Как подтвердить авторство акции с помощью hash-функции
Для подтверждения принято показывать фото или видео с места событий. Мы считаем эту практику опасной для активистов прямого действия и НЕ требуем обязательно, только по возможности. Вместо этого, используем hash-функцию адреса или координат цели. Пример хороших функций – SHA-256, SHA-512. Если пользуетесь операционной системой Tails, откройте Accessories – GtkHash и поэкспериментируйте с приложением. Или гуглите “SHA-256 онлайн”.
1. До акции, откройте гугл-карты, найдите место, скопируйте адрес (если есть) или координаты (если адреса нет, напр., диверсия на жд)
2. Вставьте скопированную строку в исходные данные функции.
3. Добавьте к строке какую-то произвольную информацию (запомните что добавили, иначе хэш потом не раскрыть). Допустимо добавить предполагаемую дату акции. Сохраните в надежном месте исходные данные и результат вычислений.
4. До акции, пришлите нам результат вычисления функции. На иллюстрации это строка из поля SHA-256: 191b95a57737e46f18ca5228c7d1e56408ebbccf4baf67aa2d770f997d473d8b
5. После акции, пришлите исходную строку. Если хэш до акции и результат вычисления хэша по присланной вами строке совпадают, значит происшествие – не случайность, и не действия кого-то другого, ваше авторство подтверждено. Пункт 3 нужен для защиты от раскрытия места вашей акции путем перебора возможных адресов и координат.
Плюс метода – можно заранее сообщить место акции, не раскрывая место. Еще плюс – так можно передать любую информацию, например – ФИО цели, или суть акции, если конкретное место невозможно указать. Минус – нет красивой картинки, но ваша свобода и безопасность важнее. Если акция удалась, красивую картинку сделают зависимые СМИ или наша полевая разведка. Но, главное – даже неудачная, но хорошо задуманная акция достойна уважения и поддержки автора.
Дополнения:
Как работает хэш-функция и почему так место акции передавать будет безопасно для партизана.
Дополнение о свойствах sha-256
Что такое и как работает хэш-функция: простое объяснение.
Защита от атаки перебором входных данных
Краткая инструкция в карточках
Для подтверждения принято показывать фото или видео с места событий. Мы считаем эту практику опасной для активистов прямого действия и НЕ требуем обязательно, только по возможности. Вместо этого, используем hash-функцию адреса или координат цели. Пример хороших функций – SHA-256, SHA-512. Если пользуетесь операционной системой Tails, откройте Accessories – GtkHash и поэкспериментируйте с приложением. Или гуглите “SHA-256 онлайн”.
1. До акции, откройте гугл-карты, найдите место, скопируйте адрес (если есть) или координаты (если адреса нет, напр., диверсия на жд)
2. Вставьте скопированную строку в исходные данные функции.
3. Добавьте к строке какую-то произвольную информацию (запомните что добавили, иначе хэш потом не раскрыть). Допустимо добавить предполагаемую дату акции. Сохраните в надежном месте исходные данные и результат вычислений.
4. До акции, пришлите нам результат вычисления функции. На иллюстрации это строка из поля SHA-256: 191b95a57737e46f18ca5228c7d1e56408ebbccf4baf67aa2d770f997d473d8b
5. После акции, пришлите исходную строку. Если хэш до акции и результат вычисления хэша по присланной вами строке совпадают, значит происшествие – не случайность, и не действия кого-то другого, ваше авторство подтверждено. Пункт 3 нужен для защиты от раскрытия места вашей акции путем перебора возможных адресов и координат.
Плюс метода – можно заранее сообщить место акции, не раскрывая место. Еще плюс – так можно передать любую информацию, например – ФИО цели, или суть акции, если конкретное место невозможно указать. Минус – нет красивой картинки, но ваша свобода и безопасность важнее. Если акция удалась, красивую картинку сделают зависимые СМИ или наша полевая разведка. Но, главное – даже неудачная, но хорошо задуманная акция достойна уважения и поддержки автора.
Дополнения:
Как работает хэш-функция и почему так место акции передавать будет безопасно для партизана.
Дополнение о свойствах sha-256
Что такое и как работает хэш-функция: простое объяснение.
Защита от атаки перебором входных данных
Краткая инструкция в карточках