არ გადასცეთ პატარა ბლოკის შიფრები

მცირე ბლოკის შიფრები არის სიმეტრიული დაშიფვრის ალგორითმები, რომლებიც მოქმედებენ 64 ბიტიან ან ნაკლებ მონაცემთა ბლოკებზე და მათი ძლიერი და შეზღუდვების გაგება აუცილებელია ნებისმიერი ბიზნესისთვის, რომელიც ამუშავებს მგრძნობიარე მონაცემებს. მიუხედავად იმისა, რომ ძველი სისტემები კვლავ ეყრდნობიან მათ, უსაფრთხოების თანამედროვე სტანდარტები სულ უფრო და უფრო ითხოვს სტრატეგიულ მიდგომას შიფრის შერჩევისას, რომელიც აბალანსებს თავსებადობას, შესრულებას და რისკის ზემოქმედებას.

რა არის კონკრეტულად მცირე ბლოკის შიფრები და რატომ უნდა იზრუნონ ბიზნესებმა?

ბლოკის შიფრი შიფრავს ფიქსირებული ზომის უბრალო ტექსტის ნაწილებს დაშიფრულ ტექსტად. მცირე ბლოკის შიფრები - ისინი, ვინც იყენებდნენ 32-დან 64-ბიტიან ბლოკის ზომებს, იყო დომინანტური სტანდარტი ათწლეულების განმავლობაში. DES, Blowfish, CAST-5 და 3DES ყველა ამ კატეგორიას მიეკუთვნება. ისინი შეიქმნა იმ ეპოქაში, როდესაც გამოთვლითი რესურსები მწირი იყო და მათი კომპაქტური ბლოკის ზომები ასახავდა ამ შეზღუდვებს.

დღეს ბიზნესისთვის, მცირე ბლოკის შიფრების აქტუალობა არ არის აკადემიური. საწარმოთა სისტემები, ჩაშენებული მოწყობილობები, მოძველებული საბანკო ინფრასტრუქტურა და სამრეწველო კონტროლის სისტემები ხშირად იყენებენ შიფრებს, როგორიცაა 3DES ან Blowfish. თუ თქვენი ორგანიზაცია მართავს რომელიმე ამ გარემოს ან ინტეგრირდება პარტნიორებთან, რომლებიც ამას აკეთებენ, თქვენ უკვე იმყოფებით მცირე ბლოკის შიფრის ეკოსისტემაში, ხვდებით თუ არა ამას.

ძირითადი საკითხი არის ის, რასაც კრიპტოგრაფები უწოდებენ დაბადების დღე. 64-ბიტიანი ბლოკის შიფრით, დაახლოებით 32 გიგაბაიტი მონაცემთა დაშიფვრის შემდეგ იმავე გასაღებით, შეჯახების ალბათობა საშიშ დონემდე იზრდება. მონაცემთა თანამედროვე გარემოში, სადაც ტერაბაიტები ყოველდღიურად მიედინება სისტემებში, ეს ზღვარი სწრაფად გადალახულია.

რა არის უსაფრთხოების რეალური რისკები დაკავშირებული მცირე ბლოკის შიფრებთან?

მცირე ბლოკის შიფრებთან დაკავშირებული დაუცველობა კარგად არის დოკუმენტირებული და აქტიურად გამოიყენება. თავდასხმის ყველაზე გამორჩეული კლასი არის SWEET32 შეტევა, რომელიც მკვლევარებმა 2016 წელს გამოავლინეს. SWEET32-მა აჩვენა, რომ თავდამსხმელს, რომელსაც შეუძლია 64-ბიტიანი ბლოკის შიფრის ქვეშ დაშიფრული საკმარისი ტრაფიკის მონიტორინგი (როგორიცაა 3DES TLS-ში), შეუძლია აღადგინოს ჩვეულებრივი ტექსტი დაბადების დღის შეჯახების გზით.

"უსაფრთხოება არ არის ყოველგვარი რისკის თავიდან აცილება - ეს არის იმის გაგება, თუ რომელ რისკებს იღებთ და მათ შესახებ ინფორმირებული გადაწყვეტილებების მიღებას. პატარა ბლოკის შიფრებზე შეკრული დაბადების დღის იგნორირება არ არის გათვლილი რისკი, ეს არის უგულებელყოფა."

