વર્ગમાં શ્રેષ્ઠ: AES એન્ક્રિપ્શન સ્ટાન્ડર્ડનો ઇતિહાસ

મે 2020 થી, 256-બીટ કી સાથે AES હાર્ડવેર એન્ક્રિપ્શનને સપોર્ટ કરતી WD માય બુક બાહ્ય હાર્ડ ડ્રાઇવ્સનું સત્તાવાર વેચાણ રશિયામાં શરૂ થયું છે. કાનૂની પ્રતિબંધોને લીધે, અગાઉ આવા ઉપકરણો ફક્ત વિદેશી ઓનલાઈન ઈલેક્ટ્રોનિક્સ સ્ટોર્સ અથવા "ગ્રે" માર્કેટમાં જ ખરીદી શકાતા હતા, પરંતુ હવે કોઈપણ વ્યક્તિ વેસ્ટર્ન ડિજિટલ પાસેથી માલિકીની 3-વર્ષની વોરંટી સાથે સુરક્ષિત ડ્રાઈવ મેળવી શકે છે. આ નોંધપાત્ર ઘટનાના સન્માનમાં, અમે ઇતિહાસમાં એક નાનકડું પ્રવાસ કરવાનું નક્કી કર્યું અને એ જાણવાનું નક્કી કર્યું કે એડવાન્સ્ડ એન્ક્રિપ્શન સ્ટાન્ડર્ડ કેવી રીતે દેખાયું અને સ્પર્ધાત્મક ઉકેલોની તુલનામાં તે શા માટે સારું છે.

લાંબા સમય સુધી, યુનાઇટેડ સ્ટેટ્સમાં સપ્રમાણ એન્ક્રિપ્શન માટેનું સત્તાવાર ધોરણ DES (ડેટા એન્ક્રિપ્શન સ્ટાન્ડર્ડ) હતું, જે IBM દ્વારા વિકસાવવામાં આવ્યું હતું અને 1977 (FIPS 46-3) માં ફેડરલ ઇન્ફર્મેશન પ્રોસેસિંગ સ્ટાન્ડર્ડ્સની સૂચિમાં સામેલ હતું. અલ્ગોરિધમ લ્યુસિફર નામના સંશોધન પ્રોજેક્ટ દરમિયાન પ્રાપ્ત થયેલા વિકાસ પર આધારિત છે. જ્યારે 15 મે, 1973ના રોજ, યુએસ નેશનલ બ્યુરો ઓફ સ્ટાન્ડર્ડે સરકારી એજન્સીઓ માટે એન્ક્રિપ્શન સ્ટાન્ડર્ડ બનાવવાની સ્પર્ધાની જાહેરાત કરી, ત્યારે અમેરિકન કોર્પોરેશને લ્યુસિફરના ત્રીજા સંસ્કરણ સાથે સંકેતલિપીની સ્પર્ધામાં પ્રવેશ કર્યો, જેમાં અપડેટેડ ફીસ્ટેલ નેટવર્કનો ઉપયોગ કરવામાં આવ્યો હતો. અને અન્ય સ્પર્ધકો સાથે, તે નિષ્ફળ ગયું: પ્રથમ સ્પર્ધામાં સબમિટ કરાયેલા એક પણ અલ્ગોરિધમ્સ NBS નિષ્ણાતો દ્વારા ઘડવામાં આવેલી કડક આવશ્યકતાઓને પૂર્ણ કરી શક્યા નથી.

અલબત્ત, IBM ફક્ત હાર સ્વીકારી શક્યું ન હતું: જ્યારે 27 ઓગસ્ટ, 1974 ના રોજ સ્પર્ધા ફરીથી શરૂ કરવામાં આવી, ત્યારે અમેરિકન કોર્પોરેશને ફરીથી એક અરજી સબમિટ કરી, જેમાં લ્યુસિફરનું સુધારેલું સંસ્કરણ રજૂ કર્યું. આ વખતે જ્યુરી પાસે એક પણ ફરિયાદ નહોતી: ભૂલો પર સક્ષમ કાર્ય કર્યા પછી, IBM એ બધી ખામીઓને સફળતાપૂર્વક દૂર કરી, તેથી ફરિયાદ કરવા માટે કંઈ નહોતું. જંગી જીત મેળવ્યા પછી, લ્યુસિફરે તેનું નામ બદલીને ડીઇએસ કર્યું અને 17 માર્ચ, 1975ના રોજ ફેડરલ રજિસ્ટરમાં પ્રકાશિત થયું.

જો કે, નવા ક્રિપ્ટોગ્રાફિક ધોરણની ચર્ચા કરવા માટે 1976માં આયોજિત જાહેર પરિસંવાદ દરમિયાન, નિષ્ણાત સમુદાય દ્વારા ડીઇએસની ભારે ટીકા કરવામાં આવી હતી. આનું કારણ એનએસએ નિષ્ણાતો દ્વારા અલ્ગોરિધમમાં કરવામાં આવેલા ફેરફારો હતા: ખાસ કરીને, કી લંબાઈ 56 બિટ્સ સુધી ઘટાડી દેવામાં આવી હતી (શરૂઆતમાં લ્યુસિફર 64- અને 128-બીટ કી સાથે કામ કરવાનું સમર્થન કરતું હતું), અને ક્રમચય બ્લોક્સનું તર્ક બદલાઈ ગયું હતું. . ક્રિપ્ટોગ્રાફર્સના મતે, "સુધારણાઓ" અર્થહીન હતા અને રાષ્ટ્રીય સુરક્ષા એજન્સી એ ફેરફારોને અમલમાં મૂકીને માત્ર એક જ વસ્તુ માટે પ્રયત્ન કરી રહી હતી જે એનક્રિપ્ટેડ દસ્તાવેજોને મુક્તપણે જોવા માટે સક્ષમ હતી.

