Dagens paranoida diskussion: Hur skyddar jag mitt lösenord från mig själv?

Du läste nog inte min poäng med att lura utpressarna. Hur vet de när de har ett svart resp. vitt lösenord? För att veta det krävs att de på förhand vet exakt vilka hemligheter som de vill ha, det krävs dessutom att de är helt säkra på att du har dessa hemligheter.

Hur som helst så är nog den enda faktiskt fungerande lösningen hittills att låta någon bygga ett system som kan känna av om du på något sätt är tvingad till att komma åt informationen, i kombination med att ingen nu levande människa vet hur detta system är byggt.

Du läste nog inte min poäng med att lura lösenordaren genom att kopiera datadiskarna och därmed skaffa sig oändligt med försök till att testa lösenordet osv osv.
Och hej och hå, om någon är beredd att genomföra tortyr för att få någon att erkänna ett ynka lösenord så har de säkerligen ganska så god uppfattning om vad de är ute efter, inklusive redan tagit fram verktyg för att testa ifall datan de fått är rätt data osv osv.
tänk på att vi förutsätter värsta tänkabara scenario här, och att allt som står mellan dem och datan är dig osv osv.

osv.

Din andra mening är bra, och något av det vi verkar komma fram till allihopa. Jag säger att det ligger någolunda nära nämnd lösning.

Om man sitter på så här viktig information får man väl se till att härda ut lite. Så länge man är helt övertygad om att tricket fungerar, spelar det heller ingen roll för en vilket av lösenorden man ger dem.

Spelar ingen roll om man har oändligt med försök när man redan vid första försöker tror sig ha hittat det man sökte. Detta beror ju på vilket scenario man diskuterar. Det jag föreslår är som sagt en lösning som bygger på att inte förövarna vet exakt vad de är ute efter, utan bara på ett ungefär. Men grundproblemet var egentligen att skydda lösenordet från sig själv, därför är detta inte en lösning på grundproblemet.

En lösning på problemet är att bo i en av Al-Qaedas grottor.

Den stora frågan är ju hur jag skyddar mig själv från lösenordet

Det går att skapa ett system som känner av din identitet och ditt uppsåt, för att på så sätt avgöra om du ska få tillgång till lösenordet (eller ja, den hemliga informationen) eller inte.

I grund och botten är svaret: Det går inte att känna till information man inte känner till Så man får skapa sig ett scenario som går att lösa istället. Det populäraste scenariot hittills verkar vara att skapa ett system som ingen kan tvinga dig till att använda.

Serious deep shit, makes me ponder.

Precis, och eftersom förslaget går ut på att lura förövarna att tro att de fått rätt lösenord, så slutar tortyren när man ger dem fel lösenord.

Nej, tortyren fortsätter. Ty skurkarna har kopior på all data och möjlighet att direkt testa datans äkthet. Du får pusta ut i 20 min sen är de igång igen.

Om de kan verifiera informationen eller om de någonsin inser att du gett dem ett felaktigt lösenord, så har du inte använt varken mitt scenario eller min lösning. Jag föreslog att lura förövarna, jag föreslog inte att misslyckas med att lura dem. Det kräver att de inte kan verifiera informationen.

Nej jag tror bortom allt tvivel att de inte kan avgöra om jag gett dem rätt eller fel lösenord, eftersom bara jag kan avgöra om de hemligheter som presenteras för dem är de verkliga eller ej.

Nej, de vet vad de är ute efter. Någon som torterar en för att få fram ett lösenord gör det inte helt random. Utgångspunkten är självfallet att det enda enda som står mellan vinst och förlust är dig. Inte diskarna, inte skurkarna.
Tänk dig att tortyren är enda utvägen för skurkarna att faktiskt komma åt datan.
Allt annat har de redan fixat. De har bärgat betongkammaren på havets botten och brytit sig in och tagit kopior och de har alla resurser och allt folk och all till dags dato tillgänglig teknik.
Jag trodde alla här i tråden var överens om vilken utgångspunkt som gällde.

Men OK, om du vill köra ett eget race steget bakom oss andra så gör det. Låt oss bara tala om att nej, planen funkar inte felfritt. Den skulle funka i alla fall där man blir pressad på sitt lösenord, men inte i det enda fallet där det inte funkar.

Och OK, om man utgår från att man kan presentera falska data som inte går att särskilja från originalen, då har man klarat sig eller åtminstone sin data.
Bäst vore såklart att förfalska befintlig data så att endast en själv kan avnända det och andra misslyckas men inte vet varför. Exempelvis så har man en ritning över en säkerhetslösning för en bank, som är gjord så att den ser ut som en vattenmålning av ett äpple. Alla andra ser ett äpple, och när de tolkar detta med hjälp av något lösenord så får de fram ritningar över bankens säkerhetslösning, men med några fåtal viktiga skillnader som att ett rum är flyttat, en brandvägg är borttagen eller en stor röd knapp som det står "öppna kassavalv" på egentligen leder till polisen som ett snabblarm.
da Vinci gjorde ju typ detta, och vi är då inne på ett litet annorlunda spår.

Fick mig och tänka på var man tar sitt tortyrcertificat, och var man nämner det i sitt CV.
Finns det olika grader av certifikat tro? Hur lång är utbildningen? Kan man få bidrag från CSN osv osv

Du är nog bara överens med dig själv. Det finns exempelvis inget ursprungsscenario (du skrev t.ex. "Skurkarna vet naturligtvis vad de är ute efter"). Det är väl egentligen bara Ilja som kan förändra utgångspunkten.

Det är väl inte mitt fel att det tar dig 5 inlägg innan du fattar vilket scenario jag pratar om. Jag var tydlig från början med att det inte var en lösning på problemet. För övrigt har jag löst ursprungsproblemet redan.

Här är vi överens.

Här kan vi också vara överens, bara för att vi kan.

Jag tänker på:

Och ser nu att Ilja den sluge fan har talat om scenario utanför hans egna "regler", ursprungsscenariot.
Jag låter dig få rätt i sak denna gång. Men nåde dig om du klagar på att jag inte läst ordentligt, ty Sentenced bland andra borde ha tjatat sig smiskröda av ansträngning om var i plausible deniability det felar, samt..

Ja, det är en lösning, vilket vi alla nämnt och hållit med om, men finns inte idag och kommer heller aldrig att finnas utom i korta tidsperioder.

Eftersom vi diskuterar detta ur ett ickepraktiskt perspektiv så får man anta att lösningen är godkänd, men då borde i Haruhis namn även extremtolkning av ursprungsscenariot vara godtagbart.

Kan vi ge mig rätt i princip och dig rätt i sak kanske?

Absolut. Och jag håller med om att det saknas en definition av ett scenario här, därför blir diskussionen lite märklig. Om Ilja satt upp ett scenario istället för en frågeställning skulle min "lösning" antagligen aldrig varit ett alternativ att föreslå... men jag förslog det ändå och satte ett eget krav på scenariot (att skurkarna gick att lura).