एनएसए ने IoT उपकरणों के लिए एन्क्रिप्शन मानक प्रस्तावित किया, लेकिन आईएसओ ने इसे अस्वीकार कर दिया

पहेली क्रिप्टोग्राफिक मशीन। अफवाह यह है कि यह पहला उपकरण है जिसे एनएसए के पिछले दरवाजे ने पेश किया है। यह निर्माण कंपनी क्रिप्टो एजी के सहयोग से WWII के बाद हुआ। तब से, अमेरिकी खुफिया के लिए इस तरह के बैकडोर का परिचय लगभग मानक अभ्यास बन गया है

कई अमेरिकी खुफिया सेवाओं की सर्वव्यापीता के बारे में बात करते हैं: वे कहते हैं कि वे सीपीयू ( क्लिपर चिप्स ) में हार्डवेयर बुकमार्क बनाते हैं और इन मानकों को बनाने के चरण में एन्क्रिप्शन मानकों में बैकडोर छोड़ते हैं, जैसा कि NIST द्वारा मानक RNG के रूप में अपनाया गया Dual_EC_DR_GG एल्गोरिथ्म के साथ था। स्नोडेन के दस्तावेजों से पता चला कि एनएसए ने आरएसए को इस आरएनजी को अपने सॉफ्टवेयर में शामिल करने के लिए भुगतान किया।

लेकिन वास्तव में, यहां तक ​​कि उनका प्रभाव भी असीमित नहीं है। इंटरनेशनल ऑर्गेनाइजेशन फॉर स्टैंडर्डाइजेशन (आईएसओ) के विकीट्रिब्यून के स्रोत के अनुसार, इस साल अप्रैल में, आईएसओ सुरक्षा पर विशेषज्ञों के अंतरराष्ट्रीय समूह और यूएस नेशनल सिक्योरिटी एजेंसी (एनएसए) के कर्मचारियों के बीच एक पूरी चर्चा विकसित हुई, जो इंटरनेट ऑफ थिंग्स के लिए नए ब्लॉक सिफर हैं।

सूत्र ने कहा कि एनएसए के प्रस्ताव पर अंतिम मतदान चीन के वुहान में हुआ, जहां सुरक्षा मानकों पर आईएसओ / आईईसी जेटीसी 1 / एससी 27 कार्यकारी समूहों की 26 वीं बैठक 16-20 अप्रैल, 2018 को आयोजित की गई थी। अमेरिकी सहयोगियों सहित कई देशों के विशेषज्ञों ने अमेरिकी प्रतिनिधिमंडल के प्रस्ताव पर नकारात्मक मतदान किया।

विशेषज्ञों के इस निर्णय की व्याख्या "अमेरिकी प्रतिनिधिमंडल के इनकार, जिसमें NSA के प्रतिनिधि शामिल थे, को जारी रखने के लिए तकनीकी जानकारी का एक मानक स्तर प्रदान करना है [उनके आवेदन की समीक्षा]।"

सूत्र ने कहा कि अंतिम वोट कई हफ्तों से विवादों से पहले था, लेकिन एनएसए ने एल्गोरिदम पर आवश्यक तकनीकी विवरण ऐसी प्रक्रियाओं को प्रदान नहीं किया । यही है, समिति किसी अन्य के साथ सममूल्य पर उनके कोड पर विचार करने के लिए तैयार थी, लेकिन एनएसए ने केवल "हमारा विश्वास करो" कहा, जिस पर समिति सहमत नहीं थी। शायद, एनएसए के पूरे पिछले इतिहास को ध्यान में रखते हुए।

हम ब्लॉक साइफर्स साइमन और स्पेक के परिवार के बारे में बात कर रहे हैं।

ब्लॉक सिफर - एक प्रकार का सममितीय सिफर। सैद्धांतिक रूप से, अवधारणा आपको आसानी से निष्पादित प्रतिस्थापन और क्रमपरिवर्तन संचालन के संयोजन के द्वारा एक निश्चित स्तर की सुरक्षा प्राप्त करने की अनुमति देती है।



ब्लॉक सिफर की सामान्य योजना

आधुनिक ब्लॉक सिफर के बुनियादी एल्गोरिदम को आईबीएम द्वारा ब्लॉक सिफर "ल्यूसिफर" पर काम में विकसित किया गया था, जिसे 1970 में जारी किया गया था। 1977 में, DES (डेटा एन्क्रिप्शन स्टैंडर्ड) सिफर, 1981 में NIST मानक के रूप में अपनाया गया, इसके आधार पर विकसित किया गया था। अंत में, 2002 में, रिजेंडेल सिफर, जिसे एडवांस्ड एन्क्रिप्शन स्टैंडर्ड (AES) के रूप में भी जाना जाता है, को मानक घोषित किया गया था।



