PGP ga qaraganda xavfsizroq shifrlash formati joriy etildi

PURB fayl haqida shifrlanmagan metama’lumotlar miqdorini minimallashtiradi.

Lozannadagi Shveytsariya Federal Texnologiya Instituti tadqiqotchilari PGPga o’xshash, ammo ishonchliroq ma’lumotlarni himoya qilishni taklif qiluvchi yangi shifrlash formatini taqdim etishdi. PGP kabi shifrlash texnologiyalari 100% ma’lumotlar xavfsizligini ta’minlamaydi. Muammo shundaki, ularning aksariyati ba’zi ma’lumotlarni oddiy matnda qoldiradi. Odatda, shifrlangan fayllar tavsifini o’z ichiga olgan sarlavhalar shifrlanmagan holda qoladi. Xususan, oddiy matnda ishlatilgan shifrlash vositasi, faylni shifrini ochishga qodir bo’lgan qabul qiluvchilar soni, shifrlash dasturining konfiguratsiyasi va versiyasi va boshqalar haqida ma’lumotlar mavjud. Bunday ma’lumotlarning mavjudligi maxfiylik xavfini tug’diradi, chunki tajovuzkor qabul qiluvchilarning shaxsini aniqlashi va dasturiy ta’minotdagi zaifliklardan uning versiyasi va konfiguratsiyasini bilib foydalanishi mumkin.

Shveytsariyalik mutaxassislar tomonidan ishlab chiqilgan Padded Uniform Random Blobs (PURB) formati shifrlangan fayllar hajmini va shifrlanmagan ma’lumotlar miqdorini minimallashtiradi. «Shifrlash kalitiga ega bo’lmagan foydalanuvchi uchun PURB ixtiyoriy bit satridan farq qilmaydi. Qonuniy oluvchilar PURBni hatto oluvchilarning istalgan miqdordagi ochiq kalitlari va/yoki parollari bilan shifrlangan bo’lsa ham va bu kalitlar turli kriptografik sxemalardan bo’lsa ham, shifrlashi mumkin», deb tushuntirdi PURB ishlab chiquvchilari.

PURB – bu tarkibi va metama’lumotlari standart o’lchamdagi shifrlangan massivda (blob deb ataladi) joylashgan fayl yoki xabar. Bir xil o’lchamdagi bloblar bir-biridan farq qilmaydi va ishlatilgan kriptografik sxema va dasturiy ta’minot, fayl hajmi yoki uni shifrlashga qodir bo’lgan qabul qiluvchilar soni haqida hech qanday ma’lumot bermaydi.