Cosa guida la conformità FIPS140-2?

Quando proteggi più del tuo account Twitter, sarebbe bello sapere che qualunque algoritmo utilizzato per proteggere le credenziali, le conversazioni di chiavi o qualsiasi altra criptazione che viene utilizzata, è protetto in modo professionale. Ci sono MOLTI fornitori che non potrebbero importare di meno di quanto sia implementato qualcosa, a patto che venda bene. La grande maggioranza degli utenti non si cura, o non sa come verificare la "correttezza" di tutti i dispositivi / meccanismi che stanno usando.

Per ottenere questo certificato FIPS, il prodotto passa attraverso un processo di verifica lungo, costoso e piuttosto approfondito. Ciò costringe i venditori a fare un lavoro migliore sviluppando e testando i loro prodotti, che semplicemente schiaffando "Ora con più sicurezza!" adesivo su di esso.

In questo modo, un personale non criptato può acquistare prodotti e, se viene fornito con un certificato FIPS, significa che l'assicurazione proviene da un laboratorio che ha sottoposto il prodotto a una verifica, e non al marketing del fornitore reparto.

No, non è perfetto ed è costoso e richiede tempo, ma alcune cose richiedono la sicurezza "no-kidding".

È guidato interamente dalla domanda del governo degli Stati Uniti.

FIPS è l'acronimo di Federal Information Processing Standards, che sono gli standard del governo statunitense.

Nessun altro se ne preoccupa tranne loro. Altri sostengono di averne a cuore solo perché è largamente adottato dai "grandi ragazzi". Esaminare i requisiti FIPS 140-2 in altre nazioni. Non ce ne sono praticamente nessuno eccetto quelli che desiderano vendere elettronica o software al mercato nordamericano. Altri paesi impongono requisiti crittografici per gli appalti localizzati e l'estensione di tali requisiti può richiedere molto tempo prima di mettere insieme FIPS, ma sono programmi diversi e in gran parte non intercambiabili.