暗号化とデータ保護に関する余暇者の余暇の考え

暗号化はなぜですか？ 私自身は彼女についてかなり表面的な知識を持っています。 はい、 ブルース・シュナイアーの古典的な作品を読みましたが、かなり前のことです。 はい、対称暗号化と非対称暗号化の違いを理解しています。楕円曲線とは何かを理解していますが、それだけです。 さらに、既存の暗号化ライブラリは、各関数の名前にアルゴリズムのフルネームを含めるという甘い習慣と、多くのイニシャライザが突き出ているため、プログラマとして私をひどい肉屋にしています。

なぜですか？ おそらく、データ保護、機密情報などに関する現在の出版物を読んでいるとき、私は私たちがどこか別の場所を掘っている、またはより具体的には技術的手段（暗号化）の助けを借りて社会問題を解決しようとしていると感じるのだから。 これ、画期的な発見、具体的な申し出についてお話ししましょう。私は約束しませんが、怠thoughtな思考は怠idleな思考です。

少しの歴史、ほんの少し

1976年、米国は対称暗号化アルゴリズムの連邦標準であるDESを採用しました。 これは、データ保護に対するビジネスの需要の高まりに応えて作成された最初の公開され標準化された暗号化アルゴリズムでした。

物語の終わりに、必要に応じてキーの長さを増やし、暗号化し、解読します。 おそらく、アメリカ人がブックマークを残していることを確かに知っているなら、ロシア語の類似物があります-GOST 28147-89 、あなたはおそらくもっと信頼できないでしょう。 次に、両方を使用します。 FBIとFSBがあなたのブックマークを結合して交換したと信じているなら、私はあなたに朗報があります-あなたは妄想ではなく、あなたは平凡な大妄想を持っています。

対称暗号化はどのように機能しますか？ 両方の参加者は同じキーを知っています。それはパスワードであり、暗号化されたものはそれによって解読できます。 このスキームはスパイにとってはうまく機能しますが、このキーは各対話者に事前に転送する必要があるため、現代のインターネットにはまったく適していません。 しばらくの間、以前に知られているパートナーと通信する際にデータを守る企業は比較的少なかったが、クーリエと安全なメールの助けを借りて問題を解決したが、その後インターネットが普及し、現場に参入した

非対称暗号化

2つのキーが関係する場合： public 、秘密にされず、誰にでも通信されます。 そして、所有者だけが知っているprivate 。 公開鍵で暗号化されたものは、秘密鍵でのみ解読でき、その逆も同様です。 したがって、だれでも宛先の公開鍵を見つけてメッセージを送信でき、宛先のみがそれを読み取ります。 問題は解決されたように思えますか？

しかし、 インターネットはそのようには機能せず 、 認証の問題、特に初期認証 、そしてある意味では匿名性の逆問題が本格化している 。 要するに、私が話す人が本当に私が話すつもりだった人であることをどのように確認できますか？ そして、私が使用する公開鍵は、実際に私が話したい相手のものですか？ 特に、初めて彼とコミュニケーションをとる場合はどうですか？ そして、匿名性を維持しながら、パートナーへの信頼を高める方法は？ すでにここで、よく見ると、内部矛盾に気づくことができます。

参加者間の相互作用のパターンが存在し、実際に適用される一般的な概要を見てみましょう。

• サーバー-サーバー（またはこのコンテキストでは企業間、それはまったく同じです）：これは対称暗号化で十分な最も単純な古典的なスキームであり、参加者はオフネットワークの連絡先を含む互いについてすべてを知っています。 ただし、匿名性についても言及していないことに注意してください。参加者の数は厳密に2人に制限されています。 つまり、これは非常に限られた数の通信のためのほぼ理想的なスキームであり、一般的な場合には明らかにほとんど役に立たない。
• サーバー-匿名（またはビジネス-クライアント）：ここには非対称性があり、非対称暗号化によって正常に処理されます。 ここで重要な点は、クライアント認証がないことです。サーバーはデータの交換相手を気にしません。 突然必要になった場合、サーバーは事前にネゴシエートされたパスワードを使用して2次認証を実行し、その後、前のケースに戻ります。 一方、サーバーの認証はクライアントにとって非常に重要です。彼は、自分のデータが送信先に正確に届くようにしたいと考えています。こちらは実際には証明書システムに基づいています。 一般に、このようなスキームはhttps：//プロトコルによって非常に便利かつ透過的にカバーされますが、暗号と社会学の接点で興味深い点がいくつか発生します。
  
