Κρυπτογραφία

1. Η κρυπτογραφία είναι το αόρατο θεμέλιο της ψηφιακής ασφάλειας.

Για να θεμελιώσουμε τα βασικά στοιχεία της ψηφιακής ασφάλειας, η κρυπτογραφία είναι ουσιαστικά το μοναδικό εργαλείο που υπάρχει.

Ένα πανταχού παρόν εργαλείο. Η κρυπτογραφία δεν αφορά μόνο κατασκόπους ή μυστικά μηνύματα· είναι βαθιά ενσωματωμένη στην καθημερινή μας ψηφιακή ζωή, προστατεύοντας τα πάντα, από τις κλήσεις κινητής και τις αναλήψεις από ΑΤΜ μέχρι τις ηλεκτρονικές αγορές και εφαρμογές μηνυμάτων όπως το WhatsApp. Προστατεύει δισεκατομμύρια συσκευές και συναλλαγές παγκοσμίως.

Απαραίτητη για τον κυβερνοχώρο. Σε αντίθεση με τον φυσικό κόσμο, όπου βασιζόμαστε στις αισθήσεις, το πλαίσιο και τα φυσικά εμπόδια, ο κυβερνοχώρος είναι άυλος, άγνωστος και στερείται περιορισμών κατάστασης. Η κρυπτογραφία παρέχει τα θεμελιώδη εργαλεία για την κατασκευή μηχανισμών ασφάλειας σε αυτό το αφηρημένο περιβάλλον.

Περισσότερο από μυστικότητα. Ενώ ιστορικά εστίαζε στην απόκρυψη πληροφοριών (εμπιστευτικότητα), η σύγχρονη κρυπτογραφία προσφέρει επίσης εργαλεία για την επαλήθευση ότι τα δεδομένα δεν έχουν αλλοιωθεί (ακεραιότητα) και για την επιβεβαίωση της ταυτότητας του συνομιλητή (πιστοποίηση). Αυτά αποτελούν τη βάση της ψηφιακής εμπιστοσύνης.

2. Τα κλειδιά και οι αλγόριθμοι είναι τα βασικά εργαλεία, αλλά τα κλειδιά είναι πρωταρχικά.

Στη χρήση της κρυπτογραφίας για την υποστήριξη της ασφάλειάς μας στον κυβερνοχώρο, οι αλγόριθμοι είναι σημαντικοί, αλλά τα κλειδιά είναι το κλειδί.

Συνταγές και συστατικά. Η κρυπτογραφία βασίζεται σε δύο θεμελιώδη στοιχεία: τους αλγόριθμους (τις υπολογιστικές «συνταγές» ή διαδικασίες) και τα κλειδιά (ειδικά, συχνά μυστικά, δεδομένα ή «συστατικά»). Ο αλγόριθμος είναι συνήθως δημόσια γνώση, ενώ το κλειδί παρέχει τη μοναδική ικανότητα ασφάλειας.

Τα κλειδιά δίνουν πρόσβαση. Όπως ένα φυσικό κλειδί ξεκλειδώνει μια πόρτα, έτσι και ένα κρυπτογραφικό κλειδί δίνει σε έναν φορέα (άνθρωπο ή υπολογιστή) την ειδική ικανότητα να εκτελέσει μια συγκεκριμένη εργασία, όπως την αποκρυπτογράφηση δεδομένων ή την επαλήθευση ταυτότητας. Η πρόσβαση στο σωστό κλειδί είναι το παν.

Τα κλειδιά είναι μυστικά. Τα κρυπτογραφικά κλειδιά είναι συνήθως μεγάλοι, τυχαία παραγόμενοι αριθμοί, αδύνατο να απομνημονευτούν από ανθρώπους, και αποθηκεύονται σε συσκευές όπως κάρτες SIM ή τσιπ τραπεζικών καρτών. Σε αντίθεση με τους κωδικούς πρόσβασης, που συχνά αποστέλλονται και εκτίθενται, τα κρυπτογραφικά κλειδιά χρησιμοποιούνται για να αποδείξουν γνώση χωρίς να αποκαλύπτεται το ίδιο το κλειδί.

3. Η συμμετρική κρυπτογράφηση κρατά τα δεδομένα μυστικά αποδοτικά, αλλά η διανομή κλειδιών είναι δύσκολη.

Η συμμετρική κρυπτογράφηση λειτουργεί, αρκεί με κάποιον τρόπο όλοι όσοι χρειάζονται το μυστικό κλειδί να μπορούν να το αποκτήσουν.