આ આરોપોના સંબંધમાં, યુએસ સેનેટ હેઠળ એક વિશેષ કમિશન બનાવવામાં આવ્યું હતું, જેનો હેતુ NSAની ક્રિયાઓની માન્યતાને ચકાસવાનો હતો. 1978 માં, તપાસ બાદ એક અહેવાલ પ્રકાશિત કરવામાં આવ્યો હતો, જેમાં નીચે મુજબ જણાવવામાં આવ્યું હતું:

• NSA પ્રતિનિધિઓએ માત્ર આડકતરી રીતે DES ના અંતિમ સ્વરૂપમાં ભાગ લીધો હતો, અને તેમનું યોગદાન માત્ર ક્રમચય બ્લોકની કામગીરીમાં ફેરફાર સાથે સંબંધિત હતું;
• DES નું અંતિમ સંસ્કરણ મૂળ કરતાં હેકિંગ અને ક્રિપ્ટોગ્રાફિક વિશ્લેષણ માટે વધુ પ્રતિરોધક હોવાનું બહાર આવ્યું છે, તેથી ફેરફારો વાજબી હતા;
• 56 બિટ્સની કી લંબાઈ મોટાભાગની એપ્લિકેશનો માટે પર્યાપ્ત કરતાં વધુ છે, કારણ કે આવા સાઇફરને તોડવા માટે ઓછામાં ઓછા દસ લાખો ડોલરની કિંમતના સુપર કોમ્પ્યુટરની જરૂર પડશે, અને કારણ કે સામાન્ય હુમલાખોરો અને વ્યાવસાયિક હેકર પાસે પણ આવા સંસાધનો નથી, ચિંતા કરવા જેવું કંઈ નથી.

1990 માં કમિશનના નિષ્કર્ષની આંશિક પુષ્ટિ થઈ હતી, જ્યારે ઇઝરાયેલી સંકેતલિપીકારો એલી બિહામ અને આદિ શમીરે, વિભેદક સંકેતલિપી વિશ્લેષણની વિભાવના પર કામ કરતા, DES સહિત બ્લોક અલ્ગોરિધમ્સનો મોટો અભ્યાસ હાથ ધર્યો હતો. વૈજ્ઞાનિકોએ તારણ કાઢ્યું હતું કે નવું ક્રમચય મોડલ મૂળ મોડલ કરતાં હુમલાઓ માટે વધુ પ્રતિરોધક હતું, જેનો અર્થ છે કે NSA એ વાસ્તવમાં અલ્ગોરિધમમાં કેટલાક છિદ્રોને પ્લગ કરવામાં મદદ કરી હતી.

આદિ શમીર

તે જ સમયે, કી લંબાઈ પરની મર્યાદા એક સમસ્યા હોવાનું બહાર આવ્યું છે, અને તે ખૂબ જ ગંભીર છે, જે ડીઈએસ ચેલેન્જ II પ્રયોગના ભાગ રૂપે જાહેર સંસ્થા ઈલેક્ટ્રોનિક ફ્રન્ટિયર ફાઉન્ડેશન (EFF) દ્વારા 1998 માં ખાતરીપૂર્વક સાબિત થયું હતું, આરએસએ લેબોરેટરીના આશ્રય હેઠળ હાથ ધરવામાં આવે છે. એક સુપર કોમ્પ્યુટર ખાસ કરીને DES ક્રેક કરવા માટે બનાવવામાં આવ્યું હતું, કોડનેમ EFF DES ક્રેકર, જે EFFના સહ-સ્થાપક અને DES ચેલેન્જ પ્રોજેક્ટના ડિરેક્ટર જ્હોન ગિલમોર અને ક્રિપ્ટોગ્રાફી રિસર્ચના સ્થાપક પોલ કોચર દ્વારા બનાવવામાં આવ્યું હતું.

પ્રોસેસર EFF DES ક્રેકર

તેઓએ વિકસાવેલી સિસ્ટમ માત્ર 56 કલાકમાં એટલે કે ત્રણ દિવસથી ઓછા સમયમાં બ્રુટ ફોર્સનો ઉપયોગ કરીને એન્ક્રિપ્ટેડ નમૂનાની ચાવી સફળતાપૂર્વક શોધવામાં સક્ષમ હતી. આ કરવા માટે, DES ક્રેકરને તમામ સંભવિત સંયોજનોના લગભગ એક ક્વાર્ટરની તપાસ કરવાની જરૂર છે, જેનો અર્થ છે કે સૌથી પ્રતિકૂળ સંજોગોમાં પણ, હેકિંગમાં લગભગ 224 કલાકનો સમય લાગશે, એટલે કે, 10 દિવસથી વધુ નહીં. તે જ સમયે, સુપરકોમ્પ્યુટરની કિંમત, તેની ડિઝાઇન પર ખર્ચવામાં આવેલા ભંડોળને ધ્યાનમાં લેતા, ફક્ત 250 હજાર ડોલર હતી. અનુમાન લગાવવું મુશ્કેલ નથી કે આવા કોડને ક્રેક કરવું આજે તે વધુ સરળ અને સસ્તું છે: ફક્ત હાર્ડવેર વધુ શક્તિશાળી બન્યું છે એટલું જ નહીં, પણ ઇન્ટરનેટ તકનીકોના વિકાસને કારણે, હેકરને ખરીદવા અથવા ભાડે લેવાની જરૂર નથી. જરૂરી સાધનો - વાયરસથી સંક્રમિત પીસીનું બોટનેટ બનાવવા માટે તે પૂરતું છે.

