Quali sono le implicazioni del mondo reale delle impronte digitali SSH duplicate su molti dispositivi?

In primo luogo significa che non c'è modo di autenticare una determinata macchina usando questa chiave. Poiché tutti condividono la stessa chiave, i contenuti firmati possono provenire da uno di essi.

In secondo luogo, se la chiave privata si rompe, puoi impersonare 250'000 dispositivi contemporaneamente.

Questo mi sembra strano, ci deve essere qualcosa di sbagliato nell'implementazione per la generazione di queste impronte digitali, come e coincidenza strana e spaventosa che ho letto questa domanda (e la risposta corrispondente) questa mattina. E non riesco a trovare un difetto in matematica, quindi basandomi su quello direi che qualcuno ha fatto un grosso errore o mette su un cappello di carta l'NSA ha avuto un grande potere nella generazione di quello impronte digitali.

Ovviamente il random completo dovrebbe essere in grado di farlo, ma le probabilità .. le probabilità sono semplicemente ... improbabili (voglio una parola più strong ma ciò renderebbe impossibile che ovviamente non lo sia)

Questo, come sapete, è un problema perché se tutti hanno la stessa chiave è inutile. questo avrebbe molte complicazioni orribili per i sistemi a chiave pubblica che stiamo usando oggi. Se questa non è una cattiva implementazione, ma un risultato reale, possiamo baciare i nostri sistemi sicuri addio (esagerazione, ma sarebbe male).