Ίδιο κλειδί κλειδώνει και ξεκλειδώνει. Η συμμετρική κρυπτογράφηση χρησιμοποιεί ένα μόνο μυστικό κλειδί για την κρυπτογράφηση απλού κειμένου σε ακατανόητο κρυπτοκείμενο και για την αποκρυπτογράφηση του κρυπτοκειμένου πίσω σε απλό κείμενο. Αυτή η μέθοδος είναι υπολογιστικά γρήγορη και αποδοτική, καθιστώντας την ιδανική για την κρυπτογράφηση μεγάλων όγκων δεδομένων.

Ευρέως χρησιμοποιούμενη. Η συμμετρική κρυπτογράφηση είναι ο πιο κοινός τύπος κρυπτογράφησης σήμερα για την προστασία δεδομένων σε ηρεμία (π.χ. στον φορητό υπολογιστή σας) και δεδομένων σε μετάδοση (π.χ. σε Wi-Fi ή κινητές κλήσεις). Αλγόριθμοι όπως ο AES (Advanced Encryption Standard) αποτελούν την αιχμή της τεχνολογίας.

Το πρόβλημα της διανομής. Η κύρια πρόκληση με τη συμμετρική κρυπτογράφηση είναι η ασφαλής διανομή του μυστικού κλειδιού σε όλους όσοι το χρειάζονται, ειδικά σε αγνώστους μέσω πιθανώς ανασφαλών δικτύων. Η αποστολή του ίδιου του κλειδιού απαιτεί προστασία, δημιουργώντας το δίλημμα του «κοτόπουλου ή αυγού».

4. Η ασύμμετρη κρυπτογράφηση λύνει το πρόβλημα διανομής κλειδιών, επιτρέποντας ασφαλείς συνδέσεις με αγνώστους.

Η ασύμμετρη κρυπτογράφηση μοιάζει με μαγεία. Και πράγματι είναι.

Δημόσια και ιδιωτικά κλειδιά. Η ασύμμετρη κρυπτογράφηση χρησιμοποιεί ένα ζεύγος μαθηματικά συνδεδεμένων κλειδιών: ένα δημόσιο κλειδί που μπορεί να μοιραστεί ελεύθερα και να χρησιμοποιηθεί από οποιονδήποτε για κρυπτογράφηση δεδομένων, και ένα ιδιωτικό κλειδί που διατηρείται μυστικό από τον παραλήπτη και χρησιμοποιείται μόνο για αποκρυπτογράφηση.

Ψηφιακά λουκέτα. Αυτή η δομή δημόσιου/ιδιωτικού κλειδιού λειτουργεί σαν ένα ψηφιακό λουκέτο: ο καθένας μπορεί να χρησιμοποιήσει το δημόσιο κλειδί για να «κλειδώσει» (κρυπτογραφήσει) ένα μήνυμα, αλλά μόνο ο κάτοχος του αντίστοιχου ιδιωτικού κλειδιού μπορεί να το «ξεκλειδώσει» (αποκρυπτογραφήσει). Αυτό λύνει κομψά το πρόβλημα διανομής κλειδιών μεταξύ αγνώστων.

Βασίζεται σε δύσκολα μαθηματικά. Αλγόριθμοι ασύμμετρης κρυπτογράφησης όπως ο RSA βασίζονται σε υπολογιστικές εργασίες που είναι εύκολες προς μία κατεύθυνση (π.χ. πολλαπλασιασμός δύο μεγάλων πρώτων αριθμών) αλλά εξαιρετικά δύσκολες να αντιστραφούν (π.χ. εύρεση των πρώτων παραγόντων από το γινόμενο) χωρίς το ιδιωτικό κλειδί.

5. Οι συναρτήσεις κατακερματισμού και οι ψηφιακές υπογραφές διασφαλίζουν την ακεραιότητα και την αυθεντικότητα των δεδομένων.

Η κρυπτογραφία μπορεί να χρησιμοποιηθεί για να ανιχνεύσει αν τα δεδομένα έχουν παραμείνει αδιάσπαστα και αμετάβλητα από τη στιγμή της δημιουργίας τους.

Έλεγχοι ακεραιότητας. Η ακεραιότητα των δεδομένων διασφαλίζει ότι οι πληροφορίες δεν έχουν αλλοιωθεί από τη δημιουργία τους. Οι κρυπτογραφικές συναρτήσεις κατακερματισμού λειτουργούν σαν ψηφιακοί «χυμοί», παίρνοντας δεδομένα οποιουδήποτε μεγέθους και παράγοντας μια μικρή, μοναδική «σύνοψη» ή κατακερματισμό. Ακόμη και μια μικρή αλλαγή στα δεδομένα παράγει εντελώς διαφορετικό κατακερματισμό.

