后门、信息安全、加密、TSA锁

https://tutanota.com/blog/posts/why-a-backdoor-is-a-security-risk

在安全系统中插入能使特定对象越权访问的组件(或者,就用他原来的名字,“后门”)是非常危险的行为。后门必然是由人掌握的,而人迟早会犯错,而一个后门的打开方式泄露出去时,数以万计(加密算法后门的情况则是数以亿、甚至十亿计)的用户将会受到严重的安全威胁。

见过一些行李箱上的奇怪的锁孔吗?那个叫TSA锁(或者你们可能更加习惯叫他“海关锁”),这就是个典型的安全系统后门,它被用于机场(特别是海关)的行李箱开包检查。它允许持有特定钥匙的人(一般是海关工作人员)打开这道锁。
听起来很棒?确实很棒,这个机制正常地运行着,直到某日华尔街邮报不小心把一张TSA锁对应钥匙的照片发到了自己的网站上。他们很快就把这张图片撤掉了,但是为时已晚,已经有人把TSA钥匙的cad文件发到了github上,还有人成功用3D打印的钥匙捅开了自己行李箱上的TSA锁。
1866年,数学家摩根就发现了著名的墨菲定律:“Anything that can go wrong, will go wrong.” 如果一件事可能出问题,那它必然会出问题。
我们不是第一次看到有人因为滥用职权被抓,或者有人泄露机密。 甚至连带后门的加密(就是clipper chip,它后来因为反对声和被挖掘出安全漏洞而停用),我们也不是第一次见到了 。那么,告诉我,为什么我们被期待去相信,被加了后门的加密算法,和要求加入后门、负责管理后门的腐烂的官僚机构,可以保护我们的安全?!

#我在读什么 https://nightis.land/notes/8ja0fu2iha

Comments

Be the first to add a comment