  
  1. サーバーへの信頼：完全に安全な方法で北部に何らかの情報を送信したとしても、部外者はそこに純粋に技術的にアクセスできます。 この問題は完全に暗号化の責任範囲外ですが、この点を覚えておくようお願いします。それは後でポップアップします。
  2. サーバー証明書の信頼：証明書の階層は、 絶対的な信頼に値する何らかの種類のルート証明書があるという事実に基づいています。 技術的には、かなり強力な攻撃者 [、この言葉を攻撃者と見なし、既存の政府に対する中傷やin辱ではなく専門用語とみなすようお願いします] より低いレベルの証明書を置き換えることができますが、誰もが等しく認証システムを必要とする、つまり この認証者はすぐに追放され、その証明書はすべて取り消されます。 ですから、システムは技術的な手段ではなく、何らかの社会的契約に基づいていることに注意してください。
     ホットといえば

     予想通り 終末 ルネットの化、誰かがロシアのルート証明書のof化の可能性とその結果を分析しましたか？ 誰かがこのトピックを読んだり書いたり、リンクを送ったり、挿入したりすると、このトピックは面白いと思う
  3. サーバーでの間接的な匿名化：苦痛の対象でもあります。たとえ北部に正式な登録/認証がない場合でも、クライアントに関する情報を収集して最終的にそれを識別する方法はたくさんあります。 問題の根源は既存のhttp：//プロトコルなどにあるように思われますが、予想どおり、このような不名誉は予見できませんでした。 また、これらのパンクなしでパラレルプロトコルを作成することは完全に可能です。 ただし、これは既存のすべての収益化慣行に反するため、ほとんどありません。 そして、まだ面白いですが、誰も試しましたか？
• 匿名-匿名：2人がネットワーク上で会い、（オプション-ちょうど会った）、（オプション-2人ではなく2千人）、彼らは自分でクラックしたいが、 ビッグブラザーは聞かないように（オプション-お母さんは知らなかった、みんなその優先順位）。 おそらくあなたは私の声で皮肉を聞くことができます、それはそうだからです。 Schneierの仮定を問題に適用しましょう（ 十分なリソース 、つまりお金と時間を投資すれば、どのアルゴリズムもハッキングできます ）。 この観点から、社会的な方法によるそのようなグループへの侵入は、金はもちろん難しいことではありません。つまり、アルゴリズムの暗号強度は、最も洗練された暗号化方法ではゼロです。

ただし、この場合、2番目の要塞- 匿名性があるため、誰もが私たちを知っていても誰も私たちを見つけることができない場合でも、私たちはすべての希望をそれにします。 しかし、最新の技術的保護方法では、チャンスがあると真剣に考えていますか？ 私は今、匿名化についてのみ話していることを思い出してください、私たちは説得力を持ってデータ保護を廃止したようです。 明確にするために、名前または自宅の住所または IPアドレスが判明した場合、投票は完全に失敗することに同意しましょう。

IPといえば、これはサーバーでの前述の信頼が完全に高まるところです。彼は間違いなくあなたのIPを知っているからです。 そして、ここでは、単純な人間の好奇心や虚栄心から、企業のポリシーや同じ収益化まで、一般的にすべてがあなたに反しています。 VPSとVPNもサーバーであることに注意してください;これらの略語は暗号理論家にとっては横向きです。 はい。また、サーバーの管轄は、大きなニーズの場合には役割を果たしません。 エンドツーエンドの暗号化もここに該当します。美しくて堅実に聞こえますが、サーバーはまだ言葉を必要とします。

そのようなメッセンジャーでのサーバーの役割は何ですか？ 第一に、受信者が自宅にいない場合は、後でもう一度電話してください。 しかし、これは非常に重要です。これはミーティングポイントです。宛先に直接手紙を送信することはできません。さらに送信するためにサーバーに送信します。 そして最も重要なことは、サーバーが必要な認証を実行し、あなたがあなたであること、そしてあなたのためにあなたの対話者が本当に必要なものであることを全員に証明することです。 そして、彼はあなたの電話を使ってそれをします。

あなたのメッセンジャーがあなたについてあまりにも多く知っていると思いませんか？ いいえ、いいえ、私たちは確かに彼を信じています（ちなみに、私たちの携帯電話も同時に）。しかし、暗号学者は誰も信頼できないというのは無駄だと言います。

納得できない？ しかし、まだ同じソーシャルエンジニアリングがあります。グループに100人いる場合、それらの50％が敵であり、49％がうぬぼれ、愚か、または単に不注意であることを意味するだけです。 そして、残りの1パーセントは、情報を保護する方法にどれだけ強いとしても、チャットで優れた心理学者に抵抗することはできないでしょう。

唯一の防御戦略は、このような数百万のグループの間で迷子になることですが、これは私たちについてではなく、ネットワークの栄光や収益化を必要としないある種のスパイテロリストについてです。