Πέρα από τα τυχαία λάθη. Ενώ απλοί έλεγχοι αθροίσματος ανιχνεύουν τυχαία λάθη, οι κρυπτογραφικές συναρτήσεις κατακερματισμού σχεδιάζονται ώστε να καθιστούν υπολογιστικά ανέφικτο για έναν επιτιθέμενο να αλλοιώσει σκόπιμα τα δεδομένα και να παράγει ταυτόσημο κατακερματισμό. Ωστόσο, ο κατακερματισμός από μόνος του δεν αποδεικνύει ποιος δημιούργησε τα δεδομένα.

Ψηφιακές υπογραφές. Οι ψηφιακές υπογραφές χρησιμοποιούν ασύμμετρη κρυπτογραφία για να παρέχουν ισχυρή ακεραιότητα δεδομένων και πιστοποίηση προέλευσης (μη αποποίηση). Ο αποστολέας χρησιμοποιεί το ιδιωτικό του κλειδί για να «υπογράψει» τον κατακερματισμό των δεδομένων, και ο καθένας μπορεί να χρησιμοποιήσει το δημόσιο κλειδί του αποστολέα για να επαληθεύσει την υπογραφή, αποδεικνύοντας την ακεραιότητα και τη μοναδική προέλευση των δεδομένων.

6. Η αναγνώριση του «ποιος είναι εκεί έξω» είναι ζωτικής σημασίας, αλλά οι κωδικοί πρόσβασης είναι αδύναμος κρίκος.

Στο διαδίκτυο, δεν σκέφτονται όλοι αρκετά προσεκτικά τις συνέπειες του γεγονότος ότι δεν είστε σκύλος.

Πιστοποίηση οντότητας. Η διαπίστωση με ποιον ή τι επικοινωνείτε στον κυβερνοχώρο είναι κρίσιμη για την ασφάλεια. Αυτή η διαδικασία, που ονομάζεται πιστοποίηση οντότητας, είναι δύσκολη επειδή οι ψηφιακές αλληλεπιδράσεις στερούνται των φυσικών ενδείξεων που βασιζόμαστε στον πραγματικό κόσμο.

Οι κωδικοί πρόσβασης έχουν αδυναμίες. Οι κωδικοί πρόσβασης είναι η πιο κοινή μέθοδος πιστοποίησης, αλλά είναι αδύναμοι. Υποφέρουν από:

• Μαντεψιές και επιθέσεις λεξικού (λόγω κακών επιλογών χρηστών)
• Κλοπή (μέσω phishing, keyloggers ή ανασφαλούς αποθήκευσης)
• Έλλειψη ανανέωσης (συχνή επαναχρησιμοποίηση)

Υπάρχουν ισχυρότερες μέθοδοι. Η κρυπτογραφία επιτρέπει πιο ανθεκτικές τεχνικές πιστοποίησης, όπως:

• Χρήση κρυπτογραφικών κλειδιών αποθηκευμένων σε ασφαλή μέσα (π.χ. τραπεζικές κάρτες)
• Τέλειοι κωδικοί πρόσβασης που παράγονται μοναδικά για κάθε σύνδεση με κρυπτογραφικούς αλγόριθμους και κοινά μυστικά
• Πρωτόκολλα πρόκλησης-απόκρισης όπου οι οντότητες αποδεικνύουν γνώση ενός μυστικού μετασχηματίζοντας μια τυχαία πρόκληση.

7. Τα κρυπτοσυστήματα αποτυγχάνουν λόγω υλοποίησης και διαχείρισης κλειδιών, όχι μόνο λόγω αλγορίθμων.

Όταν η κρυπτογραφία αποτυγχάνει, στην πραγματικότητα κάποια πλευρά του κρυπτοσυστήματος δεν λειτούργησε όπως προβλεπόταν.

Πέρα από τα μαθηματικά. Παρότι ο σχεδιασμός ισχυρών κρυπτογραφικών αλγορίθμων είναι δύσκολος, οι περισσότερες αποτυχίες ασφαλείας σε πραγματικά συστήματα (κρυπτοσυστήματα) δεν οφείλονται σε αδυναμίες των ίδιων των αλγορίθμων. Σύγχρονοι αλγόριθμοι όπως ο AES θεωρούνται εξαιρετικά ασφαλείς.

