Ресурсы: техническое описание TLS, LaTeX - в картинки (img), криптографическая библиотека Arduino, шифр "Кузнечик" на ассемблере AMD64/AVX и ARM64
Квантовая криптография и стойкость
Снова про “квантовую криптографию”, которую, якобы, “невозможно взломать”. Несмотря на публикации в СМИ, предлагается-то некоторый технический канал для передачи секретных ключей, устройство которого включает в себя сигнализацию о том, что передаваемый ключ кто-то мог перехватить и подслушать – квантовое распределение ключей. Это, вообще говоря, эквивалентно не столько оптоволоконной линии с сигнализацией о нарушении, сколько защищённому конверту (ну или металлическому контейнеру), пусть и работает без “механической” части. Конечно, переносить какие-то артефакты вручную не нужно, однако только после того, как перенесено и налажено сложное оконечное оборудование, которое и подключить можно с ошибкой, и внутри оно может содержать дополнительные дефекты и “особенности”. Так что схема с металлическим контейнером может ещё и оказаться гораздо более предсказуемой.
То, что секретные ключи переданы при помощи “квантового канала”, даже не означает, что и для защиты передаваемых данных применяется абсолютно стойкий шифр: такой метод, конечно, необходим для обеспечения максимальной стойкости, но эффективный вариант всё равно использует обычный симметричный шифр. Заметьте, что квантовая криптография требует аутентификации сторон канала “классическими” методами, иначе теряется смысл. Более того, так как речь исключительно о технической защите, то оценку защищённости нельзя смешивать с криптографической стойкостью (хоть в названии и использовано слово “криптография”): примерно так же, как нельзя оценивать защищённость помещения только и исключительно по количеству возможных комбинаций механического дверного замка.
Адрес записки: https://dxdt.blog/2024/01/07/12124/
Похожие записки:
- Согласование траекторий автомобилей-роботов
- Сертификаты для IP-адресов от Let's Encrypt
- Технические подробности: постквантовая криптосистема X25519Kyber768 в TLS
- Атака GhostWrite на аппаратуре RISC-V
- Шумерские цифры и хитрости Unicode
- CVE-2024-3094 про бэкдор в liblzma и теория ИБ
- Техническое: certbot, проскользнувший мимо веб-сервера
- Наложенные сети Google и браузеры в будущем
- "Умные колонки" и отключение микрофона кнопкой
- Квантовые атаки на решётки
- Распознавание TLS-клиентов в трафике
Новый
Написать комментарий