Неактивен мисли на неактивен човек за криптографијата и заштитата на податоците

Зошто криптографија? Јас самиот имам прилично површни познавања за тоа. Да, го прочитав класичното дело Брус Шнајер, но многу одамна; Да, ја разбирам разликата помеѓу симетричното и асиметричното шифрирање, разбирам што се елиптични криви, но тоа е тоа. Згора на тоа, постоечките криптографски библиотеки, со нивниот симпатичен обичај да го вклучуваат целото име на алгоритмот во името на секоја функција и куп иницијализатори кои се појавуваат надвор, ми дава ужасна работа како програмер.
Па зошто? Веројатно затоа што кога го читам актуелниот бран публикации за заштита на податоци, доверливи информации итн., добивам чувство дека копаме некаде на погрешно место, или поконкретно, се обидуваме да решиме суштински општествени проблеми со помош на технички значи (криптографија) . Ајде да зборуваме за ова, не ветувам епохални откритија, како и конкретни предлози, безделни мисли се токму тоа: неактивен.

Малку историја, само малку

Во 1976 година, САД усвоија федерален стандард за симетрични алгоритми за шифрирање - DES. Тоа беше првиот јавен и стандардизиран криптографски алгоритам создаден како одговор на растечките деловни барања за заштита на податоците.

Брадеста љубопитност

Алгоритмот е објавен по грешка. Тој беше оптимизиран за хардверска имплементација и се сметаше за премногу сложен и неефикасен за имплементација на софтвер. Сепак, законот на Мур брзо стави сè на свое место.

Се чини - крајот на приказната, земете го, шифрирајте, дешифрирајте, доколку е потребно, зголемете ја должината на клучот. Можеби сигурно знаете дека Американците оставиле обележувачи во него, тогаш има руски аналог за вас - ГОСТ ХНУМКС-ХНУМКС, на која веројатно уште помалку му верувате. Потоа користете ги двете, едно врз друго. Ако мислите дека ФБИ и ФСБ се обединија заради вас и си ги разменија обележувачите, тогаш имам добра вест за вас - не сте параноични, имате банална заблуда за величественост.
Како функционира симетричното шифрирање? И двајцата учесници го знаат истиот клуч, познат и како лозинка, а она што е шифрирано со него може да се дешифрира и со него. Шемата работи одлично за шпиони, но е целосно несоодветна за современиот Интернет, бидејќи овој клуч мора однапред да се пренесе на секој од соговорниците. Извесно време, додека релативно малку компании ги штитеа своите податоци кога комуницираа со претходно познат партнер, проблемот беше решен со помош на курири и безбедна пошта, но потоа Интернетот стана широко распространет и излезе на виделина.

Асиметрична криптографија

каде што се вклучени два клуча: јавен, што не се чува во тајност и никому му се соопштува; И приватен, што го знае само неговиот сопственик. Она што е шифрирано со јавен клуч може да се дешифрира само со приватен, и обратно. Така, секој може да го дознае јавниот клуч на примачот и да му испрати порака, само примачот ќе го прочита. Се чини дека проблемот е решен?
Но Интернетот не работи на тој начин, проблемот се јавува со полна сила автентикација а особено, почетна автентикација, а во некоја смисла и спротивен проблем анонимност. Накратко, како можам да бидам сигурен дека личноста со која разговарам е навистина личноста со која имав намера да разговарам? и јавниот клуч што го користам всушност му припаѓа на личноста со која ќе разговарам? Особено ако ова е мојот прв пат да комуницирам со него? И како можете да му влеете доверба на партнерот додека ја одржувате анонимноста? Веќе овде, ако погледнете внимателно, можете да забележите внатрешна противречност.
Ајде да погледнеме во општи услови кои модели на интеракција помеѓу учесниците постојат и се користат во пракса:

• сервер - сервер (или бизнис - бизнис, во овој контекст тие се иста работа): ова е наједноставната класична шема, за која симетричната криптографија е сосема доволна, учесниците знаат сè еден за друг, вклучувајќи ги и контактите надвор од мрежата. Сепак, имајте предвид дека овде не ни зборуваме за некаква анонимност, а бројот на учесници е строго ограничен на двајца. Односно, ова е речиси идеална шема за екстремно ограничен број комуникации и, во општ случај, очигледно е од мала корист.
• сервер - анонимен (или бизнис - клиент): овде има одредена асиметрија, која успешно ја опслужува асиметричната криптографија. Клучната точка овде е недостатокот на автентикација на клиентот, серверот не се грижи со кого точно разменува податоци; ако ненадејно е потребно, серверот спроведува секундарна автентикација користејќи однапред договорена лозинка, а потоа сè се сведува на претходниот случај. Од друга страна, клиентот исклучително важен автентикација на серверот, тој сака да биде сигурен дека неговите податоци стигнуваат токму до личноста на која ги испратил, оваа страна во пракса се заснова на систем на сертификати. Во принцип, оваа шема е прилично погодно и транспарентно покриена со протоколот https://, но неколку интересни точки се појавуваат на пресекот на криптографијата и социологијата.
  1. доверба во серверот: дури и ако испратив некои информации на север на апсолутно безбеден начин, технички аутсајдери имаат пристап до нив таму. Овој проблем е целосно надвор од опсегот на шифрирање, но ве замолувам да ја запомните оваа точка, таа ќе се појави подоцна.
  2. доверба во сертификатот на серверот: хиерархијата на сертификати се заснова на фактот дека постои одредено root сертификат достоен апсолутна доверба. Технички, доволно влијателен напаѓач [ве молиме земете го зборот напаѓач како технички термин, а не како клевета или навреда на постоечката влада] може да замени сертификат од кое било пониско ниво, но се претпоставува дека системот за сертификација е потребен на сите подеднакво, т.е. овој сертификатор веднаш ќе биде исфрлен и сите негови сертификати ќе бидат одземени. Така е така, но сепак забележете дека системот не се заснова на технички средства, туку на некаков социјален договор. Патем, за жешкоДали некој го анализирал евентуалното пупирање на рускиот корен сертификат и последиците како дел од очекуваниот суден ден на RuNet? Ако некој прочитал/напишал на оваа тема нека ми прати линкови ќе ги додадам мислам дека темата е интересна
  3. индиректна деанонимизација на серверот: исто така болна тема, дури и ако серверот нема формална регистрација/автентикација, постојат многу начини да се соберат информации за клиентот и на крајот да се идентификува. Ми се чини дека коренот на проблемот е во постоечкиот http:// протокол и други слични на него, кои очекувано не можеа да предвидат таков бес; и дека би било сосема можно да се создаде паралелен протокол без овие пункции. Сепак, ова е спротивно на сите постоечки практики за монетизација и затоа е малку веројатно. Сè уште се прашувате, дали некој го пробал?
• анонимни - анонимни: двајца луѓе се среќаваат онлајн, (опција - само што се запознавме), (опција - не две туку две илјади) и сакаат да разговараат за своите работи, но на таков начин што Постар брат не слушнав (опција: мама не дозна, секој има свои приоритети). Можеби ќе слушнете иронија во мојот глас, но тоа е затоа што тоа е она што е. Ајде да го примениме постулатот на Шнајер на проблемот (секој алгоритам може да биде пробиен ако се вложат доволно ресурси, односно пари и време). Од оваа гледна точка, пенетрацијата во таква група со социјални методи не претставува никаква тешкотија, а да не зборуваме за парите, односно криптографската сила на алгоритмот нула со најсофистицираните методи за шифрирање.
  Меѓутоа, за овој случај имаме втор бастион - анонимност, и сите надежи ги полагаме на него, макар сите нè знаат, но никој не може да нè најде. Сепак, со најсовремените технички методи на заштита, дали сериозно мислите дека имате шанса? Да ве потсетам дека сега зборувам само за анонимизација, се чини дека веќе убедливо ја отстранивме заштитата на податоците. Да бидеме појасни, да се согласиме дека ако вашето име стане познато или домашна адреса или IP адреса, одѕивот целосно не успеа.
  Кога сме веќе кај ip, тука доаѓа во игра горенаведеното доверба во серверот, тој ја знае вашата IP адреса без сомнение. И тука сè игра против вас - од едноставна човечка љубопитност и суета, до корпоративни политики и истата монетизација. Само имајте на ум дека VPS и VPN се исто така сервери; за теоретичарите на криптографијата, овие кратенки се некако ирелевантни; Да, и јурисдикцијата на серверот не игра улога во случај на голема потреба. Ова исто така вклучува и шифрирање од крај до крај - звучи убаво и солидно, но серверот сепак мора да го исполни својот збор за тоа.
  Која е општата улога на серверот во таков гласник? Прво, тривијално е поштарот, ако примачот не е дома, да дојде пак подоцна. Но, исто така, и ова е многу позначајно, ова е точката на средба, не можете да го испратите писмото директно до примачот, го испраќате до серверот за понатамошен пренос. И што е најважно, серверот спроведува неопходна автентикација, потврдувајќи им на сите дека сте вие, а на вас - дека вашиот соговорник навистина е тој што ви треба. И тој го прави ова користејќи го вашиот телефон.
  Зарем не мислите дека вашиот гласник знае премногу за вас? Не, не, секако дека му веруваме (и патем и на нашиот телефон во исто време, хм), но криптографите не уверуваат дека тоа е залудно, дека воопшто не можеме да веруваме никому.
  Не сте убедени? Но, постои и истиот социјален инженеринг, ако имате сто соговорници во група, едноставно треба да претпоставите дека 50% од нив се непријатели, 49% се или суетни, глупави или едноставно невнимателни. А преостанатиот еден процент, колку и да сте силни во методите за безбедност на информациите, најверојатно не можете да му одолеете на добар психолог во разговор.
  Се чини дека единствената одбранбена стратегија е да се изгубиме меѓу милиони слични групи, но ова веќе не е за нас, повторно за некои шпиони-терористи кои немаат потреба од онлајн слава или монетизација.