रैंडल ब्लॉक सिफर नेटवर्क (एईएस), 2002 में एनआईएसटी मानक के रूप में अपनाया गया

एनएसए द्वारा 2013 में बनाया गया, साइमन और स्पीक लाइटवेट ब्लॉक सिफर्स का एक परिवार है जो चीजों के इंटरनेट के लिए अनुकूलित है, अर्थात्, बहुत कमजोर प्रोसेसर वाले उपकरणों और बहुत कम मेमोरी के लिए। साइमन को हार्डवेयर कार्यान्वयन और सॉफ्टवेयर के लिए स्पीक के लिए अनुकूलित किया गया है। सिफर के बारे में विस्तृत जानकारी आधिकारिक एनएसए रिपॉजिटरी में जीथब पर मिल सकती है।

IoT उपकरणों में क्रिप्टोग्राफी के लिए आईएसओ मानक 2012 में अपनाया गया था और दो हल्के ब्लॉक सिफर्स प्रेजेंट और क्लेरिया के उपयोग के लिए प्रदान करता है। 2014 में, NSA ने साइमन और स्पेक सिफर्स को मानक में जोड़ने का प्रस्ताव दिया। चार साल बीत गए, लेकिन एनएसए ने ऐसे मामलों में स्वीकार किए गए एल्गोरिदम के सुरक्षा विश्लेषण और विवरण को प्रकाशित नहीं किया। सिफर के लेखकों ने यहां इस तरह का एक दस्तावेज तैयार किया (यह सबसे विस्तृत विवरण है जो मुझे मिल सकता है)। लेकिन दस्तावेज, जाहिर है, आईएसओ विशेषज्ञों को संतुष्ट नहीं किया। जाहिर है, विवरण में साइमन और स्पेक क्रमचय-क्रमपरिवर्तन नेटवर्क के विवरण के बारे में कुछ महत्वपूर्ण जानकारी शामिल नहीं है।

प्रौद्योगिकी, विनिर्माण, खाद्य, कृषि और स्वास्थ्य सेवा सहित लगभग सभी उद्योगों में उत्पादों, सेवाओं और मापों की एक विस्तृत श्रृंखला के लिए आईएसओ सामंजस्य स्थापित करता है। इस मामले में, संबंधित समिति ने अनुशंसित एन्क्रिप्शन प्रौद्योगिकी पर विचार किया, जो "चीजों के इंटरनेट के उपकरणों में सुरक्षा में सुधार करता है।" इनमें कई उपकरण शामिल हैं, जिनमें विभिन्न घरेलू उपकरण शामिल हैं: स्मार्ट स्पीकर, रेफ्रिजरेटर, प्रकाश और हीटिंग सिस्टम, साथ ही पहनने योग्य गैजेट।

स्रोत के अनुसार, एनएसए ने एनआईएसटी अनुमोदन प्राप्त करने के लिए इन मानकों को आईएसओ सिफारिश के रूप में अपनाने पर जोर दिया, जिसके बाद वे सभी अमेरिकी सरकारी एजेंसियों और संबंधित कंपनियों के लिए मानक बन जाएंगे।

यह वोट इन मानकों को आईएसओ मानकों के रूप में बढ़ावा देने का एक और एनएसए विफल प्रयास है। पिछली बार सितंबर की बैठक में उन्हें खारिज कर दिया गया था। अप्रैल में वर्तमान चर्चा के दौरान, उन्होंने फिर से Dual_EC_DRBG के इतिहास को याद किया और स्नोडेन दस्तावेजों का हवाला दिया। कुछ प्रतिनिधियों ने एनएसए का एक सामान्य अविश्वास व्यक्त किया। उदाहरण के लिए, इजरायल के प्रतिनिधि ऑर्र डंकलमैन ने कहा: "मुझे डेवलपर्स पर भरोसा नहीं है। एनएसए में काफी कम लोग हैं जो सोचते हैं कि उनका काम मानकों को कमजोर करना है। मेरा काम मानकों का बचाव करना है। ”

इसकी स्थापित प्रतिष्ठा को देखते हुए, एनएसए को मानकों के रूप में अपने एल्गोरिदम को मान्य करना मुश्किल होगा।

---

हम "खेल के लिए और अधिक साइबर रक्षा" कार्रवाई की घोषणा करते हैं!


GlobalSign सभी एथलीटों और फुटबॉल प्रशंसकों के सबसे महत्वाकांक्षी कार्यक्रम के जश्न में शामिल होता है - 2018 फुटबॉल वर्ल्ड चैंपियनशिप और 1 साल का SSL प्रॉजेक्ट! *

पदोन्नति की शर्तें:
* जब आप DV, OV या EV लेवल का कोई एक साल का SSL सर्टिफिकेट खरीदते हैं, तो दूसरा साल आपको उपहार के रूप में मिलता है।
• पदोन्नति खेल-संबंधी सभी वेबसाइटों पर लागू होती है।
• पदोन्नति केवल नए आदेशों के लिए मान्य है और भागीदारों पर लागू नहीं होती है।
• प्रस्ताव का लाभ उठाने के लिए, प्रचार कोड के साथ वेबसाइट पर एक अनुरोध भेजें : SL003HBFR ।

पदोन्नति 15 जुलाई, 2018 तक चलेगी।

आप GlobalSign रूस के प्रबंधकों से फोन पर अभियान के बारे में अतिरिक्त जानकारी प्राप्त कर सकते हैं: +7 (499) 678 2210।

GlobalSign के साथ अधिक प्रभाव!