આ પ્રયોગ સ્પષ્ટપણે દર્શાવે છે કે DES કેટલી અપ્રચલિત છે. અને તે સમયે અલ્ગોરિધમનો ઉપયોગ ડેટા એન્ક્રિપ્શનના ક્ષેત્રમાં લગભગ 50% સોલ્યુશન્સમાં થતો હતો (સમાન EFF અંદાજ મુજબ), વૈકલ્પિક શોધવાનો પ્રશ્ન પહેલા કરતા વધુ દબાવતો બન્યો.

નવા પડકારો - નવી સ્પર્ધા

વાજબી બનવા માટે, એવું કહેવું જોઈએ કે ડેટા એન્ક્રિપ્શન સ્ટાન્ડર્ડ માટે રિપ્લેસમેન્ટની શોધ EFF DES ક્રેકરની તૈયારી સાથે લગભગ એક સાથે શરૂ થઈ હતી: યુએસ નેશનલ ઇન્સ્ટિટ્યૂટ ઑફ સ્ટાન્ડર્ડ્સ એન્ડ ટેક્નોલોજી (NIST) એ 1997 માં પાછા લોન્ચ કરવાની જાહેરાત કરી હતી. ક્રિપ્ટોસિક્યુરિટી માટે નવા "ગોલ્ડ સ્ટાન્ડર્ડ" ને ઓળખવા માટે રચાયેલ એન્ક્રિપ્શન અલ્ગોરિધમ સ્પર્ધા. અને જો જૂના દિવસોમાં સમાન ઇવેન્ટ ફક્ત "આપણા પોતાના લોકો માટે" રાખવામાં આવી હતી, તો પછી, 30 વર્ષ પહેલાંના અસફળ અનુભવને ધ્યાનમાં રાખીને, NIST એ સ્પર્ધાને સંપૂર્ણપણે ખુલ્લી બનાવવાનું નક્કી કર્યું: કોઈપણ કંપની અને કોઈપણ વ્યક્તિ તેમાં ભાગ લઈ શકે છે. તે, સ્થાન અથવા નાગરિકત્વને ધ્યાનમાં લીધા વિના.

અરજદારોની પસંદગીના તબક્કે પણ આ અભિગમ સફળ થયો: એડવાન્સ્ડ એન્ક્રિપ્શન સ્ટાન્ડર્ડ સ્પર્ધામાં ભાગ લેવા માટે અરજી કરનારા લેખકોમાં વિશ્વ-વિખ્યાત ક્રિપ્ટોલોજિસ્ટ્સ (રોસ એન્ડરસન, એલી બિહામ, લાર્સ નુડસેન) અને સાયબર સિક્યુરિટી (કાઉન્ટરપેન) માં વિશેષતા ધરાવતી નાની આઇટી કંપનીઓ હતી. , અને મોટા કોર્પોરેશનો (જર્મન ડોઇશ ટેલિકોમ), અને શૈક્ષણિક સંસ્થાઓ (KU લ્યુવેન, બેલ્જિયમ), તેમજ સ્ટાર્ટ-અપ્સ અને નાની કંપનીઓ કે જેઓ તેમના દેશોની બહાર બહુ ઓછા લોકો વિશે સાંભળ્યું છે (ઉદાહરણ તરીકે, કોસ્ટા રિકાથી ટેક્નોલોજિયા એપ્રોપ્રિયાડા ઇન્ટરનેશનલ).

રસપ્રદ વાત એ છે કે, આ વખતે NIST એ સહભાગી અલ્ગોરિધમ્સ માટે માત્ર બે મૂળભૂત આવશ્યકતાઓને મંજૂરી આપી છે:

• ડેટા બ્લોકમાં 128 બિટ્સનું નિશ્ચિત કદ હોવું આવશ્યક છે;
• અલ્ગોરિધમ ઓછામાં ઓછા ત્રણ કી કદને સપોર્ટ કરે છે: 128, 192 અને 256 બિટ્સ.

આવા પરિણામ પ્રાપ્ત કરવું પ્રમાણમાં સરળ હતું, પરંતુ, જેમ તેઓ કહે છે, શેતાન વિગતોમાં છે: ત્યાં ઘણી વધુ ગૌણ આવશ્યકતાઓ હતી, અને તેમને પૂરી કરવી વધુ મુશ્કેલ હતી. દરમિયાન, તેમના આધારે જ NIST સમીક્ષકોએ સ્પર્ધકોની પસંદગી કરી હતી. અહીં એવા માપદંડો છે જે ઉમેદવારોએ પૂર્ણ કરવાના હતા:

1. તૃતીય-પક્ષ ચેનલો દ્વારા હુમલા સહિત, સ્પર્ધાના સમયે જાણીતા કોઈપણ ક્રિપ્ટેનાલિટિક હુમલાઓનો સામનો કરવાની ક્ષમતા;
2. નબળા અને સમકક્ષ એન્ક્રિપ્શન કીની ગેરહાજરી (સમકક્ષ એટલે તે કી જે, એકબીજાથી નોંધપાત્ર તફાવત હોવા છતાં, સમાન સાઇફર તરફ દોરી જાય છે);
3. એન્ક્રિપ્શન ઝડપ સ્થિર છે અને તમામ વર્તમાન પ્લેટફોર્મ્સ પર લગભગ સમાન છે (8 થી 64-બીટ સુધી);
4. મલ્ટિપ્રોસેસર સિસ્ટમ્સ માટે ઑપ્ટિમાઇઝેશન, ઑપરેશનના સમાંતર માટે સપોર્ટ;
5. RAM ની માત્રા માટે ન્યૂનતમ આવશ્યકતાઓ;
6. પ્રમાણભૂત પરિસ્થિતિઓમાં ઉપયોગ માટે કોઈ પ્રતિબંધો નથી (હેશ ફંક્શન્સ, PRNGs, વગેરે બનાવવા માટેના આધાર તરીકે);
7. અલ્ગોરિધમનું માળખું વાજબી અને સમજવામાં સરળ હોવું જોઈએ.