Η υλοποίηση μετράει. Οι κρυπτογραφικοί αλγόριθμοι πρέπει να υλοποιούνται άψογα σε λογισμικό ή υλικό. Λεπτά σφάλματα κώδικα ή ευπάθειες πλευρικών καναλιών (π.χ. επιθέσεις χρονισμού ή ανάλυσης ισχύος) μπορούν να διαρρεύσουν μυστικά κλειδιά, παρακάμπτοντας τη θεωρητική ισχύ του αλγορίθμου.

Η διαχείριση κλειδιών είναι κρίσιμη. Ολόκληρος ο κύκλος ζωής των κρυπτογραφικών κλειδιών — παραγωγή, διανομή, αποθήκευση, ανανέωση και καταστροφή — αποτελεί σημαντική πηγή ευπάθειας. Κακές πρακτικές διαχείρισης κλειδιών, όπως η χρήση αδύναμων κωδικών για παραγωγή κλειδιών, η ανασφαλής αποθήκευση ή η αποτυχία διαχείρισης της αυθεντικότητας δημόσιων κλειδιών (μέσω πιστοποιητικών), είναι συνηθισμένα σημεία αποτυχίας.

8. Το «κρυπτο-δίλημμα» αντιπαραθέτει το απόρρητο με την πρόσβαση του κράτους σε κρυπτογραφημένα δεδομένα.

Αν η κοινωνία επιτρέψει ευρεία χρήση κρυπτογράφησης, τότε η κρυπτογραφία θα χρησιμοποιηθεί για την προστασία δεδομένων που σχετίζονται με παράνομες δραστηριότητες. Αν, αντίθετα, η κοινωνία προσπαθήσει να περιορίσει τη χρήση της κρυπτογράφησης, τότε οι προσπάθειες έντιμων πολιτών να προστατεύσουν δεδομένα που σχετίζονται με νόμιμες δραστηριότητες μπορεί να ματαιωθούν.

Τεχνολογία διπλής χρήσης. Η κρυπτογράφηση είναι εξαιρετικά ωφέλιμη για την προστασία προσωπικών και εμπορικών δεδομένων, αλλά ταυτόχρονα δυσχεραίνει τις διωκτικές και μυστικές υπηρεσίες στην έρευνα εγκληματικών και τρομοκρατικών δραστηριοτήτων. Αυτό δημιουργεί ένα θεμελιώδες κοινωνικό δίλημμα.

Το ζήτημα είναι η εμπιστευτικότητα. Ενώ η κρυπτογραφία προσφέρει πολλαπλές υπηρεσίες ασφάλειας, η πολιτική συζήτηση εστιάζει κυρίως στα εργαλεία κρυπτογράφησης και ανωνυμίας (όπως το Tor), καθώς αυτά επιτρέπουν σε άτομα να κρύβουν πληροφορίες και ταυτότητα από το κράτος.

Δεν υπάρχει εύκολη ισορροπία. Οι αρχές συχνά ζητούν «ισορροπία» μεταξύ ασφάλειας και απορρήτου, προτείνοντας τρόπους για νόμιμη πρόσβαση σε κρυπτογραφημένα δεδομένα (π.χ. μέσω «πίσω πορτών» ή υποχρεωτικής αποκρυπτογράφησης). Ωστόσο, η εύρεση τεχνικής λύσης που επιτρέπει την πρόσβαση του κράτους χωρίς να υπονομεύει τη συνολική ασφάλεια για όλους είναι εξαιρετικά δύσκολη.

9. Οι προσπάθειες ελέγχου της κρυπτογράφησης συχνά δημιουργούν προβληματικά «σπασίματα» συστήματα.

Αυτό που απαιτείται είναι ένα «σπαστό αδιάσπαστο» κρυπτοσύστημα.

Το πρόβλημα του μαγικού ραβδιού. Οι προτάσεις για παροχή πρόσβασης του κράτους σε κρυπτογραφημένα δεδομένα ουσιαστικά απαιτούν την ενσωμάτωση μιας «μαγικής ικανότητας» στα κρυπτοσυστήματα. Δηλαδή, το σύστημα πρέπει να είναι αδιάσπαστο από τους συνηθισμένους επιτιθέμενους αλλά σπαστό από το κράτος υπό συγκεκριμένες συνθήκες.

Οι πίσω πόρτες είναι ριψοκίνδυνες. Η εισαγωγή «πίσω πορτών» σε κρυπτογραφικούς αλγόριθμους ή υλοποιήσεις είναι μια ιστορική πρακτική (π.χ. rigged export devices), αλλά σήμερα είναι ιδιαίτερα προβληματική. Σε έναν κόσμο ανοιχτών προτύπων