Kusabab Méi 2020, penjualan resmi hard drive éksternal WD My Book anu ngadukung enkripsi hardware AES kalayan konci 256-bit parantos dimimitian di Rusia. Kusabab larangan hukum, saacanna alat-alat sapertos kitu ngan ukur tiasa dipésér di toko éléktronik online asing atanapi di pasar "abu", tapi ayeuna saha waé tiasa kéngingkeun drive anu ditangtayungan kalayan garansi 3 taun proprietary ti Western Digital. Pikeun ngahormatan acara penting ieu, kami mutuskeun pikeun ngadamel perjalanan pondok kana sajarah sareng terangkeun kumaha Standar Enkripsi Advanced muncul sareng naha éta saé dibandingkeun sareng solusi anu bersaing.
Pikeun lila, standar resmi pikeun énkripsi simetris di Amérika Serikat nyaéta DES (Data Encryption Standard), dikembangkeun ku IBM sareng kalebet dina daptar Standar Pangolahan Émbaran Federal taun 1977 (FIPS 46-3). Algoritma ieu dumasar kana kamajuan diala salila proyék panalungtikan kode-ngaranna Lucifer. Nalika dina Méi 15, 1973, Biro Standar Nasional AS ngumumkeun kompetisi pikeun nyieun standar enkripsi pikeun instansi pamaréntah, korporasi Amérika asup kana lomba cryptographic kalawan versi katilu tina Lucifer, nu ngagunakeun jaringan Feistel diropéa. Sareng sareng pesaing sanésna, éta gagal: teu aya hiji algoritma anu dikintunkeun ka kompetisi munggaran anu nyumponan sarat ketat anu dirumuskeun ku para ahli NBS.
Tangtosna, IBM teu tiasa ngan saukur nampi eleh: nalika kompetisi di-restart on August 27, 1974, korporasi Amérika deui ngalebetkeun hiji aplikasi, presenting pérsi ningkat tina Lucifer. Waktos ieu juri henteu gaduh keluhan tunggal: parantos ngalaksanakeun padamelan anu kompeten dina kasalahan, IBM suksés ngaleungitkeun sagala kakurangan, janten teu aya anu ngawadul. Sanggeus meunang kameunangan longsor, Lucifer ngaganti ngaranna jadi DES sarta diterbitkeun dina Federal Register on March 17, 1975.
Sanajan kitu, salila symposia publik diayakeun di 1976 ngabahas standar cryptographic anyar, DES ieu beurat dikritik ku komunitas ahli. Alesan pikeun ieu nyaéta parobahan algoritma anu dilakukeun ku spesialis NSA: khususna, panjang konci diréduksi jadi 56 bit (mimitina Lucifer dirojong damel sareng konci 64- sareng 128-bit), sareng logika blok permutasi dirobih. . Numutkeun kana cryptographers, "perbaikan" éta euweuh hartina jeung hiji-hijina hal Badan Kaamanan Nasional ieu striving pikeun ku ngalaksanakeun modifikasi éta bisa kalawan bébas nempo dokumén énkripsi.
Dina sambungan kalawan tuduhan ieu, komisi husus dijieun handapeun Sénat AS, tujuanana éta pikeun pariksa validitas lampah NSA urang. Dina 1978, laporan ieu diterbitkeun sanggeus panalungtikan, nu nyatakeun handap:
- Perwakilan NSA ilubiung dina finalisasi DES ngan sacara henteu langsung, sareng kontribusina ngan ukur aya parobahan dina operasi blok permutasi;
- versi ahir DES tétéla leuwih tahan ka Hacking jeung analisis cryptographic ti aslina, jadi parobahan anu diyakinkeun;
- panjang konci 56 bit leuwih ti cukup pikeun sabagéan ageung aplikasi, sabab megatkeun cipher misalna bakal merlukeun hiji supercomputer costing sahenteuna sababaraha puluhan jutaan dollar, sarta saprak panyerang biasa komo hacker profésional teu boga sumberdaya misalna. teu aya anu hariwang.
Kacindekan komisi sawaréh dikonfirmasi dina taun 1990, nalika kriptografi Israél Eli Biham sareng Adi Shamir, damel dina konsép kriptanalisis diferensial, ngalaksanakeun kajian ageung ngeunaan algoritma blok, kalebet DES. Élmuwan nyimpulkeun yén modél permutasi énggal langkung tahan kana serangan tibatan anu asli, anu hartosna NSA leres-leres ngabantosan sababaraha liang dina algoritma.
