Protezione dei dati sensibili al tempo

Sfortunatamente (per te), i computer sono sistemi deterministici. Ciò che un computer può calcolare, può calcolare - e può farlo a una velocità che dipende in larga misura dal modello del computer. Ciò significa che non è possibile applicare una sincronizzazione esatta senza eventi esterni: senza un input aggiuntivo, un computer è un sistema isolato e può raggiungere qualsiasi conclusione calcolabile dai dati disponibili a una velocità che dipenderà, approssimativamente, dal suo prezzo.

Quindi hai bisogno di un orologio affidabile da qualche parte nel tuo sistema. Quando prevedi di pubblicare una password di decrittografia, allora tu sei l'orologio. L'uso della crittografia è una buona idea dal momento che i segreti di crittografia concentra : invece di dover gestire 100 megabyte di dati, è sufficiente pubblicare un valore di piccola dimensione (la chiave di decrittografia), che può essere abbastanza piccolo da digitato manualmente da un essere umano o pronunciato anche su una telefonata.

A quel punto, hai una scelta, che è dove l'orologio è:

• L'orologio potrebbe essere nelle mani fisiche di ogni cliente. Ciò richiede un dispositivo antimanomissione in grado di memorizzare una chiave, include un orologio e può eseguire alcuni calcoli su entrambi. Questa pagina finge che la linea di token USB "VaultIC" include un orologio in tempo reale e può implementare il generatore di TOTP per le password basate sul tempo, quindi ha il potenziale necessario. Tuttavia, alcuni programmi specifici di bordo sarebbero comunque necessari per soddisfare le tue esigenze.

• L'orologio non è nelle mani fisiche di ogni cliente. Invece, devono contattare qualcuno (ad esempio tu) (o essere contattato) al momento della pubblicazione. Ci sono vari modi per trasmettere informazioni nel nostro mondo moderno: basato su Internet (Web, email ...), telefonate, SMS, radio ... L'idea è che se i clienti non possono aspettarsi di avere sempre accesso a Internet al Giusto, devono avere un collegamento con il mondo esterno. Se uno dei tuoi clienti è un monaco buddista che vive da eremita in una caverna sul fianco di una montagna himalayana e va al villaggio più vicino solo una volta al mese, allora quel cliente sarà difficile da raggiungere ; ma, allo stesso modo, non importa molto che ottiene le informazioni embargate immediatamente dal momento che non ha alcun contatto con nessuno - tali informazioni sono inutili per lui fino al suo prossimo contatto con la civiltà.

  Pubblicare la password di decrittografia sul tuo sito Web e inviandola via email ai clienti e inviandola via SMS ai clienti, dovrebbe essere sufficiente. I clienti che non possono essere raggiunti da nessuno di questi mezzi sono decisamente lontani dal Mondo connesso, e quindi può aspettare.

Non senza accesso a Internet e anche allora, non proprio sicuro. Qualsiasi ora locale su un computer può essere modificata, quindi dovrebbe essere un server orario centrale con firma crittografica, ma anche in questo caso, ciò rientra nel dominio del DRM piuttosto che nella crittografia ed è intrinsecamente debole a meno che non si rilasci la chiave fino al momento indicato. In poche parole, devi farlo distribuendo la chiave in qualche modo. Fare una release chiave basata sul tempo è sempre complicato, ma non c'è altro modo per affrontarlo se non rilasciando il tempo e distribuendolo il più rapidamente possibile, possibilmente attraverso canali diversi per individui diversi. / p>

Potresti riuscire a lavorare su un sistema hardware con un orologio interno a prova di manomissione, ma la logistica sarà ancora più complicata e costosa.