SWEET32-ის გარდა, მცირე ბლოკის შიფრები ემუქრება შემდეგ დოკუმენტირებულ რისკებს:

• დაბლოკვის შეჯახების შეტევები: როდესაც ორი ჩვეულებრივი ტექსტის ბლოკი აწარმოებს იდენტურ შიფრატექსტის ბლოკებს, თავდამსხმელები იღებენ ინფორმაციას მონაცემთა სეგმენტებს შორის ურთიერთობის შესახებ, პოტენციურად ავლენენ ავთენტიფიკაციის ნიშნების ან სესიის გასაღებებს.
• მოძველებული პროტოკოლის ზემოქმედება: მცირე ზომის ბლოკის შიფრები ხშირად ჩნდება მოძველებულ TLS კონფიგურაციებში (TLS 1.0/1.1), რაც ზრდის ადამიანის საშუალო რისკს ძველ საწარმოებში.
• ძირითადი ხელახალი გამოყენების დაუცველობა: სისტემები, რომლებიც არ ატრიალებენ დაშიფვრის გასაღებებს საკმარისად ხშირად, აძლიერებენ დაბადების დღის პრობლემას, განსაკუთრებით ხანგრძლივ სესიებში ან მონაცემთა ნაყარი გადაცემაში.
• შესაბამისად წარუმატებლობები: მარეგულირებელი ჩარჩოები, მათ შორის PCI-DSS 4.0, HIPAA და GDPR, ახლა აშკარად თრგუნავს ან პირდაპირ კრძალავს 3DES-ს გარკვეულ კონტექსტში, რაც ბიზნესს აუდიტის რისკზე აყენებს.
• მომარაგების ჯაჭვის ზემოქმედება: მესამე მხარის ბიბლიოთეკებმა და გამყიდველის API-ებმა, რომლებიც არ განახლებულა, შეიძლება ჩუმად მოლაპარაკება მოახდინონ მცირე ბლოკის შიფრირების კომპლექტებზე, შექმნან მოწყვლადობები თქვენი უშუალო კონტროლის მიღმა.

როგორ შეედრება მცირე ბლოკის შიფრები დაშიფვრის თანამედროვე ალტერნატივებს?

AES-128 და AES-256 მოქმედებენ 128-ბიტიან ბლოკებზე, რაც ოთხჯერ ზრდის დაბადების დღის ზღვარს 64-ბიტიან შიფრებთან შედარებით. პრაქტიკული თვალსაზრისით, AES-ს შეუძლია დაშიფვროს დაახლოებით 340 უცილიონი ბაიტი, სანამ დაბადების დღესთან დაკავშირებული რისკი მნიშვნელოვანი გახდება, რაც ეფექტურად გამორიცხავს შეჯახების შეშფოთებას ნებისმიერი რეალისტური დატვირთვისთვის.

ChaCha20, კიდევ ერთი თანამედროვე ალტერნატივა, არის ნაკადის შიფრი, რომელიც მთლიანად გვერდს უვლის ბლოკის ზომის შეშფოთებას და გთავაზობთ განსაკუთრებულ შესრულებას აპარატურაზე AES აჩქარების გარეშე, რაც მას იდეალურს ხდის მობილური გარემოსთვის და IoT განლაგებისთვის. TLS 1.3, სატრანსპორტო უსაფრთხოების ამჟამინდელი ოქროს სტანდარტი, ექსკლუზიურად მხარს უჭერს AES-GCM-სა და ChaCha20-Poly1305-ზე დაფუძნებულ შიფრულ კომპლექტებს, რაც დიზაინის მიხედვით გამორიცხავს პატარა ბლოკის შიფრებს თანამედროვე უსაფრთხო კომუნიკაციებიდან.