Adi Syamir
Dina waktos anu sami, watesan dina panjang konci tétéla janten masalah, sareng anu serius pisan, anu dibuktikeun sacara ngayakinkeun dina 1998 ku organisasi publik Electronic Frontier Foundation (EFF) salaku bagian tina percobaan DES Challenge II, dilaksanakeun di handapeun naungan Laboratorium RSA. A superkomputer diwangun husus pikeun cracking DES, codenamed EFF DES Cracker, nu dijieun ku John Gilmore, ko-pangadeg EFF sarta diréktur proyék DES Challenge, sarta Paul Kocher, pangadeg Cryptography Panalungtikan.
Prosesor EFF DES Cracker
Sistem anu dikembangkeun ku aranjeunna tiasa suksés mendakan konci pikeun conto énkripsi nganggo gaya kasar dina ngan 56 jam, nyaéta kirang ti tilu dinten. Jang ngalampahkeun ieu, DES Cracker diperlukeun pikeun pariksa ngeunaan saparapat tina sagala kombinasi mungkin, nu hartina sanajan dina kaayaan paling nguntungkeun, Hacking bakal nyandak ngeunaan 224 jam, nyaeta, teu leuwih ti 10 poé. Dina waktu nu sarua, biaya superkomputer, nyokot kana akun dana spent dina desain na, éta ngan 250 sarébu dollar. Henteu hese nebak yén ayeuna langkung gampang sareng langkung mirah pikeun rengat kodeu sapertos kitu: henteu ngan ukur hardwarena janten langkung kuat, tapi ogé berkat pamekaran téknologi Internét, hacker henteu kedah mésér atanapi nyéwa. parabot diperlukeun - éta cukup nyieun botnet tina PC kainfeksi virus.
Percobaan ieu jelas nunjukkeun kumaha DES leungit. Sareng saprak waktos éta algoritma dianggo dina ampir 50% solusi dina widang enkripsi data (nurutkeun EFF anu sami), patarosan milarian alternatif janten langkung pencét ti kantos.
Tantangan anyar - kompetisi anyar
Janten adil, kedah disebatkeun yén milarian gaganti pikeun Standar Énkripsi Data dimimitian ampir sakaligus sareng persiapan EFF DES Cracker: The US National Institute of Standards and Technology (NIST) dina 1997 ngumumkeun peluncuran hiji kompetisi algoritma enkripsi dirancang pikeun ngaidentipikasi hiji "standar emas" anyar pikeun cryptosecurity. Sareng upami jaman baheula acara anu sami dilaksanakeun sacara éksklusif "kanggo urang sorangan," teras, émut kana pangalaman anu henteu suksés 30 taun ka pengker, NIST mutuskeun pikeun ngajantenkeun kompetisi lengkep kabuka: perusahaan naon waé sareng individu mana waé tiasa ngiringan. eta, paduli lokasi atawa kawarganagaraan.
Pendekatan ieu diyakinkeun sorangan sanajan dina tahap milih pelamar: diantara pangarang anu ngalamar partisipasi dina kompetisi Advanced Encryption Standard éta cryptologists kawentar dunya (Ross Anderson, Eli Biham, Lars Knudsen) jeung pausahaan IT leutik specializing dina cybersecurity (Counterpane). , sarta korporasi badag (Jerman Deutsche Telekom), sarta lembaga atikan (KU Leuven, Bélgia), kitu ogé ngamimitian-up jeung firms leutik nu sababaraha geus uninga di luar nagara maranéhanana (contona, Tecnologia Apropriada Internacional ti Kosta Rika).
Narikna, waktos ieu NIST ngan ukur disatujuan dua syarat dasar pikeun algoritma anu milu:
- blok data kudu boga ukuran tetep 128 bit;
- algoritma kudu ngarojong sahanteuna tilu ukuran konci: 128, 192 jeung 256 bit.
