Ideja za ovaj članak nastala je kada su stručnjaci EFSOL-a dobili zadatak analizirati sigurnosne rizike informacija u restoranskom poslovanju i razviti mjere za njihovo suzbijanje. Jedan od značajnih rizika bila je mogućnost zapljene upravljačkih informacija, a jedna od protumjera bila je enkripcija računovodstvenih baza podataka.
Dopustite mi da odmah napomenem da razmatranje svih mogućih kripto proizvoda ili rješenja temeljenih na određenim računovodstvenim sustavima nije svrha ovog članka. Zanima nas samo usporedna analiza osobnih alata za šifriranje, za koje smo odabrali najpopularnije besplatno i otvoreno rješenje te nekoliko najpopularnijih komercijalnih analoga. Neka se neiskusni korisnici ne plaše izraza "open source" - to samo znači da razvoj provodi skupina entuzijasta koji su spremni prihvatiti svakoga tko im želi pomoći.
Pa zašto smo se odlučili na ovaj pristup? Motivacija je krajnje jednostavna.
- Različite tvrtke koriste vlastiti računovodstveni sustav, stoga odabiremo alate za šifriranje koji nisu vezani uz određenu platformu – one univerzalne.
- Razumnije je koristiti osobnu kriptografsku zaštitu u malim poduzećima gdje 1-5 korisnika radi s računovodstvenim programom. Za velike tvrtke, oduzimanje upravljačkih informacija značit će veće financijske gubitke, zbog čega će rješenja zaštite koštati puno više.
- Analiziranje mnogih komercijalnih proizvoda za enkripciju informacija je besmisleno: dovoljno je procijeniti nekoliko njih da biste stekli razumijevanje cijene i funkcionalnosti.
Prijeđimo na usporedbu proizvoda, što je zgodno učiniti na temelju pivot tablice. Namjerno nisam u analizu uključio mnoge tehničke detalje (poput podrške za hardversko ubrzanje ili multi-threading, više logičkih ili fizičkih procesora) od kojih bi prosječnom korisniku zadala glavobolju. Usredotočimo se samo na funkcionalnost od koje doista možemo istaknuti prednosti.
Stožerna tablica
| TrueCrypt | Tajni disk | Zecurion Zdisk | |
| Najnovija verzija u vrijeme pregleda | 7.1a | 4 | Nema podataka |
| Cijena | Besplatno | Od 4.240 rub. za 1 računalo | Od 5250 rub. za 1 računalo |
| operacijski sustav | Windows 7, Windows Vista, Windows XP, Windows Server 2003, Windows Server 2008: (32 i 64-bitne verzije); Windows Server 2008 R2; Windows 2000 SP4; Mac OS X 10.7 Lion (32-bitni i 64-bitni); Linux (32-bitni i 64-bitni, kernel 2.6 ili kompatibilan) | Windows 7, Windows Vista, Windows XP: (32 i 64 bitne verzije) | Windows 98; Windows Me; Windows NT radna stanica; Windows 2000 Professional; Windows XP; Windows Vista |
| Ugrađeni algoritmi šifriranja | AES Zmija Dvije ribe | Ne | Ne |
| Korištenje kripto pružatelja (pružatelja kripto usluga) | Ne | Microsoft Enhanced CSP: Trostruki DES i RC2; Secret Disk NG Crypto Pack: AES i Twofish; CryptoPro CSP, Signal-COM CSP ili Vipnet CSP: GOST 28147-89 | RC5, AES KRYPTON CSP: GOST 28147-89 |
| XTS način enkripcije | Da | Ne | Ne |
| Kaskadno šifriranje | AES-Dvije ribe-Zmija; Zmija-AES; Zmija-Dvije ribe-AES; Dvije ribe-Zmija | Ne | Ne |
| Transparentna enkripcija | Da | Da | Da |
| Šifriranje sistemske particije | Da | Da | Ne |
| Autentifikacija prije pokretanja sustava | Lozinka | Pin + token | Ne |
| Šifriranje particija diska | Da | Da | Ne |
| Stvaranje datoteka spremnika | Da | Da | Da |
| Stvaranje skrivenih odjeljaka | Da | Ne | Ne |
| Stvaranje skrivenog OS-a | Da | Ne | Ne |
| Enkripcija prijenosnih uređaja za pohranu podataka | Da | Da | Da |
| Rad s prijenosnih uređaja za pohranu podataka | Da | Ne | Ne |
| Mrežni rad | Da | Ne | Da |