Па, ми се чини дека некако ги потврдив (не, не докажав, само ги потврдив) моите груби размислувања за заштита на податоците во современиот модел на општество. Заклучоците се едноставни, но тажни - не треба да сметаме на поголема помош од шифрирањето на податоците отколку што веќе имаме, криптографијата направи се што можеше и направи добро, но нашиот модел на Интернет целосно противречи на нашата желба за приватност и ги поништува сите наши напори . Всушност, јас никогаш не сум песимист и навистина би сакал да кажам нешто светло сега, но едноставно не знам што.
Обидете се да погледнете во следниот дел, но ве предупредувам - постојат целосно ненаучни фантазии во боја на роза, но тие може да смират некого, а барем само да забавуваат некого.

Дали е можно да се направи нешто воопшто?

Па, на пример, размислете за оваа тема, по можност со ослободување на вашата свест и фрлање предрасуди. На пример, ајде привремено целосно да ја жртвуваме анонимноста, колку и да звучи страшно. Секому нека му биде даден единствен личен јавен клуч од раѓање, и соодветен приватен клуч, се разбира. Нема потреба да ми викаш и да си ги газиш нозете, идеален свет ова е исклучително погодно - тука го имате вашиот пасош, даночен матичен број, па дури и телефонски број во едно шише. Покрај тоа, ако додадете индивидуален сертификат на ова, добивате универзален автентикатор/најава; а исто така и џебен нотар со можност за заверување на какви било документи. Можете да го направите системот на повеќе нивоа - само јавниот клуч и сертификатот се јавно достапни, за пријателите (чиј список со клучеви е прикачен овде) можете да го направите вашиот телефон достапен и на што друго им веруваат на пријателите, може да има уште подлабоко нивоа, но тоа веќе подразбира непотребна доверба во серверот.
Со оваа шема, приватноста на пренесените информации се постигнува автоматски (иако од друга страна, зошто во идеален свет?), Алис му пишува нешто на Боб, но никој никогаш нема да го прочита освен самиот Боб. Сите гласници автоматски добиваат шифрирање од крај до крај, нивната улога е сведена на поштенски сандачиња и, во принцип, не може да има поплаки за содржината. И самите сервери стануваат заменливи, можете да испраќате преку еден или преку друг, па дури и преку синџир на сервери, како е-пошта. Можете исто така да го испратите директно до примачот ако неговата IP е позната, без воопшто да контактирате со посредници. Зарем тоа не е одлично? Штета е што нема да мора да живееме во ова прекрасно време - ниту за мене, ниту за вас. Nn-да, повторно зборувам за тажни работи.
Следно, каде да се складира сето ова? Па, надвор од мојата глава, создадете отворен хиерархиски систем, нешто како сегашниот DNS, само помоќен и поопширен. За да не ги оптоварувате root DNS администраторите со дополнувања и модификации, можете да направите бесплатна регистрација, единствената неопходна проверка е уникатноста. Лајк >>" Здраво, ние сме пет лица, семејството Иванови. Еве ги нашите имиња/прекари, тука се јавните клучеви. Ако некој праша, ве молиме пратете ни. И еве список од сто и петстотини баби од нашата област со нивните клучеви, ако ги прашаат, испратете ги и кај нас.«
Само треба да ја направите инсталацијата и конфигурацијата на таков домашен сервер исклучително едноставна и удобна, така што секој може да го сфати ако сака, повторно, никој повторно нема да вчита официјални владини сервери.
Стоп!, но каква врска има тогаш државата?

Но, сега можете внимателно да ја вратите анонимноста. Ако некој може да генерира личен клуч за себе и да го потврди со индивидуален сертификат и да инсталира CA сервер од пониско ниво за себе, или да праша сосед, или до некој јавен сервер, зошто е потребно сето ова официјално? И тогаш нема потреба да се врзуваме за вистински карактер, целосна приватност, безбедност и анонимност. Доволно е што на почетокот на хиерархијата има некој доверлив, па веруваме во TM или Let's Encrypt, а познатите јавни DNS сè уште не испратиле никого во степа. Се чини дека не треба да има поплаки ниту од бирократите, односно, поплаки секако дека ќе има, но до која цел?
Можеби еден ден ќе се создаде таков систем, или нешто слично. И, се разбира, немаме на кого да сметаме освен нас самите, ниту една од државите што ми се познати нема да изгради таков систем. За среќа, веќе постоечките Telegram, i2p, Tor и веројатно некој друг што го заборавив, покажуваат дека ништо не е суштински невозможно. Ова е нашата мрежа и мораме да ја опремиме доколку не сме задоволни од моменталната состојба.
Бррр, случајно завршив на патетична нота. Всушност, не ми се допаѓа ова, некако претпочитам сарказам.

П.С.: сето ова е, се разбира, розова мрсула и женски соништа
ППС: но ако одеднаш некој реши да го проба, резервирај ми прекар степени ве молам, навикнат сум на тоа
PPPS: и, патем, имплементацијата изгледа прилично едноставна

Извор: www.habr.com