さて、私は、現代の社会モデルにおけるデータ保護についての厳しい考えを何らかの形で正当化したようです（いいえ、証明しなかった、正当化した）。 結論は単純ですが、悲しいです-データ暗号化の助けに頼るのはこれまで以上であり、暗号化はできる限りのことをして、良い仕事をしましたが、私たちのインターネットモデルはプライバシーに対する私たちの欲求と完全に矛盾し、すべての努力を無効にします。 実際、私は悲観主義者ではないので、今は何か明るいことを言いたいと思っていますが、何がわからないのです。

次のセクションを調べてみてください、しかし、私は警告します-完全にピンクの非科学的な空想がありますが、彼らは誰かを安心させることができ、少なくとも誰かを元気づけます。

できることはありますか？

さて、例えば、このトピックを反省するには、意識を解放し、偏見を捨てることが望ましい。 たとえば、 匿名性を一時的に完全に犠牲にしましょう。 誰もが誕生から一意の個人公開鍵を与えられるようにします。そして、対応する秘密鍵は当然です。 私に向かって叫んだり足を踏みつけたりする必要はありません。 理想的な世界では非常に便利です。ここにはパスポートとTINがあり、1本のボトルに電話番号さえあります。 さらに、個別の証明書をこれに追加すると、ユニバーサル認証/ログインが取得されます。 また、書類を認証する能力を持つポケット公証人。 システムをマルチレベルにすることができます-パブリックキーと証明書のみを共有し、友人（ここにキーリストが添付されます）のために電話を利用可能にすることができ、友人が信頼する他のものはさらに深いレベルになるかもしれませんが、これはすでにサーバーで不要な信頼を意味します。

このスキームでは、送信された情報のプライバシーは自動的に達成されます（一方で、理想的な世界ではなぜですか？）、アリスは何かをボブに書き込みますが、ボブ自身以外は誰もそれを読みません。 すべてのインスタントメッセンジャーは、エンドツーエンドの暗号化を自動的に受信し、その役割はメールボックスに限定され、原則として、コンテンツに関する苦情はありません。 また、サーバー自体は交換可能になり、1つを介して送信したり、別のサーバーを介して送信したり、通常はメールのようなサーバーのチェーンを介して送信したりできます。 また、IPがわかっている場合は、仲介者にまったく連絡せずに、受信者に直接送信することもできます。 本当に素晴らしい？ それは残念です。この素晴らしい時間に生きる必要はありません。私にもあなたにも© Nn-yes、再び私は悲しいです。

さらに、これらはすべてどこに保存されますか？ さて、手っ取り早く、現在のDNSのようなオープンな階層システムを作成するには、より強力で分岐しているだけです。 ルートDNS管理者に追加変更をロードしないために、無料の登録を行うことができます。唯一の必要なチェックは一意性の確認です。 タイプ>> " こんにちは、私たち5人、イワノフファミリーです。ここに私たちの名前/ニックネームがあります。ここに公開鍵があります。私たちにも送ってください。 」

そのようなホームサーバーのインストールと構成を非常に簡単かつ便利にするだけで、必要に応じて、誰もがあらゆる種類の公式の状態サーバーを再度読み込まないようにできます。

やめて！ そして、州はそれと何の関係があるのでしょうか？

しかし、今では匿名性を慎重に復元できます。 誰かが自分用の個人キーを生成し、個々の証明書でそれを確認し、下位レベルのCAサーバーをインストールするか、隣人またはどの公開サーバーに問い合わせるのか、なぜこのすべての公務員が必要なのですか？ そして、本当のキャラクター、完全なプライバシー、セキュリティ、匿名性に執着する必要はありません。 階層の最初に信頼できる誰かがいるだけで十分です。TMまたはLet's Encryptであり、有名なパブリックDNSはまだ誰もステップに行かなかったと信じています。 官僚の側にも、苦情はないように見えました。つまり、当然のことながら、クレームがありますが、実際には何ですか？

おそらくいつかそのようなシステム、またはそのようなものが作成されるでしょう。 そしてもちろん、私たちに頼る人はいませんし、私たち自身も、そのようなシステムを構築することを私が知っている州ではありません。 幸いなことに、既存の電報、i2p、Tor、そしておそらく他の誰かが忘れてしまったことは、根本的に不可能なものは何もないことを示しています。 これが私たちのネットワークであり、現在の状況に満足できない場合はそれを装備する必要があります。

Brrr、誤ってパトスのメモになってしまった。 実際、私はこれが好きではありません、私は何とか皮肉に近いです。

PS：もちろん、すべてピンクの鼻水と女の子らしい夢です。

PPS：しかし、突然誰かが試してみることにした場合-ニックネームdegsを私のために予約してください、私はそれに慣れています。

PPPS：ところで、実装は非常に簡単に思えます。