Re: [討論] 無人機視角的戰車進攻壕溝

看板Military作者wahaha99 (此方不可長)時間1年前 (2023/04/09 15:14)推噓10(10推 0噓 35→)

留言45則, 8人參與討論串11/19 (看更多)

※ 引述《xyz168 (小黑)》之銘言： : 其實講加密容易，有兩個基礎，一個是如何建立基礎設施，第二就是金鑰的管理。 : 1. 民用的加密普及，主要是公開金鑰基礎設施的使用，也就是數位憑證的使用。 : 這需要基於每個裝置都需要部署數位憑證，憑證是憑證中心發的，就像是數位身分 : 證。但是這可能造成一個問題，如果我方通訊設備被擄獲，戰時無法透過網路即時 : 連結，就有可能造成敵方狹持我方設備，進一步竊聽訊息。戰時的狀況可跟民用狀況 : 差異很大。路上不太會有人強搶你的手機或是電腦，就算有，網路順暢，可以很容易 : 做憑證的撤銷。 : 另外一條路就是走對稱式金鑰的分配，但是同樣會有戰時基建以及裝備被狹持的問題， : 另外，就是金鑰的發放需要走安全的註冊程序，這個軍方必須要自建一套。光是戶政 : 資料洩漏，我就深深的懷疑，軍方可能單靠政府建立的金鑰發放系統來安全的發放 : 金鑰嗎？鬼扯淡民用的加密普及是因為標準化、以及庫普及、以及其需求 (現代程式語言都直接實作SHA系、AES系、RSA/DSA系等標準加密函數) 憑證是管理一個陌生對象的可信任性、是非對稱加密RSA/DSA的應用(公開金鑰證明) 你這是倒果為因 : 2. 金鑰的管理本身就是很大的學問，你的金鑰不能放在軟體裡面，要有專屬的硬體， : 我們目前手機跟電腦通常採用password (credential) manager，基本上，這是軟體 : 實現，不安全的！(補充，現在認為安全是因為不會有人集中火力破解你，另外我們 : 有很多第三方認證的方式確認身份，但是這些手段，不能假設戰時是存在的)。 : 因為我們通常不能將裝置視為是乾淨安全的環境，有太多可能的點又是一篇扯淡現在都是加鹽(Salt)+KDF(金鑰拉伸) 只要你不是用弱密碼, 不管是local side還是server side, 這都是安全的, 除非你已經被人入侵但這些防禦手段本來就是防禦入侵用的如果被入侵, 這就早已不是重點 (好比說如果銀行被入侵, 能被隨意搬錢, 你的密碼有沒有外洩就不重要了) : 可以入侵，如不安全的後門軟硬體，如用到第三方或是公開原始碼，也擔心會有漏洞 : 問題。可以安全存放金鑰的方式就是可信安全硬體，例如手機的SIM卡就是一種，現在有 : eSIM，不過需要軍方自建一套獨立專屬的金鑰發放系統。 SIM卡跟安全不安全也是兩回事以前的SIM卡是可以拷貝的, 你知道嗎 : 另外加密的系統會不會被破解，又是另外一個問題。說加密目前很安全的，很方便的， : 可能不了解箇中的巧妙與學問。目前加密就是安全啊全世界都是在用這些演算法包括牽涉到每日幾千億美金的全球金融交易破解你個台軍在戰場上的通信利益會比這個大嗎說個不安全的理由來看看 : 一、二戰使用德日加密器最後也都有被破解，如要採用現代通用的加密演算法，更是需要 : 防範對方用大量算力，以及集中火力的分析破解。 : 所以說加密，弄個toolkit裝在通訊設備上，或是軟體實現SSL/TLS的，這大概就有點門 : 外漢了，我相信敵人不可能沒有資安密碼專家。真的不要瞎扯淡所有的所謂硬體防護措施, 是有幾個優勢, 但除了RNG外沒有軟體不能實作的, 甚至該相反說, 硬體保密措施也只是在實作演算法, 算來算去永遠都是那幾套而已, 不要想自己發明就對了 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.169.17.70 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Military/M.1681024451.A.6C5.html

推