| Način za više igrača | Korištenje NTFS-a | Da | Da |
| Autentikacija samo lozinkom | Da | Ne | Ne |
| Provjera autentičnosti datoteke ključa | Da | Ne | Ne |
| Podrška za tokene i pametne kartice | Podržava PKCS #11 2.0 ili noviji protokol | USB ključ eToken PRO/32K (64K); USB ključ eToken PRO/72K (Java); Pametna kartica eToken PRO/32K (64K); Pametna kartica eToken PRO/72K (Java); eToken NG-FLASH kombinirani ključ Kombinirani eToken NG-OTP ključ eToken PRO bilo gdje | Rainbow iKey 10xx/20xx/30xx; ruToken; eToken R2/Pro |
| Hitno isključivanje šifriranih diskova | Prečaci | Prečaci | Prečaci |
| Zaštita lozinkom pod prisilom | Ne | Da | Da |
| Mogućnost korištenja "Plausible Denial of Involvement" | Da | Ne | Ne |
| Sadržaj isporuke | Ne postoji verzija u kutiji - distribucija se preuzima s web stranice programera | eToken PRO Anywhere USB ključ s licencom za korištenje proizvoda; Kratki vodič u tiskanom obliku; CD-ROM (distribucijski komplet, detaljna dokumentacija, MBR boot dio; DVD kutija za pakiranje | Licenca; USB ključ i USB produžni kabel; Disk s distribucijskim kompletom; Dokumentacija u tiskanom obliku; Čitač/pisač pametnih kartica ACS-30S |
Slijedeći zakone žanra, ostaje samo komentirati pojedinačne točke i istaknuti prednosti ovog ili onog rješenja. S cijenama proizvoda sve je jasno, kao i s podržanim operativnim sustavima. Napomenut ću samo činjenicu da verzije TrueCrypta za MacOS i Linux imaju svoje nijanse korištenja, a njegova instalacija na poslužiteljske platforme tvrtke Microsoft, iako pruža određene prednosti, u potpunosti ne može zamijeniti ogromnu funkcionalnost komercijalnih sustava za zaštitu podataka u korporativnu mrežu. Dopustite mi da vas podsjetim da još uvijek razmatramo osobnu kriptografsku zaštitu.
Ugrađeni algoritmi, kripto pružatelji usluga, XTS i kaskadna enkripcija
Crypto provideri, za razliku od ugrađenih algoritama za šifriranje, zasebni su plug-in moduli koji određuju metodu kodiranja (dekodiranja) koju koristi program. Zašto komercijalna rješenja koriste pakete pružatelja kripto usluga? Odgovori su jednostavni, ali financijski opravdani.
- Nema potrebe mijenjati program za dodavanje određenih algoritama (platiti programere) - samo izradite novi modul ili povežite rješenja programera trećih strana.
- Međunarodni standardi se razvijaju, testiraju i implementiraju u cijelom svijetu, ali za ruske vladine agencije potrebno je pridržavati se zahtjeva FSTEC-a i FSB-a. Ovi zahtjevi podrazumijevaju licenciranje za izradu i distribuciju alata za informacijsku sigurnost.
- Alate za enkripciju podataka pružaju kriptoprovajderi, a sami programi ne zahtijevaju certifikaciju za razvoj i distribuciju.
Kaskadno šifriranje je mogućnost kodiranja informacija pomoću jednog algoritma kada su već kodirane drugim. Ovaj pristup, iako usporava rad, omogućuje povećanje otpornosti zaštićenih podataka na hakiranje - što više "protivnik" zna o metodama šifriranja (na primjer, algoritam koji se koristi ili skup znakova ključa), to je lakše da on otkrije informacije.
XTS tehnologija enkripcije (XEX-based Tweaked CodeBook mode (TCB) with CipherText Stealing (CTS)) je logičan razvoj prethodnih metoda blok enkripcije XEX i LRW, u čijoj su uporabi otkrivene ranjivosti. Budući da se operacije čitanja/pisanja na mediju za pohranu izvode sektor po sektor u blokovima, upotreba metoda kodiranja strujanja je neprihvatljiva. Tako je 19. prosinca 2007. XTS-AES enkripcijska metoda za AES algoritam opisana i preporučena međunarodnim standardom za zaštitu pohranjenih informacija IEEE P1619.
