Bu hafta kışkırtıcı bir başlıkla bir makale yayınlandı: Breaking Rainbow, Hafta Sonunu Dizüstü Bilgisayarda Alır . Yazar bir kriptografik araştırmacıdır ve makale, NIST kuantum sonrası kriptografi (PQC) sürecinin finalisti olan Rainbow'a yönelik bir saldırıyı özetlemektedir . Makalenin içeriği doğruysa, bunun anlamı Rainbow'un artık evlat edinmek için iyi bir aday olmadığıdır.
Bu yeni saldırı, kriptografinin birçok yönünün hesaplama karmaşıklığı argümanlarına dayandığını zamanında hatırlatıyor. Basitçe söylemek gerekirse, bir algoritmanın güvenliği, hiç kimsenin onu makul bir süre içinde kırmanın bir yolunu bulamamasından kaynaklanmaktadır. Bir süper bilgisayarda bir kriptografik algoritmayı kırmak üç milyon yıl alıyorsa, muhtemelen bugün kullanımı güvenlidir.
Çoğu kriptografik algoritma, farklı güvenlik seviyeleri sağlayan parametrelere sahiptir. Örneğin, RSA anahtarları, anahtarın ne kadar güvenli olması gerektiğine bağlı olarak farklı boyutlarda oluşturulabilir. 512 bit RSA anahtarlarının bir zamanlar güvenlik için yeterli olduğu düşünülüyordu, ancak artık gelişmiş saldırılara ve artan bilgi işlem gücüne karşı savunmak için daha uzun anahtarlara ihtiyaç olduğunu biliyoruz. Bununla birlikte, anahtarları ne kadar uzun yaparsak, bir algoritma o kadar pratik olmaz, bu nedenle pratikliği güvenlikle dengelemek önemlidir.
NIST seçim sürecinde, her PQC algoritmasının artan üç güvenlik seviyesini (SL1, SL3 ve SL5) karşılayan parametreleri sağlaması gerekir. Makalede yazar, SL1 parametrelerini kırabilecek bir saldırı önermektedir, bu da Rainbow'un anahtar uzunluklarını ve imza boyutlarını artırmadan güvenle kullanılamayacağı anlamına gelir. Bu değişiklikler, algoritmayı mevcut sistemlere entegre etmek daha zor olacağından çok daha az çekici hale getirecektir. Daha fazla atılımın, bu daha büyük anahtarları bile saldırılara açık hale getiren daha verimli saldırılara yol açması makul.
Bir PQC algoritmasının bu şekilde başarılı bir şekilde saldırıya uğradığını görmek sürpriz değil. Sonuçta, insanlar dahi ve bilgisayarlar daha güçlü hale geliyor. Rainbow, seçim sürecinde eksik bulunan ilk algoritmadan uzaktır. Doğru bir şekilde, sürecin amacının bu tür bir elemeyi başarmak olduğunu iddia edebilirsiniz. Ancak, her yeni saldırı keşfedildiğinde, siber güvenlik sistemlerimizin güvenliğini sağlama konusunda doğru yolda olup olmadığımızı düşünmeliyiz.
Hesaplama karmaşıklığından türetilen siber güvenlik sistemlerinin aksine, kuantum siber güvenlik, fizik yasalarına dayanan bir dizi araç sunar. Örneğin, bir şifreleme anahtarı oluşturmak için kuantum teknolojilerini kullandığımızda , anahtarın güçlü olduğundan emin olmak için kuantum mekaniğine güveniyoruz. Akıllı düşünme veya daha hızlı bir bilgisayar tarafından kırılabilecek bir algoritma yoktur. Temelde farklı bir yaklaşım. Kriptanaliz veya hesaplamadaki hiçbir ilerleme, evrenin bu kadar basit bir düzeyde nasıl davrandığını tahmin etme yeteneği ile sonuçlanmayacaktır.
Hesaplama karmaşıklığı rolünü oynamaya devam edecek ve güvenlik sistemleri oluşturmak için her zaman klasik algoritmalara ihtiyacımız olacak. Bununla birlikte, bu makale bize, savunmanız olarak karmaşıklığa güvenirseniz yeni saldırıların her an ortaya çıkabileceğini hatırlatır. Kuantum siber teknolojisi artık bir gerçeklik olduğuna göre, şirketler karmaşıklık temelli düşünceden doğanın temel yasalarını kullanarak inşa edilen savunmalara nerede geçebileceklerini düşünmelidir.
https://cambridgequantum.com/our-technology/origin/ adresinde Cambridge Quantum'un siber güvenlik ürünleri hakkında daha fazla bilgi edinin .
Bugün farklı bir yolculuğa çıkıyoruz. Çoğunlukla resimler.
Angular uygulamanızın bazı bölümlerinin neden hala yavaş olduğunu merak ediyor musunuz? Bu makale, uygulama performansınızı nasıl artırabileceğinizi size gösterecek. Angular uygulamalarınızı gecikmeli ve yavaş buluyor ancak bunları nasıl geliştireceğiniz konusunda hiçbir fikriniz yok mu? Uygulamanızın performansını artırmanın yaklaşık 5 yolunu öğrenmek için doğrudan bu makaleye dalalım.
Bu gönderi, DFINITY ekibinin merkezi olmayan bulut vizyonunu ve bunun geleneksel blok zinciri ve Amazon Web Servisleri gibi mevcut bulut sağlayıcılarıyla ilişkisini araştırıyor. Büyük ölçekli bir ağ tarafından uygulanan DFINITY teknolojisinin gösterimleri 2017 sonbaharında yapılacak ve bunu, 2018 yazının başlarında piyasaya sürülmesi beklenen “açık bulut” ağıyla kâr amacı gütmeyen vakıf için bir Ana bağış toplama izleyecektir. .
26 Temmuz'da Kilise, Meryem Ana'nın ebeveynleri olan Aziz Joachim ve Anne'yi inançları ve azimleri için anıyor. İşte ailemin hikayesi - hayatlarını sadelik içinde yaşayan ve bize yedi çocuğuna yaşam boyu eğitim veren basit bir çift.
Tarih boyunca insanlar yalnızlık veya ilham aramak ya da ruhsal farkındalıklarını derinleştirmek için vahşi doğaya yalnız gittiler. Yerli Amerikalılar genellikle genç erkekleri vizyonlarını aramak için haftalarca vahşi doğaya gönderirdi (Farb 1967).
"Merhaba, bir kişilik masanız var mı?" Birkaç müşteriyi oturttuktan sonra hostesin hostes standına ne zaman döndüğünü sordum. "Merhaba, rezervasyon yapılmadıysa barımız var," diye cevapladı hostes, kulağının arkasından gelen başka bir hostes ile konuşmamızı böldü.