[Javascript] Encrypt your private blog post

　　今日在PPT上的Blog版逛到版友weijr所提到的一篇好文章，可以用來針對Blog中某一段文字給予加密，變成讓人無法理解的「火星文」 XD.. 解密過程只輸入正確的密碼之後，即可馬上在Blog上顯示出正確的「地球文」，不用重新Reload...超棒的Hack，對於此類技術性的Hack，個人超愛的…

研究所時有碰過一些跟Cryptography(密碼學)有關的東西，但只懂一點理論上的皮毛而已，沒有動作實作過，如今玩Blogger的同時，剛好有個有人心士將他所學應用在他的需求上，真是與實務面作了結合，太棒了老兄…我要向他看齊..XD。

原作者實現此Hack的用意就是: 他想要將他一些私人的、不方便公開的東西，亦或某些只想供親朋好友看的內容，記錄在公開的Blog上頭，又不失隱密性，且方便日後查詢，於是針對這些私密訊息的簡易加解密功能就如此誕生啦! (所利用的演算法是 256-bit AES，目前來說「安全性」算相當高了)

※適用範圍: 所有支援Javascript的Blog，若不幸你的Blog不支援的話，快跳槽來「Blogger」吧，保証可以隨便你惡搞的Blog平台，不會後悔的資料來源:
Vincent Cheung -> Encrypted blog posts
快往下瞧瞧這強大的Hack吧... :D
:: Demo (展現出來的效果如下，兩種方式) ::
Key(密鑰): ie-sucks

• Demo1:
  Click to Decrypt text (點擊此處解開火星文，裡頭有清涼的唷)
  
  
  Z0J1c4HlZqELhLfFoUOd5hH9Wu6ntYW26B4XXM24lKlRT05Z+lEDEsPVjtvqISIXoAtLKJwuksdqBpY3higDTLhYarZUgXVyyH1WY5N7hzPrP2xx0gJisgbHx2IdtoXww4Ure0hui2IcRuX26FSlxTnbIKQlLH22p7cIvQXgYak6KiV6MKaBKeiIBSKSYi5Kz8t6MSM4kIGnmzBmibsNMaPCjzb4KGmVA7xegfkyQNfPzK51Yl6SgeoENK8MUGTnbz0L1l5YT9vBYd5LxJdbf8/hwmhvY2Lzkq+iLeP9ClKIuirkwt2J3qhveuQR/tqylONAVxNccbT7e8n6j4pw85F8+4GAPDf60lbo9DuusRA=
  
• Demo2:
  Show encrypted text (點擊此處變身為火星人)
  
  

上方展現出來的效果是不是很炫呀 ^_^，超吸引人的吧，快來安裝一下吧，底下開始中文化原文..囧rz，方法如下:

首先在你的Blog中嵌入此Hack所需的Javascript，在Blogger的使用方法就是將底下的code加在Template中的</head>上面即可(其它Blog方法就是加在header裡頭就對了)<script language='JavaScript' src='http://vincentcheung.googlepages.com/blogjscrypt.js'></script>

完成上面動作之後，基本上就完成了，若要在新文章中新增「火星文時」的話，請透過底下兩個步驟:

1. 產生加密過後的火星文:
   透過此網站，輸入「Key」欄位以及「Plain Text」欄位，接著按Encrypt Button(加密鈕，在Plain Text欄的下方)，此時便會在「Cipher Text」欄位產生加密過後的火星文字啦(底下會用到..)!!
   ※千萬要記得上方你自行定義的Key，之後解密時要用的，若忘記了，恐怕沒有量子電腦(Quantum Computer)這般等級的高速電腦是解不出來的。
   
2. 嵌入火星文片段至新文章中:
   共有底下兩種顯示方式，依個人喜好選擇擇一
   ．方法一(如上頭Demo1，直接在文章中顯示火星文):<a href="javascript:Decrypt_text('unique_name');">Click to Decrypt text (點擊此處解開火星文)</a>

<div id="unique_name">此段內容為由上面Step1.所產生出來的一整段火星文(例如:wRxSwskrWsmohc1...之類的文字)</div>
   
   ．方法二(如上頭Demo2，隱藏火星文，只顯示連結):<a href="javascript:Decrypt_text('unique_name', '此段內容為由上面Step1.所產生出來的一整段火星文(例如:wRxSwskrWsmohc1...之類的文字)');">Show encrypted text</a>

<div id="unique_name"></div>
   
   ※注意上方的unique_name型態是div tag的一個id名子，可以自行命名，只要在template中，或文章中不出現同樣的id即可，否則會造成判斷錯誤!!也就是在一個顯示頁面中，有用到兩個以上火星文片段的話，那麼此id的命名就必須是unique_name,unique_name1,unique_name2...之類的。
   

最後，作者很風趣的列舉了幾個常見問題(Faq)，很北爛的一個家伙...有興趣去看看...