Ovaj način rada koristi dva ključa, od kojih se prvi koristi za generiranje vektora inicijalizacije, a drugi za šifriranje podataka. Metoda radi prema sljedećem algoritmu:
- generira vektor šifriranjem broja sektora s prvim ključem;
- dodaje vektor s izvornim informacijama;
- šifrira rezultat zbrajanja drugim ključem;
- dodaje vektor s rezultatom šifriranja;
- množi vektor s generirajućim polinomom konačnog polja.
Nacionalni institut za standarde i tehnologiju preporučuje korištenje XTS načina za šifriranje podataka na uređajima s blokovskom unutarnjom strukturom jer:
- opisana međunarodnim standardom;
- ima visoke performanse zbog preliminarnih izračuna i paralelizacije;
- omogućuje vam obradu proizvoljnog sektorskog bloka izračunavanjem inicijalizacijskog vektora.
Također napominjem da IEEE P1619 preporučuje korištenje metode XTS s algoritmom za šifriranje AES, ali arhitektura načina dopušta da se koristi u kombinaciji s bilo kojom drugom blok šifrom. Dakle, ako je potrebno certificirati uređaj koji implementira transparentnu enkripciju u skladu sa zahtjevima ruskog zakonodavstva, moguće je koristiti XTS i GOST 28147-89 zajedno.
Hitno isključivanje diskova, unos lozinke "pod prisilom", poricanje umiješanosti
Isključivanje šifriranih diskova u nuždi nedvojbeno je neophodna funkcija u situacijama koje zahtijevaju trenutni odgovor radi zaštite informacija. Ali što se dalje događa? “Protivnik” vidi sustav na kojem je instalirana kriptografska zaštita i disk koji nije čitljiv sistemskim alatima. Zaključak o prikrivanju podataka je očit.
Počinje faza "prisile". “Protivnik” će upotrijebiti fizičku ili pravnu silu kako bi prisilio vlasnika da otkrije podatke. Domaće uvriježeno rješenje “unošenja lozinke pod prisilom” iz kategorije “Umrijet ću, ali ne dam” postaje irelevantno. Nemoguće je izbrisati informacije koje je "protivnik" prethodno kopirao, ali on će to učiniti - u to ne sumnjajte. Uklanjanje ključa za šifriranje samo potvrđuje da je informacija stvarno važna, a rezervni ključ je sigurno negdje skriven. Čak i bez ključa, informacije su još uvijek dostupne za kriptoanalizu i hakiranje. Neću ulaziti u to koliko ovi postupci približavaju vlasnika informacija pravnom fijasku, ali ću vam reći o logičnoj metodi plauzibilnog poricanja umiješanosti.
Korištenje skrivenih particija i skrivenog OS-a neće dopustiti "protivniku" da dokaže postojanje zaštićenih informacija. U tom svjetlu zahtjevi za otkrivanjem informacija postaju apsurdni. Programeri TrueCrypta preporučuju dodatno maskiranje staza: uz skrivene particije ili operativne sustave, stvorite šifrirane vidljive one koje sadrže lažne (fiktivne) podatke. “Protivnik”, nakon što je otkrio vidljive šifrirane dijelove, inzistirati će na njihovom otkrivanju. Odavanjem takvih podataka pod prisilom vlasnik ne riskira ništa i otklanja sumnju sa sebe jer će prave tajne ostati nevidljive na skrivenim šifriranim dijelovima.
Sažimajući
Puno je nijansi u zaštiti informacija, ali ono što je obrađeno trebalo bi biti dovoljno za izvlačenje međurezultata - svatko će donijeti konačnu odluku za sebe. Prednosti besplatnog programa TrueCrypt uključuju njegovu funkcionalnost; mogućnost da svi sudjeluju u testiranju i poboljšanju; prevelika količina otvorenih informacija o radu aplikacije. Ovo rješenje kreirali su ljudi koji znaju puno o sigurnoj pohrani podataka i stalno poboljšavaju svoje proizvode, za ljude koji cijene istinski visoku razinu pouzdanosti. Nedostaci uključuju nedostatak podrške, visoku složenost za prosječnog korisnika, nedostatak provjere autentičnosti na dvije razine prije pokretanja OS-a i nemogućnost povezivanja modula trećih pružatelja kripto usluga.