შესრულების არგუმენტი, რომელიც ოდესღაც მცირე ბლოკის შიფრებს ემხრობოდა, ასევე დაიშალა. თანამედროვე პროცესორები მოიცავს AES-NI ტექნიკის აჩქარებას, რაც აჩქარებს AES-256 დაშიფვრას, ვიდრე პროგრამული უზრუნველყოფის მიერ დანერგილი Blowfish ან 3DES 2010 წლის შემდეგ შეძენილ თითქმის ყველა საწარმოს აპარატურაზე.

რა რეალური სამყაროს სცენარები ჯერ კიდევ ამართლებს მცირე ბლოკის შიფრის ცნობიერებას?

მიუხედავად მათი დაუცველობისა, მცირე ბლოკის შიფრები არ გამქრალა. რისკის ზუსტი შეფასებისთვის მნიშვნელოვანია იმის გაგება, თუ სად გრძელდება ისინი:

მოძველებული სისტემის ინტეგრაცია რჩება გამოყენების ძირითად შემთხვევად. ძირითადი გარემო, ძველი SCADA და სამრეწველო კონტროლის სისტემები და ფინანსური ქსელები, რომლებიც მუშაობენ ათწლეულების წინანდელ პროგრამულ უზრუნველყოფას, ხშირად ვერ განახლდებიან მნიშვნელოვანი საინჟინრო ინვესტიციების გარეშე. ამ სცენარებში პასუხი არ არის ბრმა მიღება - ეს არის რისკის შერბილება გასაღების როტაციის, ტრაფიკის მოცულობის მონიტორინგისა და ქსელის სეგმენტაციის გზით.

ჩაშენებული და შეზღუდული გარემოები ზოგჯერ მაინც ხელს უწყობს კომპაქტური შიფრის დანერგვას. ზოგიერთი IoT სენსორი და ჭკვიანი ბარათის აპლიკაციები მოქმედებენ მეხსიერების და დამუშავების შეზღუდვების პირობებში, სადაც AESც კი არაპრაქტიკული ხდება. დანიშნულებისამებრ შექმნილი მსუბუქი შიფრები, როგორიცაა PRESENT ან SIMON, შექმნილია სპეციალურად შეზღუდული ტექნიკისთვის, გთავაზობთ უსაფრთხოების უკეთეს პროფილებს, ვიდრე ძველი 64-ბიტიანი შიფრები ამ კონტექსტში.

კრიპტოგრაფიული კვლევა და პროტოკოლის ანალიზი მოითხოვს მცირე ბლოკის შიფრების გაგებას, რათა სწორად შეფასდეს თავდასხმის ზედაპირები არსებულ სისტემებში. უსაფრთხოების პროფესიონალები, რომლებიც ატარებენ შეღწევადობის ტესტებს ან ამოწმებენ მესამე მხარის ინტეგრაციას, თავისუფლად უნდა ფლობდნენ ამ შიფრის ქცევებს.

როგორ უნდა შექმნან ბიზნესმა დაშიფვრის მართვის პრაქტიკული სტრატეგია?

დაშიფვრის შესახებ გადაწყვეტილებების მართვა მზარდი ბიზნესის მასშტაბით არ არის მხოლოდ ტექნიკური პრობლემა — ის ოპერატიულია. ბიზნესები, რომლებიც ამუშავებენ მრავალ ინსტრუმენტს, პლატფორმას და ინტეგრაციას, აწყდებიან გამოწვევას, შეინარჩუნონ ხილვადობა იმის შესახებ, თუ როგორ ხდება მონაცემების დაშიფვრა მოსვენების დროს და ტრანზიტის დროს მთელ დასტაზე.

სტრუქტურირებული მიდგომა მოიცავს ყველა სერვისის აუდიტს შიფრული ნაკრების კონფიგურაციისთვის, TLS 1.2 მინიმუმის (სასურველი TLS 1.3) დანერგვას ყველა ბოლო წერტილში, გასაღების როტაციის პოლიტიკის დაყენებას, რომელიც ინარჩუნებს 64-ბიტიან შიფრის სესიებს საკმარისად მოკლედ, რათა დარჩეს დაბადების დღეზე მიბმული ზღვრების ქვემოთ, და მოვაჭრეების შეფასების პროცესების შექმნა, რომელიც მოიცავს კრიპტოგრაფიულ მოთხოვნებს

თქვენი ბიზნეს ოპერაციების ცენტრალიზაცია ერთიანი პლატფორმის მეშვეობით მნიშვნელოვნად ამცირებს შიფრის მართვის სირთულეს ინტეგრაციის პუნქტების მთლიანი რაოდენობის შემცირებით, რომლებიც საჭიროებენ უსაფრთხოების ინდივიდუალურ განხილვას.