[Security] PuTTY - SSH Tunnel Usage

之前就有使用SSH Tunnel的相關應用，只是一直偷懶沒有記錄在Blog裡頭，在網路上看到Jamyy這位仁兄的文章，整理得很棒，將文章轉載於底下。
．文章出處：
Jamyy's Weblog -> PuTTY - SSH Tunnel 運用備忘
．相關好文收錄：
heath's Daemon Castle : sshd on win32
※文章開始：
PuTTY除了能讓 Windows 平台以 ssh 通訊協定連入 Unix-Like 作業系統之外, ssh 連線後的通道還能達成許多目的, 如: 突破防火牆封鎖、防止網路封包竊聽、遠端存取防火牆內資源等等. 例如員工出差透過 ssh 安全通道連回公司存取資料, 以確保資料安全.

常見的 SSH Tunnel 運用如下:

1. 透過 proxy 安全上網、讓 msn 突破防火牆封鎖
2. 連入 smtp、pop3、vnc (遠端桌面)、samba (網路上的芳鄰)

ssh server 環境:

• Unix-Like 作業系統 + ssh daemon
• Windows 作業系統 + cygwin with sshd
• 內建 sshd 的 IP 分享器

client pc 環境:

• 下載 PuTTY, 將 putty.exe 置於 C:\Windows\System32 目錄中, "開始"→"執行" 或 "命令提示字元模式" 中輸入 putty 即可執行

實例一: 使用 proxy (代理伺服器)

目的: 避免被監聽 URL、蒐集密碼

↓啟動 PuTTY, 輸入 sshd host 網址

↓切換到 Connection -> SSH -> Tunnels 畫面, 輸入 Source port: 8080 (自訂), Destination: proxy server 的 IP 和 Port, 輸入完畢記得按 "Add"

↓如有需要, 可回到 Session 畫面儲存 (Save) 設定值, 以後執行 PuTTY 時可直接讀取 (Load) 設定值. 在任何畫面按 "Open" 即可以目前設定進行連線.

↓登入 sshd host 後, 將視窗縮到最小, 保持 ssh 連線

↓開啟瀏覽器, 設定 proxy 為: localhost:8080 以 IE 為例: 工具→網際網路選項→連線→區域網路設定

設定完畢回到瀏覽器主畫面, 開始透過 ssh 安全通道瀏覽網頁

實例二: MSN Messenger

目的: 突破公司防火牆限制、避免被側錄聊天內容

↓PuTTY 設定: Source port: 1080; Destination: 空白, Dynamic 設定完畢記得按 "Add" (其他 PuTTY 操作同上述)

↓MSN Messenger 設定: 工具→選項→連線→進階設定→只勾選 SOCKS 5 版, 伺服器: localhost, 連接埠: 1080

實例三: Outlook Express

目的: 避免被攔截信件內容、蒐集密碼

↓PuTTY 依序設定: Source: 25, Destination: smtp.host.ip:25; Source: 110, Destination: pop3.host.ip:110 (都是 Local)

↓Outlook Express 設定: POP3: localhost; SMTP: localhost

實例四: 網路上的芳鄰

目的: 存取遠端檔案分享資源

↓新增硬體: 網路介面卡 -> Microsoft -> Microsoft Loopback Adapter

↓取消勾選 "File and Printer Sharing for Microsoft Networks", 點選 "Internet Protocol (TCP/IP)" -> "內容" 進行下一步設定

↓設定 Loopback Adapter IP 位址為: 10.0.0.1 / 255.255.255.0, 點選 "進階" 進行下一步設定

↓點選 "停用 [NetBIOS over TCP/IP]", 按確定完成所有設定後, 重新啟動電腦.

