搜索

[15351] 2020-05-09_加密就安全了？一览用户的数据安全盲点

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-05-09_加密就安全了？一览用户的数据安全盲点 加 密 就 安 全 了 ？ 一 览 用 户 的 数 据 安 全 盲 点 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 5 - 0 9 追 溯 至 网 络 通 信 安 全 起 始 之 初 ， 数 据 安 全 人 员 就 不 得 不 面 对 证 书 使 用 这 一 挑 战 。 网 页 证 书 是 传 输 层 安 全 通 信 的 追 溯 至 网 络 通 信 安 全 起 始 之 初 ， 数 据 安 全 人 员 就 不 得 不 面 对 证 书 使 用 这 一 挑 战 。 网 页 证 书 是 传 输 层 安 全 通 信 的 基 础 ， 增 加 了 网 络 站 点 连 接 的 安 全 性 ， 通 常 显 示 为 基 础 ， 增 加 了 网 络 站 点 连 接 的 安 全 性 ， 通 常 显 示 为 “ h t t p s ” 中 的 中 的 “ s ” 。 作 为 用 户 、 服 务 器 、 机 器 、 物 联 网 设 备 和 。 作 为 用 户 、 服 务 器 、 机 器 、 物 联 网 设 备 和 访 问 点 的 验 证 核 心 部 分 ， 是 用 户 在 各 个 场 合 下 安 全 防 护 的 第 一 步 。 访 问 点 的 验 证 核 心 部 分 ， 是 用 户 在 各 个 场 合 下 安 全 防 护 的 第 一 步 。 现 在 ， 当 谈 及 加 密 风 险 ， 人 们 似 乎 也 越 来 越 难 以 绕 过 证 书 、 加 密 秘 钥 和 保 护 数 据 的 算 法 等 话 题 。 什 么 是 加 密 风 险 ？ 什 么 是 加 密 风 险 ？ 加 密 风 险 是 一 种 度 量 标 准 ， 用 于 表 示 加 密 手 段 下 用 户 数 据 的 安 全 程 度 。 在 上 下 文 中 ， 专 家 使 用 “ 数 据 风 险 ” 来 代 表 未 受 保 护 的 敏 感 数 据 ， 使 用 “ 平 台 风 险 ” 或 者 “ 基 础 架 构 风 险 ” 来 表 示 计 算 机 系 统 中 尚 未 修 复 的 漏 洞 所 处 的 实 际 位 置 或 者 是 系 统 内 部 的 安 全 性 。 为 了 评 定 这 些 风 险 标 准 ， 企 业 采 取 了 一 系 列 工 具 进 行 检 测 ， 从 未 被 保 护 的 用 户 敏 感 数 据 ， 比 如 社 会 保 险 号 、 信 用 卡 等 信 息 ， 再 到 运 营 体 系 和 应 用 的 未 被 修 补 的 漏 洞 。 然 而 ， 很 多 企 业 组 织 却 没 有 一 套 有 效 的 风 险 测 量 工 具 ， 检 测 加 密 保 护 手 段 下 的 数 据 安 全 程 度 。 换 句 话 说 ， 当 前 衡 量 加 密 风 险 标 准 还 没 有 一 种 合 适 的 方 法 。 创 建 加 密 风 险 标 准 有 助 于 进 一 步 推 进 数 据 安 全 的 发 展 。 该 标 准 应 考 虑 到 所 有 导 致 加 密 数 据 不 安 全 的 因 素 ， 这 或 许 涉 及 以 下 一 些 问 题 的 回 答 ： 使 用 哪 种 算 法 可 以 保 证 密 码 的 完 整 性 ？ （ 比 如 M D - 5 ， S H A - 1 ， S H A - 2 3 6 ， S H A - 3 等 ） 保 护 用 户 数 据 和 企 业 业 务 相 一 致 的 的 加 密 秘 钥 长 度 有 哪 些 ？ （ 例 如 A E S - 1 2 8 ， A E S - 2 5 6 等 ） 使 用 哪 种 算 法 使 得 加 密 具 有 完 整 性 （ 例 如 ， M D - 5 ， S H A - 1 ， S H A - 2 3 6 ， S H A - 3 等 ） ？ 您 的 证 书 什 么 时 候 到 期 （ 例 如 1 2 月 3 1 日 午 夜 ） ？ 谁 签 发 了 您 的 证 书 、 如 何 对 其 进 行 验 证 以 及 可 以 （ 或 已 经 ） 将 其 吊 销 ？ 企 业 当 前 的 系 统 和 应 用 程 序 上 安 装 了 哪 些 加 密 库 或 软 件 ？ 它 们 足 以 保 护 数 据 吗 ？ 就 像 恶 意 软 件 和 事 件 管 理 一 样 ， 这 类 问 题 不 胜 枚 举 。 然 而 ， 知 道 这 个 问 题 答 案 的 企 业 则 懂 得 如 何 长 期 使 用 和 管 理 他 们 的 加 密 资 产 ， 能 够 持 续 地 评 估 真 正 保 护 企 业 数 据 的 有 效 资 产 有 哪 些 。 “ 量 子 计 算 机 来 了 ！ 量 子 计 算 机 来 了 ！ ”
或 许 在 加 密 风 险 评 估 方 面 ， 量 子 的 发 展 已 然 落 后 了 ， 但 是 故 事 并 没 有 就 此 戛 然 而 止 。 在 刚 触 及 算 力 的 门 槛 ， 安 全 团 队 就 面 临 了 加 密 方 面 的 巨 大 挑 战 。 量 子 时 代 ， 再 进 一 步 来 说 是 计 算 时 代 ， 有 望 解 决 传 统 二 进 制 计 算 机 目 前 无 法 解 决 的 实 际 问 题 。 量 子 计 算 机 备 受 期 待 的 一 个 原 因 在 于 ， 他 们 可 以 有 效 实 现   S h o r 算 法 和 G r o v e r 算 法 。 S h o r 算 法 即 舒 尔 算 法 ， 于 1 9 9 4 年 被 发 现 ， 是 一 种 针 对 整 数 分 解 的 量 子 算 法 。 G r o v e r 算 法 是 G r o v e r 于 1 9 9 6 年 提 出 的 量 子 搜 索 算 法 ， 这 是 一 种 对 空 间 进 行 完 全 搜 索 的 优 化 算 法 。 这 两 种 算 法 在 追 踪 加 密 秘 钥 方 面 比 传 统 计 算 方 法 省 时 得 多 。 当 量 子 计 算 机 能 够 实 现 这 两 种 算 法 时 ， 并 且 以 合 理 价 格 在 消 费 者 之 间 推 广 开 来 ， 这 时 我 们 将 看 到 攻 击 者 会 削 弱 现 有 对 称 算 法 （ 如 A E S ） 的 加 密 强 度 并 能 够 有 效 消 除 现 有 非 对 称 算 法 （ 如 今 常 用 的 如 R S A 或 者 E C C ） 。 目 前 ， 我 们 尚 未 发 展 到 那 个 程 度 ， 事 实 上 ， 连 一 台 量 子 计 算 机 也 没 有 ， 更 别 说 消 除 R S A 秘 钥 强 度 了 。 尽 管 有 些 专 家 认 为 再 过 2 0 年 就 能 实 现 ， 但 是 也 只 是 预 测 。 美 国 国 家 标 准 技 术 研 究 院 （ N I S T ） 已 着 手 引 入 新 的 抗 量 子 加 密 算 法 。 这 些 后 量 子 密 码 术 （ P Q C ） 算 法 有 望 抵 抗 量 子 计 算 机 的 强 大 功 能 。 