Achieving hasilna ieu kawilang basajan, tapi, sabab nyebutkeun, Iblis dina detil: aya loba sarat sekundér, sarta éta leuwih hese papanggih aranjeunna. Samentawis éta, éta dumasar kana dasarna para pamariksaan NIST milih kontestan. Ieu mangrupikeun kritéria anu kedah dicumponan ku pelamar kameunangan:
- kamampuhan pikeun tahan sagala serangan cryptanalytic dipikawanoh dina waktu kompetisi, kaasup serangan ngaliwatan saluran pihak katilu;
- henteuna konci énkripsi lemah sareng sarimbag (sarua hartosna konci éta, sanaos béda anu signifikan tina unggal anu sanés, ngakibatkeun ciphers idéntik);
- speed enkripsi stabil sarta kurang leuwih sarua dina sakabéh platform ayeuna (ti 8 nepi ka 64-bit);
- optimasi pikeun sistem multiprocessor, rojongan pikeun parallelization tina operasi;
- syarat minimum pikeun jumlah RAM;
- euweuh larangan pikeun pamakéan dina skenario baku (salaku dadasar pikeun ngawangun fungsi Hash, PRNGs, jsb);
- Struktur algoritma kudu lumrah jeung gampang kaharti.
Titik anu terakhir sigana anéh, tapi upami anjeun mikirkeun éta, masuk akal, sabab algoritma anu terstruktur langkung gampang dianalisis, sareng éta ogé langkung hese nyumputkeun "téténggér" di jerona, kalayan bantosan nu pamekar bisa meunang aksés taya ka data énkripsi.
Panarimaan aplikasi pikeun kompetisi Advanced Encryption Standard lumangsung sataun satengah. Jumlahna aya 15 algoritma nyandak bagian dina éta:
- CAST-256, dikembangkeun ku perusahaan Kanada Entrust Technologies dumasar kana CAST-128, diciptakeun ku Carlisle Adams sareng Stafford Tavares;
- Crypton, dijieun ku cryptologist Chae Hoon Lim ti parusahaan cybersecurity Koréa Kidul Future Systems;
- DEAL, konsép nu asalna diajukeun ku matematikawan Denmark Lars Knudsen, sarta engké gagasan na dikembangkeun ku Richard Outerbridge, anu dilarapkeun pikeun partisipasi dina kompetisi;
- DFC, proyék gabungan ti Paris School of Education, Pusat Nasional Perancis pikeun Panalungtikan Ilmiah (CNRS) jeung korporasi telekomunikasi France Telecom;
- E2, dimekarkeun dina naungan pausahaan telekomunikasi panggedéna di Jepang, Nippon Telegraph and Telephone;
- BANGKOK, gagasan pausahaan Kosta Rika Tecnologia Apropriada Internacional;
- HPC, invented by cryptologist Amérika sarta matematikawan Richard Schreppel ti Universitas Arizona;
- LOKI97, dijieun ku cryptographers Australia Lawrence Brown jeung Jennifer Seberry;
- Magenta, dikembangkeun ku Michael Jacobson sareng Klaus Huber pikeun perusahaan telekomunikasi Jerman Deutsche Telekom AG;
- Mars ti IBM, dina kreasi nu Don Coppersmith, salah sahiji pangarang Lucifer, nyandak bagian;
- RC6, ditulis ku Ron Rivest, Matt Robshaw jeung Ray Sydney husus pikeun kompetisi AES;
- Rijndael, dijieun ku Vincent Raymen jeung Johan Damen ti Universitas Katolik Leuven;
- SAFER +, dikembangkeun ku perusahaan California Cylink sareng Akademi Élmu Élmu Nasional Républik Arménia;
- Serpent, dijieun ku Ross Anderson, Eli Beaham jeung Lars Knudsen;
- Twofish, dikembangkeun ku grup panalungtikan Bruce Schneier dumasar kana algoritma kriptografi Blowfish anu diusulkeun ku Bruce dina 1993.
Dumasar kana hasil babak kahiji, 5 finalis diidentifikasi, diantarana Serpent, Twofish, MARS, RC6 sareng Rijndael. Anggota juri mendakan cacad dina ampir unggal algoritma anu didaptarkeun, kecuali hiji. Saha nu meunangna? Hayu urang manjangkeun intrik saeutik tur mimiti mertimbangkeun kaunggulan utama jeung kalemahan unggal sahiji solusi didaptarkeun.