↓PuTTY 設定: Source port: 10.0.0.1:139; Destination: samba.server.ip:139 或 其他 windows 分享電腦 : 埠號 139

↓連線網路磁碟機: 直接把 10.0.0.1 當成一般 Windows 分享電腦即可

後記:

• 若遭防火牆擋 22 port, 可將 ssh server 改成 80 port
• 若要防止公司內部人員使用 PuTTY + ssh 通道搞怪, 可於 Linux NAT + Layer 7 防火牆 擋掉 ssh 通訊協定:
  iptables -A FORWARD -m layer7 --l7proto ssh -j DROP

參考資料:

• PuTTY 的應用 -- proxy
• Breaking Firewalls with OpenSSH and PuTTY
• 如何利用SSH隧道穿越你的企业级防火墙
• 只需HK$500就可以突破公司防火牆
• 命令列下的MSN - pebrot

[Security] Cryptographic Algorithms

[轉貼 From PTT CSSE] Cryptographic Algorithms

版大Reader提供

http://www.users.zetnet.co.uk/hopwood/crypto/scan/index.html

這個站是各種加密演算法的列表，十分清晰完整。

而最重要的地方是它有分別出 stable, provisional, experimental,
alleged 等不同狀態，一目瞭然，省得我們看到某某演算法，卻完全
不知道可不可以拿來用。

我覺得電腦科學和軟體應用之間，最大的問題就是缺乏實證性的資訊，
常常只能看這個演算法有不有名來決定要不要用，或是自己真的下去
讀通一篇篇的論文，但是這顯然不現實，於是這類的評價資訊就顯得
相當重要了。

[Security] NTT公開128 bit Camellia加密技術原始碼

似乎是個不錯的東西，「是世界上唯一和AES（Advanced Encryption Standard）擁有相同安全性與處理性能的128 bit加密。 」 先收錄起來。

轉錄自「iThome online」
-------

NTT將以多重授權的形式免費提供開放原始碼，希望能夠減輕使用者利用Camellia的負擔，也能讓Camellia更加普及化。NTT將針對OpenSSL、Linux等開放原始碼社群提供Camellia的開放原始碼。
NTT在2000年與三菱電機共同開發的128位元加密技術Camellia，已於週四（4/13）在NTT官方網頁上公開程式的原始碼（C語言版、Java版），這是日本國內首次有國產加密技術釋出開放原始碼。 根據NTT指出，Camellia屬於世界最高等級的加密演算法，可選擇128、192、256bit等三種編碼方式，不論是安全性或實用性在世界都獲得 了極高的評價。ISO/IEC國際標準加密、歐盟的NESSIE 計畫（New European Schemes for Signatures, Integrity, and Encryption）等都選它做為加密的標準或推薦規格。另外，它也是日本首先讓SSL/TLS、IPsec、S/MIME、XML所接受的主要加密演 算法。 另外，Camellia與現在主流的64 bit加密技術Triple DES比較之下，擁有較高的安全性和4到5倍的處理速度，它也是世界上唯一和AES（Advanced Encryption Standard）擁有相同安全性與處理性能的128 bit加密。 這次NTT將以多重授權的形式免費提供開放原始碼，希望能夠減輕使用者利用Camellia的負擔，也能讓Camellia更加普及化。NTT將針對OpenSSL、Linux等開放原始碼社群提供Camellia的開放原始碼，讓他們能早期安裝進行測試。 Camellia的專利權屬於NTT與三菱電機兩家公司，以往只有開發安裝有Camellia產品的公司，或是相關事業法人藉由簽訂契約能夠拿到 這個開放原始碼，現在經過兩家公司同意，就算不經過契約也能夠自由在官方網頁上取得資源，企業團體還能夠視情況額外獲得技術支援或導入支援。（編譯/張志 裕）

[Security] Elliptic Curve Cryptosystems (ECC)

剛剛在"Gea-Suan Lin's BLOG for Class"忽然瞥見"Elliptic Curve Cryptosystems"這個字眼，這不就是今天教練所說的ECC嗎，他說今天上台科資管系吳宗誠密碼學大師的課時，他說上課時有提到"若Paper中討論在"Embbeded System"上所用到的"Asymmetric Encryption Algorithm"若非ECC的話，他連看都不看的...囧rz"。大師所說的一番話，讓我見識到這東西的重要性。

在"Gea-Suan Lin's BLOG for Class"中有提到：

這幾年研究的人會比較多，應該是因為 2001 年時 Stanford 的 Boneh 與 Franklin 使用 Elliptic Curve Cryptography 上的 Weil Pairing，解決 Shamir 在 1984 提出來的 ID-based Cryptography 架構。

而我目前Research所作的東西"Security on Sensor Network"不也就和這東西息息相關嗎，加上"ID-based Cryptography"這個字眼看起來似乎跟Sensor Network上的"Key Management"很有關聯，得多加注意這東西的走向才是。