Oddiy matn - Plaintext - Wikipedia

Kriptografiyada, Oddiy matn odatda kriptografik algoritmlarga kiritishni kutayotgan shifrlanmagan ma'lumotni anglatadi shifrlash algoritmlar. odatda shifrlanmagan holda uzatiladigan yoki saqlanadigan ma'lumotlarga ishora qiladi ("aniq").

Umumiy nuqtai

Kelishi bilan hisoblash, atama Oddiy matn odamlar o'qiy oladigan hujjatlar doirasidan tashqarida kengaytirilgan bo'lib, har qanday ma'lumotlar, shu jumladan ikkilik fayllar, kalit yoki boshqa parolni ochish moslamasini talab qilmasdan ko'rish yoki ishlatish mumkin bo'lgan shaklda. Axborot - xabar, hujjat, fayl va boshqalar - agar ular etkazilishi yoki shifrlangan shaklda saqlanishi kerak bo'lsa, oddiy matn deb nomlanadi.

Oddiy matn an ga kirish sifatida ishlatiladi shifrlash algoritmi; chiqish odatda muddatiga to'g'ri keladi shifrlangan matn, ayniqsa algoritm a bo'lganida shifr. Kodeks matni kamroq tez-tez ishlatiladi va deyarli har doim faqat algoritm ishtirok etganida kod. Ba'zi tizimlar bir necha qatlamlardan foydalanadi shifrlash, bitta shifrlash algoritmining natijasi keyingisi uchun "oddiy matn" ga aylanishi bilan.

Xavfsiz ishlov berish

Oddiy matn bilan ishonchsiz ishlash zaif tomonlarni a-ga keltirib chiqarishi mumkin kriptotizim tajovuzkorning kriptografiyani butunlay chetlab o'tishiga imkon berish orqali. Oddiy matn elektron yoki qog'oz shaklida bo'lsin, foydalanishda va saqlashda zaifdir. Jismoniy xavfsizlik ma'lumotlar va ularni saqlash vositalarini jismoniy, hujumlardan himoya qilishni anglatadi - masalan, hujjatlarga, saqlash vositalariga yoki kompyuterlarga kirish uchun binoga kirgan shaxs tomonidan. Tashlab ketilgan materiallar, agar xavfsiz tarzda yo'q qilinmasa, xavfsizlik xavfi bo'lishi mumkin. Hatto maydalangan hujjatlar va o'chirilgan magnit tashuvchilar etarlicha kuch sarflab qayta tiklanishi mumkin.

Agar oddiy matn a da saqlansa kompyuter fayli, saqlash vositasi, kompyuter va uning tarkibiy qismlari va barcha zaxira nusxalari xavfsiz bo'lishi kerak. Ba'zida sezgir ma'lumotlar ommaviy xotirasi olinadigan kompyuterlarda qayta ishlanadi, bu holda olib tashlangan diskning jismoniy xavfsizligi juda muhimdir. Kompyuterni xavfsiz holatga keltirishda foydali (aksincha qo'l bilan chayqash ) xavfsizlik jismoniy bo'lishi kerak (masalan, qarshi) o'g'irlik, taxmin qilingan ta'mirlash qopqog'i ostida moshinalarni olib tashlash, yashirin kuzatuv moslamalarini o'rnatish va boshqalar), shuningdek virtual (masalan, operatsion tizim o'zgartirish, noqonuniy tarmoqqa kirish, Troyan dasturlar). Keng mavjudligi keydrives Ko'pgina zamonaviy kompyuterlarga ulanishi va katta hajmdagi ma'lumotlarni saqlashi mumkin bo'lgan xavfsizlik yana bir jiddiy bosh og'rig'ini keltirib chiqaradi. Ayg'oqchi (ehtimol o'zini tozalovchi sifatida ko'rsatishi mumkin) uni osongina yashirishi va hatto kerak bo'lsa uni yutib yuborishi mumkin.

