Информация об изменениях

Сообщение Re[5]: Китайский спутник с квантовой генерацией криптоключей от 14.02.2017 17:27

Изменено 14.02.2017 17:28 Voblin

Re[5]: Китайский спутник с квантовой генерацией криптоключей
Здравствуйте, Ops, Вы писали:

V>>Если не бухать в Сапсане до потери чувствительности, вполне можно довезти хард со 100%-ной надёжностью.

Ops>Вопрос только в цене. Даже если ты не продаешься, не пьешь, и т.п., то проводница или сосед клофелину подольют, проснешься, и даже знать не будешь.

Я не о том, что хард доедет со 100%-ной вероятностью. Конечно нет. Тут и клофелин, и нападение гангстеров, и падение метеорита, и извержение вулкана, и что угодно. Банальный сердечный приступ в конце концов. Но фишка тут в том, что если хард успешно не доехал, то и фиг с ним. Если не доехал, то никто его не будет использовать в качестве кодового блокнота. Воры получили 10ТБ белого шума. Чистого как слеза младенца. Абсолютно ни к чему не пригодного.

Для перехвата ключа нужно не просто ломануть курьера, а сделать так, чтобы он этого не заметил. Успеть скопировать хард и подсунуть его обратно. Кстати, на коробочке с хардом можно предусмотреть ряд доп. степеней защиты. Хотя бы даже банальное запечатывание голографической наклеечкой.

Ops>А вот тут надо к этому интерфейсу доступ иметь. Конечно, тоже решаемо, но иногда слишком дорого, да и смысла ломать именно линию связи уже не будет.


Проблема, решаемая КК — это неперехватываемая доставка сигнала от порога комнаты А до порога комнаты Б. Два харда и Сапсан этот вопрос решают идеально качественно и потрясающе дёшево. Понятное дело, если злоумышленник подсадил трояна в комп, который обрабатывает данные в расшифрованном виде, то тут ни харды не помогут, ни КК, ни что угодно ещё.

Рассматриваемый кейс демонстрирует нам одно известное западло. Вот есть КК — технология, которая чистый magic. Насколько КК надёжна? На чём это знание основано? Всё ли мы знаем о фотонах? Серьёзные авторитетные дядьки клянутся мамой, что мышь не проскочит. Показывают учебник квантовой физики и свои дипломы с печатями, пишут непонятные формулы. А откуда уверенность, что нет ещё какого-нибудь не открытого эффекта, через который как раз мышь-то и проскочит? То, что написано в учебнике — это что, окончательный ответ на все вопросы? Серьёзные дядьки клянутся, что вот именно здесь-то ничего не поменяется, но откуда они знают? Уж не оттуда ли, что им очень хочется продать пару дорогущих коробочек?

Абсолютная надёжность кодового блокнота доказывается математически. Там действительно мышь не проскочит. Если шум сгенерён правильно (а это не так уж и сложно сделать), блокнот не ломается вообще никак. в отличие от КК, здесь вообще нет вопроса "верю или не верю?"

Нам очень нравится, когда обслуживание наших интересов возложено на какую-то сильную магию. А мы сами сидим попиваем чаёк и прёмся от осознания приобщённости к чему-то великому. Кодовый блокнот — совсем не такая штука. Никакой магии. Всё тупо и примитивно. И Сапсан этот долбаный два раза в месяц задолбал. Зато всё в руках. В собственных. Не в дядиных-с-дипломом, а в собственных, и это самая лучшая в мире гарантия.
Re[5]: Китайский спутник с квантовой генерацией криптоключей
Здравствуйте, Ops, Вы писали:

V>>Если не бухать в Сапсане до потери чувствительности, вполне можно довезти хард со 100%-ной надёжностью.

Ops>Вопрос только в цене. Даже если ты не продаешься, не пьешь, и т.п., то проводница или сосед клофелину подольют, проснешься, и даже знать не будешь.

Я не о том, что хард доедет со 100%-ной вероятностью. Конечно нет. Тут и клофелин, и нападение гангстеров, и падение метеорита, и извержение вулкана, и что угодно. Банальный сердечный приступ в конце концов. Но фишка тут в том, что если хард успешно не доехал, то и фиг с ним. Если не доехал, то никто его не будет использовать в качестве кодового блокнота. Воры получили 10ТБ белого шума. Чистого как слеза младенца. Абсолютно ни к чему не пригодного.

Для перехвата ключа нужно не просто ломануть курьера, а сделать так, чтобы он этого не заметил. Успеть скопировать хард и подсунуть его обратно. Кстати, на коробочке с хардом можно предусмотреть ряд доп. степеней защиты. Хотя бы даже банальное запечатывание голографической наклеечкой.

Ops>А вот тут надо к этому интерфейсу доступ иметь. Конечно, тоже решаемо, но иногда слишком дорого, да и смысла ломать именно линию связи уже не будет.


Проблема, решаемая КК — это неперехватываемая доставка сигнала от порога комнаты А до порога комнаты Б. Два харда и Сапсан этот вопрос решают идеально качественно и потрясающе дёшево. Понятное дело, если злоумышленник подсадил трояна в комп, который обрабатывает данные в расшифрованном виде, то тут ни харды не помогут, ни КК, ни что угодно ещё.

Рассматриваемый кейс демонстрирует нам одно известное западло. Вот есть КК — технология, которая чистый magic. Насколько КК надёжна? На чём это знание основано? Всё ли мы знаем о фотонах? Серьёзные авторитетные дядьки клянутся мамой, что мышь не проскочит. Показывают учебник квантовой физики и свои дипломы с печатями, пишут непонятные формулы. А откуда уверенность, что нет ещё какого-нибудь не открытого эффекта, через который как раз мышь-то и проскочит? То, что написано в учебнике — это что, окончательный ответ на все вопросы? Серьёзные дядьки клянутся, что вот именно здесь-то ничего не поменяется, но откуда они знают? Уж не оттуда ли, что им очень хочется продать пару дорогущих коробочек?

Абсолютная надёжность кодового блокнота доказывается математически. Там действительно мышь не проскочит. Если шум сгенерён правильно (а это не так уж и сложно сделать), блокнот не ломается вообще никак. В отличие от КК, здесь вообще нет вопроса "верю или не верю?"

Нам очень нравится, когда обслуживание наших интересов возложено на какую-то сильную магию. А мы сами сидим попиваем чаёк и прёмся от осознания приобщённости к чему-то великому. Кодовый блокнот — совсем не такая штука. Никакой магии. Всё тупо и примитивно. И Сапсан этот долбаный два раза в месяц задолбал. Зато всё в руках. В собственных. Не в дядиных-с-дипломом, а в собственных, и это самая лучшая в мире гарантия.