Komercijalni proizvodi puni su brige za korisnika: tehnička podrška, izvrsna oprema, niska cijena, dostupnost certificiranih verzija, mogućnost korištenja algoritma GOST 28147-89, višekorisnički način rada s diferenciranom provjerom autentičnosti na dvije razine. Jedina razočaravajuća stvar je ograničena funkcionalnost i naivnost u održavanju tajnosti kriptirane pohrane podataka.
Ažurirano: lipanj 2015.
Unatoč činjenici da je TrueCrypt verzija 7.1a objavljena 7. veljače 2011., ona ostaje posljednja punopravna funkcionalna verzija proizvoda.
Zanimljiva je misteriozna priča oko prestanka razvoja TrueCrypta. Dana 28. svibnja 2014. sve prethodne verzije proizvoda uklonjene su s web-mjesta programera i izdana je verzija 7.2. Ova verzija može dešifrirati samo prethodno šifrirane diskove i spremnike - značajka šifriranja je uklonjena. Od ovog trenutka web mjesto i program zahtijevaju korištenje BitLockera, a korištenje TrueCrypta naziva se nesigurnim.
To je izazvalo val tračeva na Internetu: autori programa bili su osumnjičeni da su instalirali "bookmark" u kod. Potaknuti informacijom bivšeg zaposlenika NSA-e Snowdena da su obavještajne agencije namjerno slabile kriptografiju, korisnici su počeli prikupljati sredstva za provođenje revizije koda TrueCrypt. Za testiranje programa prikupljeno je više od 60.000 dolara.
Revizija je u potpunosti završena do travnja 2015. godine. Analiza koda nije otkrila nikakve pogreške, kritične arhitektonske nedostatke ili ranjivosti. Dokazano je da je TrueCrypt dobro dizajniran kriptografski alat, iako nije savršen.
Sada savjet programera da prijeđu na Bitlocker mnogi smatraju "dokazom kanarinca". Autori TrueCrypta uvijek su ismijavali Bitlocker, a posebno njegovu sigurnost. Korištenje Bitlockera također nije mudro zbog zatvorene prirode programskog koda i njegove nedostupnosti u "manjem" izdanju Windowsa. Zbog svega navedenog, internetska zajednica je sklona vjerovati da su programeri pod utjecajem obavještajnih službi, a svojom šutnjom aludiraju na nešto važno, neiskreno preporučujući Bitlocker.
Rezimirajmo opet
TrueCrypt je i dalje najmoćniji, najsigurniji i značajkama bogat dostupni kriptografski alat. I revizija i pritisak obavještajnih službi to samo potvrđuju.
Zdisk i Secret Disk imaju verzije certificirane od strane FSTEC-a. Stoga ima smisla koristiti ove proizvode u skladu sa zahtjevima zakonodavstva Ruske Federacije u području zaštite informacija, na primjer, zaštite osobnih podataka, kako zahtijeva Savezni zakon 152-FZ i propisi podređeni to.
Za one koji su ozbiljno zabrinuti za informacijsku sigurnost, postoji sveobuhvatno rješenje "Poslužitelj u Izraelu", u kojem cjelovit pristup zaštiti podataka poduzeća.
Integracija sustava. Savjetovanje
Otvoreni kod je popularan već 10 godina zbog svoje neovisnosti o glavnim dobavljačima. Kreatori programa su javnosti nepoznati. Među najpoznatijim korisnicima programa su Edward Snowden i sigurnosni stručnjak Bruce Schneier. Uslužni program omogućuje vam da flash pogon ili tvrdi disk pretvorite u sigurnu šifriranu pohranu u kojoj su povjerljive informacije skrivene od znatiželjnih očiju.
Tajanstveni programeri uslužnog programa najavili su zatvaranje projekta u srijedu, 28. svibnja, objašnjavajući da korištenje TrueCrypta nije sigurno. "UPOZORENJE: Nije sigurno koristiti TrueCrypt jer... program može sadržavati neriješene ranjivosti” - ova se poruka može vidjeti na stranici proizvoda na portalu SourceForge. Nakon toga slijedi još jedna poruka: "Morate migrirati sve podatke šifrirane pomoću TrueCrypta na šifrirane diskove ili slike virtualnih diskova koje podržava vaša platforma."