Mars
Dina kasus "dewa perang", para ahli nyatet idéntitas enkripsi data sareng prosedur dekripsi, tapi ieu dimana kauntunganna diwatesan. Algoritma IBM heran pisan lapar kakuatan, sahingga henteu cocog pikeun damel di lingkungan anu terbatas sumber daya. Aya ogé masalah sareng parallelization tina itungan. Pikeun beroperasi sacara éféktif, MARS merlukeun rojongan hardware pikeun multiplication 32-bit jeung rotasi variabel-bit, nu deui maksakeun watesan dina daptar platform nu dirojong.
Mars ogé tétéla rada rentan ka timing sarta serangan kakuatan, miboga masalah sareng on-the-fly ékspansi konci, sarta pajeulitna kaleuleuwihan na nyieun hésé pikeun nganalisis arsitektur jeung dijieun masalah tambahan dina tahap palaksanaan praktis. Pondokna, dibandingkeun jeung finalis sejenna, MARS kasampak kawas urang luar nyata.
RC6
Algoritma ieu ngawariskeun sababaraha transformasi ti miheulaan na, RC5, anu parantos ditaliti sateuacana, anu, digabungkeun sareng struktur anu sederhana sareng visual, ngajantenkeun transparan pikeun para ahli sareng ngaleungitkeun ayana "téténggér." Salaku tambahan, RC6 nunjukkeun laju ngolah data catetan dina platform 32-bit, sareng prosedur enkripsi sareng dekripsi dilaksanakeun leres pisan.
Sanajan kitu, algoritma miboga masalah anu sarua sakumaha di luhur-disebutkeun MARS: aya kerentanan kana serangan sisi-kanal, kinerja gumantungna kana rojongan pikeun operasi 32-bit, kitu ogé masalah sareng komputasi paralel, ékspansi konci, sarta tungtutan sumberdaya hardware. . Dina hal ieu, anjeunna henteu cocog pikeun peran juara.
Dua Puluh
Twofish tétéla rada gancang sarta ogé dioptimalkeun pikeun gawé dina alat-kakuatan low, ngalakukeun hiji pakasaban unggulan pikeun ngalegaan konci na nawiskeun sababaraha pilihan palaksanaan, nu ngamungkinkeun pikeun subtly adaptasi kana tugas husus. Dina waktos anu sasarengan, "dua lauk" tétéla rentan ka serangan ngaliwatan saluran samping (khususna, dina watesan waktu jeung konsumsi kakuatan), éta teu utamana ramah jeung sistem multiprocessor sarta overly kompléks, nu, ku jalan. , ogé mangaruhan laju ékspansi konci.
Naga
Algoritma ngagaduhan struktur anu saderhana sareng kaharti, anu sacara signifikan nyederhanakeun pamariksaanna, henteu nungtut kana kakuatan platform hardware, ngagaduhan dukungan pikeun ngalegaan konci dina laleur, sareng rélatif gampang dimodifikasi, anu ngajantenkeun kaluar tina na. lawan. Sanajan ieu, Serpent éta, prinsipna mah, slowest sahiji finalis, komo deui, prosedur pikeun encrypting na decrypting informasi di dinya éta radikal béda jeung merlukeun pendekatan fundamentally béda pikeun palaksanaan.
Rijndael
Rijndael tétéla deukeut pisan idéal: algoritma pinuh minuhan sarat NIST, bari teu inferior, sarta dina watesan totalitas ciri, noticeably punjul ti pesaing na. Reindal ngan ngagaduhan dua kalemahan: kerentanan kana serangan konsumsi énérgi dina prosedur ékspansi konci, anu mangrupikeun skénario anu spésifik, sareng masalah-masalah anu tangtu sareng ékspansi konci on-the-fly (mékanisme ieu damel tanpa larangan pikeun ngan ukur dua pesaing - Serpent and Twofish) . Salaku tambahan, numutkeun para ahli, Reindal ngagaduhan margin kakuatan kriptografi anu rada handap tibatan Serpent, Twofish sareng MARS, anu kitu, langkung seueur diimbangi ku résistansina kana sabagéan ageung jinis serangan saluran sisi sareng sajumlah ageung. pilihan palaksanaan.