છેલ્લો મુદ્દો વિચિત્ર લાગે છે, પરંતુ જો તમે તેના વિશે વિચારો છો, તો તે અર્થપૂર્ણ છે, કારણ કે સારી રીતે રચાયેલ અલ્ગોરિધમનું વિશ્લેષણ કરવું ખૂબ સરળ છે, અને તેમાં "બુકમાર્ક" છુપાવવાનું પણ વધુ મુશ્કેલ છે. જે વિકાસકર્તા એનક્રિપ્ટેડ ડેટાની અમર્યાદિત ઍક્સેસ મેળવી શકે છે.

એડવાન્સ્ડ એન્ક્રિપ્શન સ્ટાન્ડર્ડ સ્પર્ધા માટે અરજીઓની સ્વીકૃતિ દોઢ વર્ષ સુધી ચાલી હતી. તેમાં કુલ 15 અલ્ગોરિધમ્સે ભાગ લીધો હતો:

1. CAST-256, CAST-128 પર આધારિત કેનેડિયન કંપની Entrust Technologies દ્વારા વિકસાવવામાં આવી છે, જે Carlisle Adams અને Stafford Tavares દ્વારા બનાવવામાં આવી છે;
2. ક્રિપ્ટોન, દક્ષિણ કોરિયન સાયબર સિક્યુરિટી કંપની ફ્યુચર સિસ્ટમ્સના ક્રિપ્ટોલોજિસ્ટ ચા હૂન લિમ દ્વારા બનાવવામાં આવ્યું છે;
3. DEAL, જેનો ખ્યાલ મૂળરૂપે ડેનિશ ગણિતશાસ્ત્રી લાર્સ નુડસેન દ્વારા પ્રસ્તાવિત કરવામાં આવ્યો હતો, અને બાદમાં તેમના વિચારો રિચાર્ડ આઉટરબ્રિજ દ્વારા વિકસાવવામાં આવ્યા હતા, જેમણે સ્પર્ધામાં ભાગ લેવા માટે અરજી કરી હતી;
4. ડીએફસી, પેરિસ સ્કૂલ ઓફ એજ્યુકેશન, ફ્રેન્ચ નેશનલ સેન્ટર ફોર સાયન્ટિફિક રિસર્ચ (CNRS) અને ટેલિકોમ્યુનિકેશન કોર્પોરેશન ફ્રાન્સ ટેલિકોમનો સંયુક્ત પ્રોજેક્ટ;
5. E2, જાપાનની સૌથી મોટી ટેલિકોમ્યુનિકેશન કંપની, નિપ્પોન ટેલિગ્રાફ અને ટેલિફોનના આશ્રય હેઠળ વિકસિત;
6. FROG, કોસ્ટા રિકન કંપની Tecnologia Apropriada Internacional ના મગજની ઉપજ;
7. એચપીસી, અમેરિકન ક્રિપ્ટોલોજિસ્ટ અને એરિઝોના યુનિવર્સિટીના ગણિતશાસ્ત્રી રિચાર્ડ શ્રેપલ દ્વારા શોધાયેલ;
8. LOKI97, ઓસ્ટ્રેલિયન ક્રિપ્ટોગ્રાફર્સ લોરેન્સ બ્રાઉન અને જેનિફર સેબેરી દ્વારા બનાવવામાં આવેલ;
9. માઈકલ જેકોબસન અને ક્લાઉસ હ્યુબર દ્વારા જર્મન ટેલિકોમ્યુનિકેશન કંપની ડોઇશ ટેલિકોમ એજી માટે મેજેન્ટા વિકસાવવામાં આવી છે;
10. IBM તરફથી MARS, જેની રચનામાં લ્યુસિફરના લેખકોમાંના એક ડોન કોપરસ્મિથે ભાગ લીધો હતો;
11. RC6, ખાસ કરીને AES સ્પર્ધા માટે રોન રિવેસ્ટ, મેટ રોબશો અને રે સિડની દ્વારા લખાયેલ;
12. રિજન્ડેલ, વિન્સેન્ટ રેમેન અને કેથોલિક યુનિવર્સિટી ઓફ લ્યુવેનના જોહાન ડેમેન દ્વારા બનાવવામાં આવેલ;
13. સેફર+, કેલિફોર્નિયાના કોર્પોરેશન સિલિંક દ્વારા આર્મેનિયા રિપબ્લિકની નેશનલ એકેડેમી ઓફ સાયન્સ સાથે મળીને વિકસાવવામાં આવ્યું છે;
14. રોસ એન્ડરસન, એલી બીહામ અને લાર્સ નુડસેન દ્વારા બનાવવામાં આવેલ સર્પન્ટ;
15. 1993 માં બ્રુસ દ્વારા પ્રસ્તાવિત બ્લોફિશ ક્રિપ્ટોગ્રાફિક અલ્ગોરિધમના આધારે બ્રુસ સ્નેયરના સંશોધન જૂથ દ્વારા વિકસિત ટુફિશ.

પ્રથમ રાઉન્ડના પરિણામોના આધારે, સર્પન્ટ, ટુફિશ, MARS, RC5 અને રિજન્ડેલ સહિત 6 ફાઇનલિસ્ટની ઓળખ કરવામાં આવી હતી. જ્યુરી સભ્યોને સૂચિબદ્ધ અલ્ગોરિધમ્સમાંથી લગભગ દરેકમાં ખામીઓ મળી, એક સિવાય. વિજેતા કોણ હતું? ચાલો ષડયંત્રને થોડું લંબાવીએ અને પ્રથમ સૂચિબદ્ધ ઉકેલોમાંથી દરેકના મુખ્ય ફાયદા અને ગેરફાયદાને ધ્યાનમાં લઈએ.