O'chirilgan kompyuterlar, disk drayvlar va ommaviy axborot vositalari ham aniq matnlarning potentsial manbai hisoblanadi. Aksariyat operatsion tizimlar aslida hech narsani o'chirmaydilar - shunchaki o'chirilgan fayl egallagan disk maydonini 'foydalanish uchun mavjud' deb belgilaydilar va uning kiritilishini fayl tizimidan olib tashlaydilar katalog. Shu tarzda o'chirilgan fayldagi ma'lumotlar operatsion tizim disk maydonini qayta ishlatganda yozilguncha to'liq mavjud bo'lib qoladi. Odatda ko'p sonli gigabayt disk maydoni bilan sotiladigan va oyiga ko'payib ketadigan past darajadagi kompyuterlar bilan ham bu "keyingi vaqt" bir necha oydan keyin yoki hech qachon bo'lmasligi mumkin. Hatto o'chirilgan fayl bilan ishlangan disk yuzasining qismini yozish ham ko'p hollarda etarli emas. Piter Gutmann ning Oklend universiteti magnit disklardan qayta yozilgan ma'lumotlarni tiklash bo'yicha 1996 yilgi nishonlangan qog'ozni yozgan; O'sha paytdan boshlab ularning zichligi zichligi ancha oshdi, shuning uchun bunday tiklanish Gutmann yozgan paytdagiga qaraganda qiyinroq kechishi mumkin.

Zamonaviy qattiq disklar ishdan chiqqan tarmoqlarni avtomatik ravishda to'ldiradi va ma'lumotlarni yaxshi sektorlarga ko'chiradi. Ushbu jarayon muvaffaqiyatsiz bo'lgan, chiqarib tashlangan sektorlar haqida ma'lumotni fayl tizimiga va oddiy dasturlarga ko'rinmas holga keltiradi. Biroq, maxsus dasturiy ta'minot hali ham ulardan ma'lumot olishlari mumkin.

Ba'zi davlat idoralari (masalan, AQSh) NSA ) xodimlardan tashlab yuborilgan disk drayverlarini jismoniy ravishda maydalashni talab qilishlari va ba'zi hollarda ularni kimyoviy korroziv moddalar bilan davolashlari kerak. Ammo bu amaliyot hukumatdan tashqarida keng tarqalmagan. Garfinkel va Shelat (2003) garaj sotishda sotib olgan 158 ta ikkinchi darajali qattiq disklarni tahlil qildilar va 10% dan kamrog'i etarli darajada tozalanganligini aniqladilar. Boshqalarida turli xil o'qiladigan shaxsiy va maxfiy ma'lumotlar mavjud edi. Qarang ma'lumotlarning qayta tiklanishi.

Jismoniy yo'qotish jiddiy muammo. The AQSh Davlat departamenti, Mudofaa vazirligi, va Britaniya maxfiy xizmati maxfiy ma'lumotlarga ega bo'lgan, shu jumladan oddiy matnli, yo'qolgan yoki o'g'irlangan noutbuklarga ega. Muvofiq diskni shifrlash usullar noqonuniy foydalanilgan kompyuterlar yoki ommaviy axborot vositalarida ma'lumotlarni himoya qilishi mumkin.

Ba'zida, xost tizimlari to'g'risidagi ma'lumotlar shifrlangan bo'lsa ham, ma'lumotlar tizimi yomon ishlab chiqilganligi sababli, xodimlar tizimlar o'rtasida ma'lumotlarni uzatish uchun foydalanadigan ommaviy axborot vositalari ochiq matnga aylanadi. Masalan, 2007 yil oktyabr oyida, HM daromadi va bojxonada yo'qolgan disklar unda Buyuk Britaniyada 25 million nafaqa oluvchilarning shifrlanmagan yozuvlari bo'lgan.

Zamonaviy kriptografik tizimlar qarshilik ko'rsatadi ma'lum matn yoki hatto tanlangan oddiy matn hujumlar va shuning uchun oddiy matn yo'qolganda yoki o'g'irlanganda butunlay buzilmasligi mumkin. Qadimgi tizimlar oddiy matnli ma'lumotlarning yo'qolishiga, samaradorligi pastroq bo'lgan usullar bilan, masalan, xavfsizlikka qarshi turdilar to'ldirish va Rossiya nusxasi osonlikcha taxmin qilinishi mumkin bo'lgan ma'lumotlarni oddiy matnda yashirishga.

Shuningdek qarang

Adabiyotlar

S. Garfinkel va A Shelat, "O'tkazilgan ma'lumotlarni eslash: disklarni sanitarizatsiya qilish amaliyotini o'rganish", IEEE xavfsizligi va shaxsiy hayoti, 2003 yil yanvar / fevral. (PDF).
UK HM daromadlari va bojxonalari bolalar uchun nafaqa oluvchilarning 25 millionlik yozuvlarini yo'qotadi BBC
Kissel, Richard (muharrir). (2011 yil fevral). NIST IR 7298 Revision 1, Axborot xavfsizligining asosiy shartlari lug'ati (PDF). Milliy standartlar va texnologiyalar instituti.