kategori
Naga
Dua Puluh
Mars
RC6
Rijndael
Kakuatan kriptografi
+
+
+
+
+
Margin kakuatan kriptografi
++
++
++
+
+
Laju enkripsi nalika dilaksanakeun dina parangkat lunak
-
±
±
+
+
speed ékspansi konci lamun dilaksanakeun dina software
±
-
±
±
+
Kartu pinter kalayan kapasitas badag
+
+
-
±
++
Kartu pinter jeung sumberdaya kawates
±
+
-
±
++
Palaksanaan Hardware (FPGA)
+
+
-
±
+
Palaksanaan hardware (chip husus)
+
±
-
-
+
Perlindungan ngalawan waktos palaksanaan sareng serangan kakuatan
+
±
-
-
+
Perlindungan ngalawan serangan konsumsi kakuatan dina prosedur ékspansi konci
±
±
±
±
-
Perlindungan ngalawan serangan konsumsi kakuatan dina palaksanaan kartu pinter
±
+
-
±
+
Kamampuhan pikeun dilegakeun konci dina laleur nu
+
+
±
±
±
Kasadiaan pilihan palaksanaan (tanpa kaleungitan kasaluyuan)
+
+
±
±
+
Kamungkinan komputasi paralel
±
±
±
±
+
Dina watesan totalitas ciri, Reindal éta sirah na taktak luhur pesaing-Na, jadi hasil tina sora final tétéla rada logis: algoritma meunang meunangna urug, narima 86 undian na ngan 10 ngalawan. Serpent nyandak tempat kadua anu terhormat kalayan 59 undian, sedengkeun Twofish aya dina posisi katilu: 31 anggota juri nangtung pikeun éta. Tembok dituturkeun ku RC6, meunang 23 undian, sarta MARS alami réngsé nepi di tempat panungtungan, narima ukur 13 undian keur jeung 83 ngalawan.
Dina 2 Oktober 2000, Rijndael diumumkeun salaku juara kompetisi AES, sacara tradisional ngaganti ngaranna jadi Advanced Encryption Standard, anu ayeuna dipikawanoh. Prosedur standardisasi lumangsung kira-kira sataun: dina 26 Nopémber 2001, AES ieu kaasup kana daptar Federal Information Processing Standards, narima indéks FIPS 197. Algoritma anyar ieu ogé pohara ngaapresiasi ku NSA, sarta saprak Juni 2003, AS. Badan Kaamanan Nasional malah ngakuan AES kalayan enkripsi konci 256-bit cukup kuat pikeun mastikeun kaamanan dokumén rahasia luhur.
WD My Book drive éksternal ngarojong enkripsi hardware AES-256
Hatur nuhun kana kombinasi reliabilitas sareng kinerja anu luhur, Advanced Encryption Standard gancang nampi pangakuan sadunya, janten salah sahiji algoritma enkripsi simetris anu pang populerna di dunya sareng kalebet dina seueur perpustakaan kriptografi (OpenSSL, GnuTLS, Linux's Crypto API, jsb.). AES ayeuna seueur dianggo dina aplikasi perusahaan sareng konsumen, sareng dirojong dina rupa-rupa alat. Khususna, enkripsi hardware AES-256 dianggo dina kulawarga My Book Western Digital tina drive éksternal pikeun mastikeun panyalindungan data anu disimpen. Hayu urang nempo leuwih deukeut alat ieu.
Garis hard drive desktop WD My Book ngawengku genep model kapasitas anu béda-béda: 4, 6, 8, 10, 12 sareng 14 terabyte, ngamungkinkeun anjeun milih alat anu paling cocog sareng kabutuhan anjeun. Sacara standar, HDD éksternal nganggo sistem file exFAT, anu ngajamin kasaluyuan sareng sajumlah sistem operasi, kalebet Microsoft Windows 7, 8, 8.1 sareng 10, ogé Apple macOS versi 10.13 (High Sierra) sareng anu langkung luhur. Pangguna Linux OS gaduh kasempetan pikeun masang hard drive nganggo supir exfat-nofuse.
My Book nyambung ka komputer Anjeun maké-speed tinggi USB 3.0 panganteur, nu mundur cocog sareng USB 2.0. Di hiji sisi, ieu ngamungkinkeun anjeun nransferkeun file dina laju anu paling luhur, sabab bandwidth SuperSpeed USB nyaéta 5 Gbps (nyaéta, 640 MB / s), anu langkung ti cukup. Dina waktos anu sami, fitur kasaluyuan mundur ngajamin dukungan pikeun ampir sadaya alat anu dileupaskeun dina 10 taun ka pengker.