મંગળ

"યુદ્ધના દેવ" ના કિસ્સામાં, નિષ્ણાતોએ ડેટા એન્ક્રિપ્શન અને ડિક્રિપ્શન પ્રક્રિયાની ઓળખની નોંધ લીધી, પરંતુ આ તે છે જ્યાં તેના ફાયદા મર્યાદિત હતા. IBM નું અલ્ગોરિધમ આશ્ચર્યજનક રીતે પાવર-હંગ્રી હતું, જે તેને સંસાધન-સંબંધિત વાતાવરણમાં કામ કરવા માટે અયોગ્ય બનાવે છે. ગણતરીની સમાંતરતા સાથે પણ સમસ્યાઓ હતી. અસરકારક રીતે કામ કરવા માટે, MARS ને 32-બીટ ગુણાકાર અને વેરીએબલ-બીટ પરિભ્રમણ માટે હાર્ડવેર સપોર્ટની જરૂર હતી, જેણે સમર્થિત પ્લેટફોર્મ્સની સૂચિ પર ફરીથી મર્યાદાઓ લાદી.

MARS પણ સમય અને શક્તિના હુમલાઓ માટે તદ્દન સંવેદનશીલ હોવાનું બહાર આવ્યું છે, તેને ફ્લાય કી વિસ્તરણમાં સમસ્યા હતી અને તેની વધુ પડતી જટિલતાને કારણે આર્કિટેક્ચરનું વિશ્લેષણ કરવું મુશ્કેલ બન્યું હતું અને વ્યવહારિક અમલીકરણના તબક્કે વધારાની સમસ્યાઓ ઊભી થઈ હતી. ટૂંકમાં, અન્ય ફાઇનલિસ્ટની તુલનામાં, MARS વાસ્તવિક બહારના વ્યક્તિ જેવો દેખાતો હતો.

RC6

અલ્ગોરિધમને તેના પુરોગામી, RC5માંથી કેટલાક રૂપાંતરણો વારસામાં મળ્યા હતા, જેનું અગાઉ સંપૂર્ણ સંશોધન કરવામાં આવ્યું હતું, જે એક સરળ અને દ્રશ્ય માળખું સાથે મળીને તેને નિષ્ણાતો માટે સંપૂર્ણપણે પારદર્શક બનાવે છે અને "બુકમાર્ક્સ" ની હાજરીને દૂર કરે છે. વધુમાં, RC6 એ 32-બીટ પ્લેટફોર્મ્સ પર રેકોર્ડ ડેટા પ્રોસેસિંગ સ્પીડ દર્શાવી હતી, અને એન્ક્રિપ્શન અને ડિક્રિપ્શન પ્રક્રિયાઓ એકદમ સમાન રીતે અમલમાં મૂકવામાં આવી હતી.

જો કે, અલ્ગોરિધમમાં ઉપરોક્ત MARS જેવી જ સમસ્યાઓ હતી: સાઇડ-ચેનલ હુમલાઓ માટે નબળાઈ હતી, 32-બીટ ઑપરેશન્સ માટે સપોર્ટ પર કામગીરીની નિર્ભરતા, તેમજ સમાંતર કમ્પ્યુટિંગ, કી વિસ્તરણ અને હાર્ડવેર સંસાધનોની માંગ સાથે સમસ્યાઓ હતી. . આ સંદર્ભે, તે વિજેતાની ભૂમિકા માટે કોઈ રીતે યોગ્ય ન હતો.

ટ્વોફિશ

ટુફિશ ઓછી-પાવર ઉપકરણો પર કામ કરવા માટે એકદમ ઝડપી અને સારી રીતે ઑપ્ટિમાઇઝ થઈ, કીને વિસ્તૃત કરવાનું ઉત્તમ કામ કર્યું અને અમલીકરણના ઘણા વિકલ્પો ઓફર કર્યા, જેણે તેને ચોક્કસ કાર્યોમાં સૂક્ષ્મ રીતે અનુકૂલન કરવાનું શક્ય બનાવ્યું. તે જ સમયે, "બે માછલી" બાજુની ચેનલો (ખાસ કરીને, સમય અને વીજ વપરાશના સંદર્ભમાં) દ્વારા હુમલાઓ માટે સંવેદનશીલ હોવાનું બહાર આવ્યું છે, તે મલ્ટિપ્રોસેસર સિસ્ટમ્સ સાથે ખાસ મૈત્રીપૂર્ણ નહોતા અને વધુ પડતા જટિલ હતા, જે માર્ગ દ્વારા. , કી વિસ્તરણની ગતિને પણ અસર કરે છે.

સર્પન્ટ

એલ્ગોરિધમમાં એક સરળ અને સમજી શકાય તેવું માળખું હતું, જેણે તેના ઓડિટને નોંધપાત્ર રીતે સરળ બનાવ્યું હતું, ખાસ કરીને હાર્ડવેર પ્લેટફોર્મની શક્તિની માંગણી ન હતી, ફ્લાય પર કીને વિસ્તૃત કરવા માટે સમર્થન હતું, અને તેમાં ફેરફાર કરવા માટે પ્રમાણમાં સરળ હતું, જેના કારણે તે તેના કરતાં અલગ હતું. વિરોધીઓ આ હોવા છતાં, સર્પન્ટ, સૈદ્ધાંતિક રીતે, ફાઇનલિસ્ટમાં સૌથી ધીમું હતું, વધુમાં, તેમાં માહિતીને એન્ક્રિપ્ટ કરવા અને ડિક્રિપ્ટ કરવાની પ્રક્રિયાઓ ધરમૂળથી અલગ હતી અને અમલીકરણ માટે મૂળભૂત રીતે અલગ અભિગમોની જરૂર હતી.