目 前 ， I B M 和 N I S T 开 展 C R Y S T A L S 项 目 合 作 ， 正 在 评 估 两 种 算 法 ， 希 望 能 在 未 来 几 年 内 能 够 使 用 新 算 法 并 且 标 准 化 。 使 用 能 承 受 下 一 代 计 算 机 强 大 功 能 的 加 密 算 法 ， 有 助 于 为 专 业 人 员 保 护 关 键 数 据 甚 至 是 存 档 数 据 提 供 新 的 方 法 。 当 今 的 加 密 风 险 当 今 的 加 密 风 险 即 使 没 有 量 子 计 算 机 问 世 带 来 的 风 险 ， 其 他 加 密 风 险 也 迫 在 眉 睫 ， 比 如 包 含 一 些 简 单 却 长 期 存 在 的 问 题 ， 比 如 使 用 过 时 的 加 密 算 法 、 简 短 的 密 钥 和 来 源 不 明 或 者 即 将 过 期 的 证 书 等 。 如 果 这 些 问 题 检 测 不 到 或 者 不 加 管 理 ， 那 么 对 于 数 据 保 护 和 企 业 的 业 务 持 久 性 来 说 就 是 一 个 紧 迫 的 、 现 存 的 威 胁 。 微 软 和 L e t ’ s   E n c r y p t 近 期 强 调 了 证 书 管 理 不 当 会 对 企 业 业 务 连 续 性 产 生 不 利 影 响 。 因 此 ， 随 着 业 务 深 入 ， 问 题 会 越 来 越 复 杂 ， 采 取 合 适 的 方 法 来 处 理 这 个 问 题 十 分 重 要 。 比 如 ， 苹 果 的 做 法 是 主 动 屏 蔽 任 何 超 过 一 年 的 信 任 证 书 。 否 则 黑 客 可 以 充 分 利 用 企 业 不 系 统 的 证 书 管 理 ， 伪 造 证 书 安 全 警 示 感 染 企 业 计 算 机 。 因 此 ， 加 密 资 产 （ 比 如 证 书 、 密 钥 、 算 法 和 库 ） 的 管 理 不 当 或 者 是 没 有 管 理 是 一 个 很 严 重 的 问 题 ， 这 不 仅 会 影 响 业 务 的 连 续 性 ， 还 会 给 黑 客 机 会 找 到 企 业 数 据 安 全 的 漏 洞 。 加 密 风 险 是 一 个 很 普 遍 的 问 题 ， 需 要 人 们 加 以 重 视 ， 予 以 解 决 。 加 强 数 据 安 全 链 加 强 数 据 安 全 链 数 据 安 全 这 扇 大 门 ， 我 们 上 锁 了 、 加 链 条 了 ， 但 是 现 在 ， 锁 旧 了 、 链 条 锈 了 ， 保 护 强 度 也 很 薄 弱 。 如 果 企 业 数 据 面 临 风 险 ， 那 么 数 据 安 全 团 队 有 责 任 测 试 每 个 环 节 的 保 护 强 度 并 采 取 措 施 进 行 整 个 链 条 的 强 化 。 提 及 加 密 ， 我 们 有 很 多 个 部 分 需 要 加 强 ， 比 如 算 法 、 变 化 的 密 钥 大 小 、 证 书 、 非 对 称 密 钥 对 、 对 称 密 钥 、 轮 替 密 钥 、 密 钥 分 发 等 。 为 了 处 理 加 密 风 险 ， 需 要 一 种 以 简 化 的 组 合 视 图 显 示 与 加 密 相 关 的 风 险 整 体 趋 势 的 方 法 。 如 果 没 有 一 种 方 法 来 衡 量 这 种 加 密 风 险 ， 安 全 团 队 将 无 法 对 其 进 行 管 理 。 * 参 考 来 源 ： 参 考 来 源 ： S e c u r i t y i n t e l l i g e n c e ， ， S a n d r a 1 4 3 2 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理