Sanajan My Book henteu meryogikeun pamasangan software tambahan berkat téhnologi Plug and Play anu otomatis ngadeteksi sareng ngonpigurasikeun alat periferal, kami tetep nyarankeun ngagunakeun pakét parangkat lunak WD Discovery proprietary anu aya sareng unggal alat.
Set ieu kalebet aplikasi di handap ieu:
WD Drive Utiliti
Program ieu ngamungkinkeun anjeun kéngingkeun inpormasi anu énggal ngeunaan kaayaan drive ayeuna dumasar kana data SMART sareng pariksa hard drive pikeun séktor anu goréng. Salaku tambahan, kalayan bantosan Drive Utilities, anjeun tiasa gancang ngancurkeun sadaya data anu disimpen dina Buku Abdi anjeun: dina hal ieu, file henteu ngan ukur dipupus, tapi ogé ditindih lengkep sababaraha kali, ku kituna henteu mungkin deui. pikeun mulangkeun aranjeunna saatos prosedur réngsé.
WD Nyadangkeun
Ngagunakeun utilitas ieu, anjeun tiasa ngonpigurasikeun cadangan dumasar kana jadwal anu ditangtukeun. Perlu dicatet yén WD Backup ngadukung gawé bareng Google Drive sareng Dropbox, bari ngamungkinkeun anjeun milih kombinasi sumber-tujuan anu mungkin nalika nyiptakeun cadangan. Janten, anjeun tiasa nyetél transfer data otomatis tina My Book ka méga atanapi ngimpor file sareng polder anu diperyogikeun tina jasa anu didaptarkeun ka hard drive éksternal sareng mesin lokal. Salaku tambahan, kasebut nyaéta dimungkinkeun pikeun nyinkronkeun sareng akun Facebook anjeun, anu ngamungkinkeun anjeun otomatis nyiptakeun salinan cadangan poto sareng pidéo tina profil anjeun.
Kaamanan WD
Kalayan bantosan utilitas ieu anjeun tiasa ngabatesan aksés kana drive nganggo kecap konci sareng ngatur enkripsi data. Sadaya anu dipikabutuh pikeun ieu nyaéta netepkeun kecap akses (panjangna maksimalna tiasa ngahontal 25 karakter), saatos éta sadaya inpormasi dina disk bakal énkripsi, sareng ngan ukur anu terang frasa sandi anu tiasa ngaksés file anu disimpen. Pikeun genah tambihan, WD Security ngamungkinkeun anjeun nyiptakeun daptar alat anu dipercaya anu, nalika disambungkeun, bakal otomatis muka konci Buku Abdi.
Urang ngantebkeun yén WD Kaamanan ngan nyadiakeun panganteur visual merenah pikeun ngatur panyalindungan cryptographic, bari enkripsi data dilumangsungkeun ku drive éksternal sorangan dina tingkat hardware. Pendekatan ieu nyayogikeun sababaraha kaunggulan penting, nyaéta:
- a generator angka acak hardware, tinimbang PRNG a, tanggung jawab pikeun nyieun konci enkripsi, nu mantuan pikeun ngahontal gelar luhur éntropi jeung ningkatkeun kakuatan cryptographic maranéhna;
- salami prosedur enkripsi sareng dekripsi, konci kriptografi henteu diunduh kana RAM komputer, atanapi salinan samentawis file olahan anu didamel dina polder disumputkeun dina sistem drive, anu ngabantosan ngaminimalkeun kamungkinan interception;
- laju ngolah file henteu gumantung kana kinerja alat klien;
- Saatos ngaktipkeun panyalindungan, enkripsi file bakal dilaksanakeun sacara otomatis, "on the fly", tanpa meryogikeun tindakan tambahan ti pangguna.
Sadaya di luhur ngajamin kaamanan data sareng ngamungkinkeun anjeun ampir ngaleungitkeun kamungkinan maling inpormasi rahasia. Nyandak kana kamampuan tambahan tina drive, ieu ngajantenkeun Buku abdi salah sahiji alat panyimpen anu ditangtayungan pangsaéna dina pasar Rusia.
sumber: www.habr.com