રિજન્ડેલ

રિજન્ડેલ આદર્શની અત્યંત નજીક હોવાનું બહાર આવ્યું: અલ્ગોરિધમ સંપૂર્ણપણે NIST જરૂરિયાતોને પૂર્ણ કરે છે, જ્યારે હલકી ગુણવત્તાવાળા નથી, અને લાક્ષણિકતાઓની સંપૂર્ણતાના સંદર્ભમાં, તેના સ્પર્ધકો કરતાં નોંધપાત્ર રીતે શ્રેષ્ઠ છે. રેન્ડલ પાસે માત્ર બે જ નબળાઈઓ હતી: કી વિસ્તરણ પ્રક્રિયા પર ઊર્જા વપરાશના હુમલાની નબળાઈ, જે ખૂબ જ ચોક્કસ દૃશ્ય છે, અને ફ્લાય કી વિસ્તરણમાં કેટલીક સમસ્યાઓ (આ પદ્ધતિ માત્ર બે સ્પર્ધકો - સર્પન્ટ અને ટુફિશ માટે પ્રતિબંધ વિના કામ કરતી હતી) . વધુમાં, નિષ્ણાતોના મતે, રેન્ડલ પાસે સર્પન્ટ, ટુફિશ અને માર્સ કરતાં સંકેતલિપીની શક્તિનો થોડો ઓછો માર્જિન હતો, જે, જોકે, સાઇડ-ચેનલ હુમલાઓના વિશાળ બહુમતી અને વિશાળ શ્રેણીના તેના પ્રતિકાર દ્વારા વળતર કરતાં વધુ હતું. અમલીકરણ વિકલ્પો.

શ્રેણી

સર્પન્ટ

ટ્વોફિશ

મંગળ

RC6

રિજન્ડેલ

ક્રિપ્ટોગ્રાફિક તાકાત

+

+

+

+

+

ક્રિપ્ટોગ્રાફિક તાકાત અનામત

++

++

++

+

+

જ્યારે સોફ્ટવેરમાં લાગુ કરવામાં આવે ત્યારે એન્ક્રિપ્શન ઝડપ

-

±

±

+

+

જ્યારે સોફ્ટવેરમાં અમલમાં મુકવામાં આવે ત્યારે મુખ્ય વિસ્તરણ ઝડપ

±

-

±

±

+

મોટી ક્ષમતાવાળા સ્માર્ટ કાર્ડ્સ

+

+

-

±

++

મર્યાદિત સંસાધનો સાથે સ્માર્ટ કાર્ડ્સ

±

+

-

±

++

હાર્ડવેર અમલીકરણ (FPGA)

+

+

-

±

+

હાર્ડવેર અમલીકરણ (વિશિષ્ટ ચિપ)

+

±

-

-

+

અમલના સમય અને પાવર હુમલા સામે રક્ષણ

+

±

-

-

+

કી વિસ્તરણ પ્રક્રિયા પર પાવર વપરાશના હુમલાઓ સામે રક્ષણ

±

±

±

±

-

સ્માર્ટ કાર્ડ અમલીકરણ પર પાવર વપરાશના હુમલાઓ સામે રક્ષણ

±

+

-

±

+

ફ્લાય પર કીને વિસ્તૃત કરવાની ક્ષમતા

+

+

±

±

±

અમલીકરણ વિકલ્પોની ઉપલબ્ધતા (સુસંગતતા ગુમાવ્યા વિના)

+

+

±

±

+

સમાંતર કમ્પ્યુટિંગની શક્યતા

±

±

±

±

+

લાક્ષણિકતાઓની સંપૂર્ણતાના સંદર્ભમાં, રેન્ડલ તેના સ્પર્ધકોથી ઉપર અને ખભા ઉપર હતા, તેથી અંતિમ મતનું પરિણામ તદ્દન તાર્કિક હતું: અલ્ગોરિધમને 86 મતો અને વિરુદ્ધમાં માત્ર 10 મત મળ્યા હતા. સર્પન્ટે 59 મતો સાથે આદરણીય બીજું સ્થાન મેળવ્યું હતું, જ્યારે ટુફિશ ત્રીજા સ્થાને હતી: 31 જ્યુરી સભ્યો તેના માટે ઊભા હતા. તેઓ 6 મતો જીતીને RC23 દ્વારા અનુસરવામાં આવ્યા હતા, અને MARS સ્વાભાવિક રીતે જ છેલ્લા સ્થાને રહી હતી, તેને માત્ર 13 અને વિરુદ્ધમાં 83 મત મળ્યા હતા.

ઑક્ટોબર 2, 2000ના રોજ, રિજન્ડેલને AES સ્પર્ધાનો વિજેતા જાહેર કરવામાં આવ્યો, પરંપરાગત રીતે તેનું નામ બદલીને એડવાન્સ્ડ એન્ક્રિપ્શન સ્ટાન્ડર્ડ રાખવામાં આવ્યું, જેના દ્વારા તે હાલમાં જાણીતું છે. માનકીકરણની પ્રક્રિયા લગભગ એક વર્ષ સુધી ચાલી હતી: નવેમ્બર 26, 2001ના રોજ, AES ને ફેડરલ ઇન્ફોર્મેશન પ્રોસેસિંગ સ્ટાન્ડર્ડ્સની યાદીમાં સામેલ કરવામાં આવ્યું હતું, જેમાં FIPS 197 ઇન્ડેક્સ પ્રાપ્ત થયો હતો. NSA દ્વારા પણ નવા અલ્ગોરિધમની ખૂબ પ્રશંસા કરવામાં આવી હતી, અને જૂન 2003 થી, યુ.એસ. રાષ્ટ્રીય સુરક્ષા એજન્સીએ 256-બીટ કી એન્ક્રિપ્શન સાથે AES ને પણ માન્યતા આપી છે જે ટોચના ગુપ્ત દસ્તાવેજોની સુરક્ષાને સુનિશ્ચિત કરવા માટે પૂરતી મજબૂત છે.

