«Buzilgan» shifrlash algoritmi razvedka agentliklari va texnologiya kompaniyalarini yarashtiradi.

«Buzilgan» shifrlash algoritmi razvedka agentliklari va texnologiya kompaniyalarini yarashtiradi.

Mutaxassislar ommaviy kuzatuvning oldini olish bilan birga, rasmiylarga yozishmalarga kirish huquqini beruvchi shifrlash algoritmini yaratdilar.

Dunyo bo’ylab huquqni muhofaza qilish organlari uchun qurilmalarni sud-tibbiy ekspertizadan o’tkazish yoki gumondorlarning aloqalarini kuzatishda shifrlash haqiqiy bosh og’rig’idir. Rasmiylar boshidan oxirigacha shifrlashdan foydalanadigan texnologik kompaniyalar va ilova ishlab chiquvchilariga bosim o’tkazishga harakat qilmoqdalar, ularni shifrni ochish kalitlarini taqdim etishga va mahsulotlariga orqa eshiklarni joriy etishga majbur qilmoqdalar. Biroq, orqa eshiklarning mavjudligi barcha foydalanuvchilarning, ular jinoiy faoliyatda ishtirok etganmi yoki yo’qmi, maxfiyligini buzadi.

Edvard Snouden AQSh Milliy xavfsizlik agentligining global kuzatuv dasturlari haqidagi ma’lumotlarini oshkor qilganidan beri, boshdan-oyoq shifrlangan xizmatlarning mashhurligi keskin oshdi. Kompaniyalar o’z mahsulotlari xavfsizligini yaxshilash uchun ulkan sa’y-harakatlarni amalga oshirmoqdalar, bu esa huquqni muhofaza qilish organlari uchun unchalik foydali emas. Hukumat va texnologiya kompaniyalari o’rtasidagi ziddiyatlar kuchayib bormoqda, ammo ikkala tomon ham chekinmayapti.

Boston universiteti tadqiqotchilarining so’zlariga ko’ra, ular ikkala tomonni ham yarashtira oladigan murosaga kelishuv yechimini topdilar. ZDNet xabar berishicha, olimlar huquqni muhofaza qilish organlariga foydalanuvchilarning aloqalariga ma’lum darajada cheklangan kirish imkonini beruvchi shifrlash algoritmini ishlab chiqdilar. Ushbu yangi shifrlash algoritmi rasmiylarga zarurat tug’ilganda gumondorlarning aloqalarini to’xtatish imkonini beradi, shu bilan birga ommaviy kuzatuvni imkonsiz qiladi. Bu usul «maydalash» deb ataladi.

Yangi algoritm ikkita texnikadan foydalanadi: birinchisi, modulli arifmetik guruhlar ustidan Diffie-Hellman protokoli, ikkinchisi esa xeshga asoslangan ish isboti.

Diffie-Hellman protokoli – bu ikki yoki undan ortiq tomonlarga himoyalanmagan aloqa kanali orqali umumiy maxfiy kalitni olish imkonini beruvchi kriptografik protokol. Olingan kalit simmetrik shifrlash algoritmlari yordamida keyingi aloqalarni shifrlash uchun ishlatiladi.

Ishni isbotlash (PoW) – bu tarmoq tizimlarini xizmatlarning suiiste’mol qilinishidan (masalan, DoS hujumlaridan yoki spam tarqatishdan) himoya qilish printsipi bo’lib, mijoz tomonida ancha uzoq ishlarni bajarish (muammoga yechim topish) zarurligiga asoslanadi, natijasi server tomonida osongina va tezda tekshiriladi.