Puoi avere la crittografia sicura con una backdoor, e comunque essere sicuro?

Question

Puoi avere la crittografia sicura con una backdoor, e comunque essere sicuro?

#1 da (2 voti)
#2 da (1 voti)
#3 da (0 voti)

0

È possibile avere un algoritmo / implementazione di crittografia che abbia una "backdoor", che non introduca difetti nella crittografia?

Ad esempio, se hai una password principale, una volta che questa viene divulgata, quella persona ora ha accesso all'account di chiunque.

Sarebbe possibile utilizzare due password per decifrare: una per le autorità e una per l'utente? Non sembra molto sicuro, perché ora forse la collisione è molto più probabile.

Quindi, c'è anche il problema se la password fornita alle autorità sarà protetta (ad esempio, forse la terranno in un foglio di calcolo Excel nel loro account Gmail)

encryption passwords

posta TruthOf42 06.10.2014 - 18:10

fonte

3 risposte

Leggi altre domande sui tag encryption passwords

Blowfish bruteforcing arp spoofing in VMware ESXi

score 2 · Answer 1

Alla tua prima domanda, no, la backdoor è un difetto nella crittografia. Pensa al Principio di Kerchkoff: un sistema deve rimanere sicuro, anche se tutto ciò che riguarda il sistema è noto tranne la chiave. Una backdoor verrebbe rivelata dall'esame del sistema.

Tuttavia il tuo secondo chiarimento parla del concetto di key escrow. Potrei avere la mia chiave segreta, ma l'azienda ha anche una chiave segreta. O si può decifrare il messaggio. Questi sono comuni e supportati in vari pacchetti di sicurezza.

score 1 · Answer 2

Non è inaudito. Goldkey è un prodotto che ha una gerarchia di grandmaster, master e normale.

Non sono sicuro che si tratti necessariamente di una porta di servizio, in quanto l'intenzione è che un membro del dipartimento non possa accedere ai dati aziendali di un pari, ma può farlo un responsabile del dipartimento. Quindi di solito una chiave Grandmaster viene tenuta in un lockbox come polizza assicurativa in caso di perdita di una chiave master.

Nel caso della chiave d'oro questi sono token fisici con una sicurezza molto buona, e l'intero punto è per una struttura aziendale in cui i soldati nel campo possono perdere le loro chiavi.

score 0 · Answer 3

Hai fatto diverse domande. Risponderò al primo.

Sì, è possibile se l'algoritmo non è pubblicato. Uno è noto il metodo di crittografia e l'unica sicurezza è la segretezza della chiave, è molto improbabile concepire un metodo che abbia una chiave master. Probabilmente c'è una prova per questo, ma nessuno è interessato in quanto non ci si può fidare di nessuna crittografia non pubblicata.