WD માય બુક બાહ્ય ડ્રાઈવો AES-256 હાર્ડવેર એન્ક્રિપ્શનને સપોર્ટ કરે છે

ઉચ્ચ વિશ્વસનીયતા અને કાર્યક્ષમતાના સંયોજનને આભારી, એડવાન્સ્ડ એન્ક્રિપ્શન સ્ટાન્ડર્ડે ઝડપથી વિશ્વભરમાં ઓળખ મેળવી, વિશ્વના સૌથી લોકપ્રિય સિમેટ્રિક એન્ક્રિપ્શન એલ્ગોરિધમ્સમાંનું એક બન્યું અને ઘણી ક્રિપ્ટોગ્રાફિક લાઇબ્રેરીઓ (OpenSSL, GnuTLS, Linux ના Crypto API, વગેરે) માં સમાવવામાં આવ્યું. AES હવે એન્ટરપ્રાઇઝ અને ઉપભોક્તા એપ્લિકેશન્સમાં વ્યાપકપણે ઉપયોગમાં લેવાય છે, અને વિવિધ ઉપકરણોમાં સપોર્ટેડ છે. ખાસ કરીને, AES-256 હાર્ડવેર એન્ક્રિપ્શનનો ઉપયોગ વેસ્ટર્ન ડીજીટલના માય બુક ફેમિલી ઓફ એક્સટર્નલ ડ્રાઇવ્સમાં સંગ્રહિત ડેટાના રક્ષણની ખાતરી કરવા માટે થાય છે. ચાલો આ ઉપકરણો પર નજીકથી નજર કરીએ.

ડેસ્કટૉપ હાર્ડ ડ્રાઇવ્સની WD માય બુક લાઇનમાં વિવિધ ક્ષમતાઓના છ મોડલનો સમાવેશ થાય છે: 4, 6, 8, 10, 12 અને 14 ટેરાબાઇટ, જે તમને તમારી જરૂરિયાતોને અનુરૂપ ઉપકરણ પસંદ કરવા દે છે. મૂળભૂત રીતે, બાહ્ય HDDs exFAT ફાઇલ સિસ્ટમનો ઉપયોગ કરે છે, જે માઇક્રોસોફ્ટ વિન્ડોઝ 7, 8, 8.1 અને 10, તેમજ Apple macOS સંસ્કરણ 10.13 (હાઇ સિએરા) અને ઉચ્ચ સહિતની વિશાળ શ્રેણીની ઓપરેટિંગ સિસ્ટમ્સ સાથે સુસંગતતા સુનિશ્ચિત કરે છે. Linux OS વપરાશકર્તાઓ પાસે exfat-nofuse ડ્રાઇવરનો ઉપયોગ કરીને હાર્ડ ડ્રાઇવને માઉન્ટ કરવાની તક છે.

માય બુક તમારા કમ્પ્યુટર સાથે હાઇ-સ્પીડ USB 3.0 ઇન્ટરફેસનો ઉપયોગ કરીને કનેક્ટ થાય છે, જે USB 2.0 સાથે બેકવર્ડ સુસંગત છે. એક તરફ, આ તમને સૌથી વધુ શક્ય ઝડપે ફાઇલોને સ્થાનાંતરિત કરવાની મંજૂરી આપે છે, કારણ કે USB સુપરસ્પીડ બેન્ડવિડ્થ 5 Gbps (એટલે ​​​​કે, 640 MB/s) છે, જે પર્યાપ્ત કરતાં વધુ છે. તે જ સમયે, બેકવર્ડ કમ્પેટિબિલિટી ફિચર છેલ્લા 10 વર્ષમાં રિલીઝ થયેલા લગભગ કોઈપણ ઉપકરણ માટે સમર્થનની ખાતરી આપે છે.

જોકે My Book ને કોઈપણ વધારાના સોફ્ટવેર ઇન્સ્ટોલેશનની જરૂર નથી પ્લગ એન્ડ પ્લે ટેક્નોલોજીને આભારી છે જે પેરિફેરલ ઉપકરણોને આપમેળે શોધી અને ગોઠવે છે, અમે હજુ પણ દરેક ઉપકરણ સાથે આવતા માલિકીનું WD ડિસ્કવરી સોફ્ટવેર પેકેજનો ઉપયોગ કરવાની ભલામણ કરીએ છીએ.

સેટમાં નીચેની એપ્લિકેશનો શામેલ છે:

WD ડ્રાઇવ ઉપયોગિતાઓ

પ્રોગ્રામ તમને SMART ડેટાના આધારે ડ્રાઇવની વર્તમાન સ્થિતિ વિશે અપ-ટૂ-ડેટ માહિતી મેળવવા અને ખરાબ ક્ષેત્રો માટે હાર્ડ ડ્રાઇવને તપાસવાની મંજૂરી આપે છે. વધુમાં, ડ્રાઇવ યુટિલિટીઝની મદદથી, તમે તમારી માય બુક પર સાચવેલ તમામ ડેટાને ઝડપથી નાશ કરી શકો છો: આ કિસ્સામાં, ફાઇલો માત્ર ભૂંસી નાખવામાં આવશે નહીં, પરંતુ ઘણી વખત સંપૂર્ણપણે ઓવરરાઇટ પણ થશે, જેથી તે હવે શક્ય બનશે નહીં. પ્રક્રિયા પૂર્ણ થયા પછી તેમને પુનઃસ્થાપિત કરવા.