Neovisni sigurnosni stručnjak Graham Cluley sasvim je logično komentirao trenutnu situaciju: “Vrijeme je da se pronađe alternativno rješenje za šifriranje datoteka i tvrdih diskova.”
Ne šalim se!
U početku je bilo sugestija da su internetsku stranicu programa hakirali kibernetički kriminalci, no sada postaje jasno da se ne radi o prijevari. SourceForge sada nudi ažuriranu verziju TrueCrypta (koju digitalno potpisuju razvojni programeri), koja od vas traži da nadogradite na BitLocker ili neki drugi alternativni alat tijekom instalacije.
Profesor kriptografije sa Sveučilišta John Hopkins Matthew Green rekao je: "Malo je vjerojatno da je nepoznati haker identificirao programere TrueCrypta, ukrao njihov digitalni potpis i hakirao njihovu web stranicu."
Što sada koristiti?
Stranica i skočno upozorenje u samom programu sadrže upute za prijenos TrueCrypt-kriptiranih datoteka na Microsoftovu BitLocker uslugu, koja dolazi s Microsoft Vista Ultimate/Enterprise, Windows 7 Ultimate/Enterprise i Windows 8 Pro/Enterprise. TrueCrypt 7.2 omogućuje dešifriranje datoteka, ali ne dopušta stvaranje novih šifriranih particija.
Najočitija alternativa programu je BitLocker, ali postoje i druge opcije. Schneier je rekao da se vraća korištenju PGPDisk-a iz Symanteca. Symantec Drive Encrpytion (110 USD po korisničkoj licenci) koristi dobro poznatu i provjerenu PGP metodu šifriranja.
Postoje i druge besplatne alternative za Windows, kao što je DiskCryptor. Istraživač računalne sigurnosti poznat kao The Grugq prošle je godine sastavio cijeli popis alternativa TrueCryptu, koji je i danas relevantan.
Johannes Ulrich, znanstveni direktor SANS Institute of Technology, preporučuje da korisnici Mac OS X obrate pozornost na FileVault 2, koji je ugrađen u OS X 10.7 (Lion) i kasnije operativne sustave ove obitelji. FileVault koristi 128-bitnu XTS-AES enkripciju, koju koristi američka Agencija za nacionalnu sigurnost (NSA). Prema Ulrichu, korisnici Linuxa trebali bi se držati ugrađenog sustavskog alata Linux Unified Key Setup (LUKS). Ako koristite Ubuntu, tada vam instalacijski program ovog OS-a već omogućuje da omogućite punu enkripciju diska od samog početka.
Međutim, korisnici će trebati druge aplikacije za šifriranje prijenosnih medija koji se koriste na računalima s različitim operativnim sustavima. Ulrich je rekao da PGP/GnuPG pada na pamet u ovom slučaju.
Njemačka tvrtka Steganos nudi korištenje stare verzije svog uslužnog programa za šifriranje Steganos Safe (trenutna verzija je 15, ali se predlaže upotreba verzije 14), koja se distribuira besplatno.
Nepoznate ranjivosti
Činjenica da TrueCrypt može imati sigurnosne propuste ozbiljno je zabrinjavajuća, pogotovo jer revizija programa nije otkrila takve probleme. Korisnici programa prikupili su 70.000 dolara za reviziju nakon glasina da bi američka Agencija za nacionalnu sigurnost mogla dekodirati značajne količine šifriranih podataka. Prva faza studije, koja je analizirala učitavač TrueCrypt, provedena je prošlog mjeseca. Revizija nije otkrila nikakva stražnja vrata ili namjerne ranjivosti. Sljedeća faza studije, koja bi testirala korištene kriptografske metode, planirana je za ovo ljeto.
Green je bio jedan od stručnjaka uključenih u reviziju. Rekao je da nema nikakvih preliminarnih informacija da developeri planiraju zatvoriti projekt. Green je rekao: “Zadnje što sam čuo od programera TrueCrypta bilo je: “Veselimo se rezultatima ispitivanja faze 2. Hvala vam na vašem trudu!" Treba napomenuti da će se revizija nastaviti prema planu, unatoč gašenju projekta TrueCrypt.
