skjermen) og kan hverken redigere, legge til osv i teksten.

[Luguber]

Tastatur med vanlig tråd hadde vel vert mer passende om du faktisk var bekymret for å bli avlyttet..

[Dandor]

Tastatur med vanlig tråd hadde vel vert mer passende om du faktisk var bekymret for å bli avlyttet..

Må nok mer til en som så, http://lasecwww.epfl.ch/keyboard/.

[Luguber]

Tastatur med vanlig tråd hadde vel vert mer passende om du faktisk var bekymret for å bli avlyttet..

Må nok mer til en som så, http://lasecwww.epfl.ch/keyboard/.

 

 

Mja, da må en huske å pakke en slik i sekken når en skal ut i den skumle verden. Eller dytte tastaturet i en microbølgeovn.

[adder1972]

Mer idioti fra HW.no :

 

"paranoide vrangforestillinger " ????

 

 

Mange trådløse tastaturer har kun en veldig enkel nøkkel i dag, mest for å kunne skille forskjellige tastaturer som er i nærheten av hverandre. Det er trivielt å avlytte disse tastaturene, selv fra ganske stor avstand (onkel Google har mange artikler om dette). Tastaturene fungerer i praksis som trådløse keyloggere. For bedrifter i Norge kan dette være et alvorlig problem. Vi er utsatt og sårbare for industrispionasje i Norge, noe som også er påpekt av både private sikkerhetsfirmaer og av myndighetene flere ganger. Dette har selvsagt ingenting med paranoide vrangforestillinger å gjøre.

[troari]

Ja når slikt utstyr finnes, så er det kansje på sin plass og tenke litt paranoide. Ihverfall hvis du driver bedrift!

 

http://www.remote-exploit.org/?page_id=598

[AdNauseam]

Hvor vidt er dette nødvendig? Men, som andre sier her så er ikke dette noe nytt, ei heller noe revolusjonerende... Hvis det har eksistert i 10 år, hva er nytt med dette produktet da? Vil ikke dette bare være et nytt trådløst tastatur?

 

Litt snodig denne tekstdelingen. Midt i setningen blir du avbrutt av et bilde, så du tror at setningen er slutt, men under bildet fortsetter det igjen.

 

Dette var en lavmålsartikkel. Hva gjør tastaturet sa du?

 

Krypterer det eg skriver? Nei det gjør det ikke, for det hadde faktisk vært rimelig idiotisk og unyttig. Det tastaturet derimot gjør er å kryptere kommunikasjonen mellom tastaturet og mottaker.

Endret 8. juni 2011 av Stian Aarskaug

[ovrebekk]

Kryptering på tastatur er utrolig viktig, og på ingen måte en spesialfunksjon for spesielt interesserte. Uten kryptering vil man kunne lage en mottaker som enkelt kan plukke opp alt som skrives på tastaturet, inkludert passord til nettsider og annen kritisk informasjon.

 

Krypteringen skjer bare trådløst, og alt blir dekryptert av USB-donglen før det sendes ukryptert til PC'en.

 

Selve grunnideen er god.Problemet blir to ting:- Skal hver enkelt bokstav krypteres? Det blir mye "overhead" i en tekst.- Skal brukeren se at det skrives inn tegn, eller skal man skrive inn teksten og så trykke på en tast for å sende alt til maskinen? Da vil man ikke se hva man skriver(på skjermen) og kan hverken redigere, legge til osv i teksten.

Idet informasjonen dukker opp på PC'en er den selvsagt dekryptert igjen.

Rent teknisk krypteres nok hvert eneste knappetrykk sendt fra tastaturet, kombinert med en roterende teller og diverse annet snadder for å gjøre krypteringen sikrere.

 

For brukeren er det absolutt ingen forskjell, med mindre pairingen av tastatur og mottaker må gjøres manuelt. I så tilfelle er man nødt til å skrive inn en kode med tastaturet ved første gangs bruk, noe ala pairingen av visse blåtannenheter.

[Bolson]

Som flere peker på var dette en lavmålsartikkel. Jeg skal peke på flere feil.

1. Dette tastaturet har vært på markedet en god stund - tilgjengelig i norske nettbutikker i alle fall det siste halve året.

2. Prisen for tastaturet er ikke USD 40, dette er faktisk for tastaur og mus. Selve tastaturet koster 150 - 200 kr.

3. Det unike er ikke at kommunikasjonen krypteres - det er at det bruker AES som metode. Som heller ikke er unikt, da både Logitech og andre har tastaturer som krypterer med samme metode.

 

Ellers er det korrekt at omtrent alt av trådløse tastatur i dag bruker kryptering samt en sikret forbindelse. Men som adder1972 skriver er nøklene relativt enkle og kan således alt for enkelt knekkes - og forbindelsen kan således avlyttes (keylogger). 128 bits AES har en helt annen styrke.

 

Og vi bør faktisk kreve et minstemål av journalistisk arbeid fra hw.no sine skribenter - det tok meg faktisk kun 15 minutter å sjekke norsk pris, hvor lenge det hadde vært på markedet og at det fantes tilsvarende fra andre produsenter.

 

Og for å gjøre dette komplett - vi snakker altså om kryptering av radiosignaler på 2,4 GHz-båndet mellom sender og mottaker - noe som i dag er en ren trivialitet. F. eks. bruker trådløse nett med WPA også AES som metode (om du velger dette).

[nomore]

Kryptering på tastatur er utrolig viktig, og på ingen måte en spesialfunksjon for spesielt interesserte. Uten kryptering vil man kunne lage en mottaker som enkelt kan plukke opp alt som skrives på tastaturet, inkludert passord til nettsider og annen kritisk informasjon.

 

Krypteringen skjer bare trådløst, og alt blir dekryptert av USB-donglen før det sendes ukryptert til PC'en.

 

Selve grunnideen er god.Problemet blir to ting:- Skal hver enkelt bokstav krypteres? Det blir mye "overhead" i en tekst.- Skal brukeren se at det skrives inn tegn, eller skal man skrive inn teksten og så trykke på en tast for å sende alt til maskinen? Da vil man ikke se hva man skriver(på skjermen) og kan hverken redigere, legge til osv i teksten.

Idet informasjonen dukker opp på PC'en er den selvsagt dekryptert igjen.

Rent teknisk krypteres nok hvert eneste knappetrykk sendt fra tastaturet, kombinert med en roterende teller og diverse annet snadder for å gjøre krypteringen sikrere.

Og hadde du lest mitt innlegg nr 2 så hadde du sett at eg skrev nettopp det. Poenget er at dette ikke er unikt, ALLE trådløse tastatur med litt respekt for seg selv gjør det samme.

Endret 18. januar 2012 av nomore