Нюансы безопасности в криптографии
Всевозможные специализированные статьи описывают продукты криптографической направленности с различными алгоритмами и ключами. Как правило, описания алгоритмов не блещут насыщенностью и чаще всего это выглядит примерно так: «128-битные ключи - высокая степень защиты», «Тройной DES - высокая степень защиты», «2048-битный RSA лучше 1024-битного RSA» и так далее. Однако в объективной действительности дела обстоят иначе.
Не всегда ключи длинного размера обладаю более эффективной защитой. Для примера проведём сравнение алгоритма криптографии с механизмом дверного замка. Как известно, большая часть дверных замков обладает 4-мя металлическими штифтами, которые находятся в одном из 10-ти положений. Сам же ключ располагает их в нужной комбинации: при правильном расположении открывается дверной замок. Таким образом, существует только 10000 всевозможных ключей, используя которые взломщик осуществит взлом вашего дверного замка. Но и модернизированный замок, который преподнесёт 10 млрд. всевозможных ключей не факт что обезопасит жилище. Взломщики не всегда используют так называемую атаку «в лоб» (используя каждый ключ), а некоторые не настолько «компетентны» в своём деле – им проще выбить окна, разбить стекла либо отнять ключи под угрозой насилия.
Известен случай, когда взломщики обходили системы безопасности, пропиливая стены цепной пилой. Как сами понимаете, что никакой замок и уж тем более модернизированный не в каждой ситуации обезопасит.
Криптографическая мощность – это когда всё сделано должным образом. Однако и панацеей это не является. При разработке исключительно криптографических алгоритмов, игнорируя иные нюансы безопасности, складывается следующая картина: в целях защиты дома строится не забор, а, скажем, столб, который якобы станет защитой от потенциального взломщика. По логике вещей становится понятно, что нападающий легко обойдёт алгоритмы.
- 723 просмотра
Наиболее читаемое
За последнее время:
- Unitel
- Низкая степень защищённости клиентской информации
- ERP-система с открытым исходным кодом на территории России
- Официальное исправление уязвимости антивируса Касперского
- Руткит к Cisco IOS от Core Security Technologies
- Проектирование надёжных криптосистем
- Перехват вводимой информации с клавиатуры
- Где взять
- Разновидность ключей
- Service Pack 3 - последнее обновление для Windows XP
- Mozilla десять лет
- Уязвимость маршрутизатора
- Google Code Jam 2008
- PGP - pretty good privacy
- Вакансии
- Взлом сервера Valve
- Хакеры смогут контролировать трафик?
- Русские хакеры «похоронили» WPA2
- Система обнаружения потенциальных кибератак
- первый шаг на пути создания квантового компьютера и интернета
- Защита видеоинформации оптическими методами
- Алгоритм DES
- Борьба с пиратством
- Компьютерная безопасность: защищаем свои данные
- Биометрический кейлоггер разработан британцем
- Мобильная криптография
- Найдена уязвимость в Firefox 3.0
- Криптологические протоколы в терминальных системах посредством двустороннего спутникового интернета
- Требования Керкгоффса к криптосистеме
- Взлом прошивки iPhone

Отправить комментарий