ડબલ્યુડી બેકઅપ

આ ઉપયોગિતાનો ઉપયોગ કરીને, તમે ચોક્કસ શેડ્યૂલ અનુસાર બેકઅપને ગોઠવી શકો છો. તે કહેવું યોગ્ય છે કે ડબલ્યુડી બેકઅપ Google ડ્રાઇવ અને ડ્રૉપબૉક્સ સાથે કામ કરવાનું સમર્થન કરે છે, જ્યારે બેકઅપ બનાવતી વખતે તમને કોઈપણ સંભવિત સ્રોત-ગંતવ્ય સંયોજનો પસંદ કરવાની મંજૂરી આપે છે. આમ, તમે માય બુકમાંથી ક્લાઉડમાં ડેટાનું સ્વચાલિત ટ્રાન્સફર સેટ કરી શકો છો અથવા સૂચિબદ્ધ સેવાઓમાંથી બાહ્ય હાર્ડ ડ્રાઇવ અને સ્થાનિક મશીન બંનેમાં જરૂરી ફાઇલો અને ફોલ્ડર્સ આયાત કરી શકો છો. વધુમાં, તમારા Facebook એકાઉન્ટ સાથે સિંક્રનાઇઝ કરવું શક્ય છે, જે તમને તમારી પ્રોફાઇલમાંથી ફોટા અને વિડિઓઝની બેકઅપ નકલો આપમેળે બનાવવા માટે પરવાનગી આપે છે.

WD સુરક્ષા

તે આ ઉપયોગિતાની મદદથી છે કે તમે પાસવર્ડ વડે ડ્રાઇવની ઍક્સેસને પ્રતિબંધિત કરી શકો છો અને ડેટા એન્ક્રિપ્શનનું સંચાલન કરી શકો છો. આ માટે જે જરૂરી છે તે પાસવર્ડનો ઉલ્લેખ કરવો છે (તેની મહત્તમ લંબાઈ 25 અક્ષરો સુધી પહોંચી શકે છે), જે પછી ડિસ્ક પરની બધી માહિતી એન્ક્રિપ્ટ કરવામાં આવશે, અને ફક્ત તે જ જેઓ પાસફ્રેઝને જાણતા હોય તે સાચવેલ ફાઇલોને ઍક્સેસ કરી શકશે. વધારાની સગવડ માટે, WD સિક્યુરિટી તમને વિશ્વસનીય ઉપકરણોની સૂચિ બનાવવાની મંજૂરી આપે છે જે કનેક્ટ થવા પર, માય બુકને આપમેળે અનલૉક કરશે.

અમે ભારપૂર્વક જણાવીએ છીએ કે WD સિક્યુરિટી માત્ર ક્રિપ્ટોગ્રાફિક સુરક્ષાને સંચાલિત કરવા માટે અનુકૂળ વિઝ્યુઅલ ઇન્ટરફેસ પ્રદાન કરે છે, જ્યારે ડેટા એન્ક્રિપ્શન બાહ્ય ડ્રાઇવ દ્વારા જ હાર્ડવેર સ્તરે હાથ ધરવામાં આવે છે. આ અભિગમ ઘણા મહત્વપૂર્ણ ફાયદા પ્રદાન કરે છે, એટલે કે:

• PRNG ને બદલે હાર્ડવેર રેન્ડમ નંબર જનરેટર, એન્ક્રિપ્શન કી બનાવવા માટે જવાબદાર છે, જે એન્ટ્રોપીની ઉચ્ચ ડિગ્રી હાંસલ કરવામાં અને તેમની ક્રિપ્ટોગ્રાફિક શક્તિ વધારવામાં મદદ કરે છે;
• એન્ક્રિપ્શન અને ડિક્રિપ્શન પ્રક્રિયા દરમિયાન, ક્રિપ્ટોગ્રાફિક કી કમ્પ્યુટરની રેમમાં ડાઉનલોડ થતી નથી, ન તો સિસ્ટમ ડ્રાઇવ પર છુપાયેલા ફોલ્ડર્સમાં બનાવેલ પ્રોસેસ્ડ ફાઇલોની અસ્થાયી નકલો, જે તેમના અવરોધની સંભાવનાને ઘટાડવામાં મદદ કરે છે;
• ફાઇલ પ્રોસેસિંગની ઝડપ કોઈપણ રીતે ક્લાયંટ ઉપકરણના પ્રદર્શન પર આધારિત નથી;
• સુરક્ષાને સક્રિય કર્યા પછી, ફાઇલ એન્ક્રિપ્શન આપમેળે હાથ ધરવામાં આવશે, "ફ્લાય પર", વપરાશકર્તા તરફથી વધારાની ક્રિયાઓની જરૂર વગર.

ઉપરોક્ત તમામ ડેટા સુરક્ષાની બાંયધરી આપે છે અને તમને ગોપનીય માહિતીની ચોરીની શક્યતાને લગભગ સંપૂર્ણપણે દૂર કરવાની મંજૂરી આપે છે. ડ્રાઇવની વધારાની ક્ષમતાઓને ધ્યાનમાં લેતા, આ માય બુકને રશિયન બજારમાં ઉપલબ્ધ શ્રેષ્ઠ સંરક્ષિત સ્ટોરેજ ઉપકરણોમાંનું એક બનાવે છે.

સોર્સ: www.habr.com