ხშირად დასმული კითხვები

3DES კვლავ უსაფრთხოდ ითვლება ბიზნეს გამოყენებისთვის?

NIST-მა ოფიციალურად გააუქმა 3DES 2023 წლამდე და აკრძალა ახალი აპლიკაციებისთვის. არსებული ძველი სისტემებისთვის, 3DES შეიძლება მისაღები იყოს კლავიშების მკაცრი როტაციით (სესიის მონაცემების შენახვა 32 გბაიტზე ქვემოთ) და ქსელის დონის კონტროლით, მაგრამ AES-ზე მიგრაცია მკაცრად არის რეკომენდებული და უფრო მეტად მოითხოვს შესაბამისობის ჩარჩოებს.

როგორ გავიგო, იყენებს თუ არა ჩემი ბიზნეს სისტემები მცირე ბლოკის შიფრებს?

გამოიყენეთ TLS სკანირების ხელსაწყოები, როგორიცაა SSL Labs-ის სერვერის ტესტი საჯარო დასასრულის წერტილებისთვის. შიდა სერვისებისთვის, ქსელის მონიტორინგის ხელსაწყოებს პროტოკოლის ინსპექტირების შესაძლებლობებით შეუძლიათ ამოიცნონ შიფრული კომპლექტის მოლაპარაკებები დაფიქსირებულ ტრაფიკში. თქვენს IT გუნდს ან უსაფრთხოების კონსულტანტს შეუძლია შიფრული აუდიტის გაშვება API-ების, მონაცემთა ბაზებისა და აპლიკაციის სერვერების მიმართ სრული ინვენტარის შესაქმნელად.

AES-ზე გადასვლა მოითხოვს ჩემი აპლიკაციის კოდის ხელახლა ჩაწერას?

უმეტეს შემთხვევაში არა. თანამედროვე კრიპტოგრაფიული ბიბლიოთეკები (OpenSSL, BouncyCastle, libsodium) შიფრის შერჩევას კონფიგურაციის შეცვლად აქცევს, ვიდრე კოდის გადაწერას. პირველადი საინჟინრო ძალისხმევა მოიცავს კონფიგურაციის ფაილების, TLS პარამეტრების განახლებას და ტესტირებას, რომ არსებული დაშიფრული მონაცემების მიგრაცია ან ხელახლა დაშიფვრა შესაძლებელია მონაცემთა დაკარგვის გარეშე. ამჟამინდელ ჩარჩოებზე აგებული აპლიკაციები, როგორც წესი, ასახავს შიფრის არჩევანს, როგორც პარამეტრს და არა დაშიფრული განხორციელების დეტალს.

დღეს მიღებული დაშიფვრის გადაწყვეტილებები განსაზღვრავს თქვენი ბიზნესის უსაფრთხოების მდგომარეობას წლების განმავლობაში. Mewayz მზარდ ბიზნესს აძლევს 207-მოდულიანი ოპერაციული პლატფორმას, რომელიც მოიცავს CRM-ს, მარკეტინგის, ელექტრონული კომერციის, ანალიტიკისა და სხვა, დაშენებულს უსაფრთხოების შეგნებული ინფრასტრუქტურით, ასე რომ თქვენ შეგიძლიათ ფოკუსირება მოახდინოთ სკალირებაზე და არა დაუცველობაზე ფრაგმენტული ხელსაწყოების დასტაზე. შეუერთდით 138 000+ მომხმარებელს, რომლებიც უფრო ჭკვიანურად მართავენ თავიანთ ბიზნესს app.mewayz.com-ზე, გეგმებით, რომლებიც იწყება მხოლოდ $19/თვეში.