Змеиное масло (криптография) - Snake oil (cryptography)

Для использования в других целях см. Змеиное масло (значения).

В криптография, змеиное масло любой криптографический метод или продукт, который считается фиктивным или мошенническим. Название происходит от змеиное масло, один тип патентная медицина широко доступный в 19 веке Соединенные Штаты.

Отличить безопасную криптографию от небезопасной криптографии может быть сложно с точки зрения пользователя. Многие криптографы, такие как Брюс Шнайер и Фил Циммерманн, обязуются информировать общественность о том, как выполняется безопасная криптография, а также обращать внимание на вводящий в заблуждение маркетинг некоторых криптографических продуктов.

В Змеиное масло FAQ описывает себя как «сборник общих привычек продавцов змеиного масла. Это не может быть единственным методом оценки продукта безопасности, поскольку из большинства этих правил могут быть исключения. [...] Но если вы посмотрите на то, что имеет несколько предупреждающих знаков, вы, вероятно, имеете дело со змеиным маслом ".

Некоторые примеры методов криптографии змеиного масла

Это не исчерпывающий список признаков змеиного масла. Более подробный список приведен во внешних статьях, ссылки на которые приведены в разделе ниже.

Секретная система

Некоторые системы шифрования утверждают, что полагаются на секретный алгоритм, технику или устройство; это классифицируется как безопасность через безвестность. Это двоякая критика. Во-первых, правило XIX века, известное как Принцип Керкхоффса, позже сформулированная как максима Шеннона, учит, что «противник знает систему» ​​и секретность алгоритма криптосистемы не дает никаких преимуществ. Во-вторых, секретные методы закрыты для публики. экспертная оценка и криптоанализ, поэтому потенциальные ошибки и неуверенность могут остаться незамеченными.

Техно-болтовня

Продавцы змеиного масла могут использовать "техно-болтовня «продавать свой продукт, поскольку криптография - сложный предмет.

"Неуязвимый"

Утверждения о том, что система или криптографический метод «нерушимы», всегда ложны и обычно считаются верным признаком змеиного масла.

Одноразовые колодки

Одноразовые колодки являются популярным криптографическим методом для использования в рекламе, потому что хорошо известно, что одноразовые блокноты, если они реализованы правильно, действительно невозможно взломать. Проблема заключается в применении одноразовых прокладок, что редко делается правильно. Криптографические системы, которые утверждают, что основаны на одноразовых блокнотах, считаются подозрительными, особенно если они не описывают, как реализован одноразовый блокнот, или описывают некорректную реализацию.

Необоснованные "битовые" претензии

Криптографические продукты часто сопровождаются заявлениями об использовании большого количества бит для шифрования, очевидно, со ссылкой на длина ключа использовал. Однако длины ключей между симметричными и асимметричными системами напрямую не сопоставимы. Более того, детали реализации могут сделать систему уязвимой. Например, в 2008 году было выявлено, что ряд жесткие диски продается со встроенным 128-битным AES шифрование «на самом деле использовалось простое и легко взломанное»XOR Схема AES использовалась только для хранения ключа, который можно было легко восстановить, не нарушая AES.[1]

Рекомендации

  1. ^ Кристиан Рюттен (18 февраля 2008 г.). «Закрыто, но не зашифровано». The H Security: новости и особенности.

внешняя ссылка