How does snake oil differ from legitimate cryptographic solutions?

«Змеиное масло» (snake oil) в криптографии — это поддельный или мошеннический способ шифрования. en.wikipedia.org www.pvsm.ru Некоторые отличия «змеиного масла» от законных криптографических решений:

• Утверждение о секретной системе. en.wikipedia.org www.pvsm.ru Некоторые системы шифрования заявляют об использовании секретных алгоритмов, техник или устройств. en.wikipedia.org www.pvsm.ru Однако секретные методы не открыты для публичного ознакомления и криптоанализа, поэтому могут содержать ошибки и прорехи в безопасности. en.wikipedia.org www.pvsm.ru
• Заявление о неуязвимости. en.wikipedia.org www.pvsm.ru Объявление криптографической системы или метода неуязвимым практически всегда ошибочно и считается признаком «змеиного масла». en.wikipedia.org www.pvsm.ru
• Использование одноразовых блокнотов. en.wikipedia.org www.pvsm.ru Это популярный криптографический метод, который в идеале невозможно взломать. www.pvsm.ru Однако проблемы возникают при его реализации, которая редко выполняется корректно. en.wikipedia.org www.pvsm.ru
• Заявления о битности. en.wikipedia.org www.pvsm.ru Криптографические продукты часто сопровождаются заявлениями об использовании большого количества битов для шифрования, чаще всего ссылаясь на длину используемого ключа. en.wikipedia.org www.pvsm.ru Однако нужно помнить о неравнозначности понятия «длины» ключа для синхронного и асинхронного шифрования. www.pvsm.ru
• Использование новых парадигм вычислений. web.interhack.com Некоторые производители «змеиного масла» заявляют об использовании новых методов вычислений, таких как клеточные автоматы, нейронные сети, генетические алгоритмы, теория хаоса и другие. web.interhack.com Однако использование другого метода вычислений не делает программное обеспечение более безопасным. web.interhack.com

Важно помнить, что нет 100%-ной гарантии определения безопасности продукта, так как в любых правилах есть исключения. www.pvsm.ru

Пользователь

Время добавления