Možda su kreatori programa odlučili obustaviti razvoj jer je uslužni program zastario. Razvoj je zaustavljen 5. svibnja 2014., tj. nakon službenog prestanka podrške za Windows XP. SoundForge spominje: "Windows 8/7/Vista i noviji sustavi imaju ugrađene alate za šifriranje diskova i slika virtualnih diskova." Stoga je šifriranje podataka ugrađeno u mnoge operativne sustave, a programeri su možda ustanovili da program više nije potreban.
Da dolije ulje na vatru, 19. svibnja TrueCrypt je uklonjen iz sigurnog sustava Tails (Snowdenov omiljeni sustav). Razlog nije posve jasan, ali program se očito ne bi trebao koristiti, primijetio je Cluley.
Cluley je također napisao: "Bilo da se radi o prijevari, hakiranju ili logičnom kraju životnog ciklusa TrueCrypta, jasno je da se savjesni korisnici neće osjećati ugodno povjeravajući programu svoje podatke nakon ovog fijaska."
Ovo je prvi od pet članaka na našem blogu posvećenih VeraCryptu, raspravlja o razlikama između VeraCrypta i njegovog pretka TrueCrypta, gdje preuzeti VeraCrypt, prijenosnoj instalaciji i rusificiranju.
Ako tražite upute za šifriranje, pročitajte:
Od zatvaranja projekta TrueCrypt 2014. godine, VeraCrypt je ostao njegov najpopularniji fork, koji ne samo da replicira mogućnosti originala, već i ispravlja niz ranjivosti TrueCrypta, a također donosi dodatnu funkcionalnost koja je prije nedostajala.
Značajke VeraCrypta i razlike od TrueCrypta
- TrueCrypt nije proizveo nedovoljan broj iteracija za PBKDF2 (standard za generiranje ključa za šifriranje na temelju lozinke), u VeraCryptu broj iteracija za sistemsku particiju povećan je s 1000 na 327661, a za ostale particije i spremnike datoteka s 2000 do 655331, što značajno povećava kripto snagu rezultirajućih ključeva.
- VeraCrypt je popravio bugove i optimizirao kod bootloadera, što mu je omogućilo korištenje algoritma SHA-256 kao hash funkcije prilikom šifriranja sistemske particije tvrdog diska, dok je TrueCrypt koristio manje siguran algoritam RIPEMD-160.
- VeraCrypt upravljačke programe digitalno je potpisao Microsoft, što je neophodno za ispravnu instalaciju na Windows 10.
- Verzije 1.18 i starije vam omogućuju šifriranje Windows računala s EFI-jem umjesto BIOS-a, a također popravljaju ranjivost koja bi mogla omogućiti otkrivanje skrivenih particija.
- Počevši od verzije 1.0f, VeraCrypt podržava učitavanje particija i spremnika šifriranih korištenjem TrueCrypta; također je dodana mogućnost pretvaranja TrueCrypt-kriptiranih spremnika i nesistemskih particija tvrdog diska u VeraCrypt format.
- Ispravljene su mnoge softverske pogreške: curenje memorije, prekoračenje međuspremnika i ranjivosti pri učitavanju dll-a.
- Provedena je kompletna analiza i refaktoriranje koda
- Dostupne verzije za MACOS i Linux
Gdje preuzeti VeraCrypt
Službena stranica za preuzimanje na web stranici VeraCrypt, dostupne su verzije za Windows, Linux, MacOSX, kao i PGP instalacijski potpisi i korisnički priručnik na engleskom jeziku.VeraCrypt Prijenosna verzija ili tradicionalna instalacija
Ako ćete šifrirati sistemsku particiju Windows diska, morate instalirati VeraCrypt; da biste to učinili, odaberite Instalirati tijekom postupka instalacije, za sve druge slučajeve, jednostavno je prikladno izdvajanje programskih datoteka u navedenu mapu - Ekstrakt(ovo je prijenosna verzija).Rusifikator VeraCrypt
Ruski jezik, između ostalog, dostupan je u glavnom izborniku programa. Izaberi Postavke -> Jezici, u prozoru koji se otvori pronađite ruski i kliknite u redu. Sve upute i preporuke u sljedećim člancima bit će dane za englesku i rusku verziju sučelja.P.S
Nadamo se da je naš članak bio koristan i da ste sigurno kriptirali svoje podatke, ali ne zaboravite se pobrinuti za sigurnost komunikacije - isprobajte naše
