Shamir'in Gizli Paylaşımı bunun için bir yöntemdir. Kişinin bir dosyayı genel / özel anahtar çiftiyle şifrelemesine ve ardından özel anahtarın bölümlerini birkaç farklı kişiye dağıtılacak şekilde etkili bir şekilde ayırmasına izin verir. Bu işlemden sonra (ve çeşitli parçaların ve orijinal giriş özel anahtarının dağıtımdan sonra yok edildiğini varsayarsak), verilerin şifresini çözmek için çok sayıda insanın birlikte hareket etmesini gerektirecektir.

Tüm yanıtlarımız elbette spekülasyondur, ancak belgelerin korunmasının en olası yolunun Bruce Schneier'in havaalanları aracılığıyla dizüstü bilgisayar güvenliğiyle ilgili tavsiyelerine uymaktır:

Birinci Adım: Uçağınıza binmeden önce, tüm disk şifrelemenize başka bir anahtar ekleyin (muhtemelen başka bir "kullanıcı" eklemek anlamına gelir) ve bunu rastgele yapın. "Rastgele" derken gerçekten rastgele demek istiyorum: Shakespeare'i yazmaya çalışan bir maymun gibi klavyeyi bir süre vurun. Bunu unutulmaz kılmayın. Ezberlemeye bile çalışmayın.

Teknik olarak, bu anahtar doğrudan sabit sürücünüzü şifrelemez. Bunun yerine, sabit sürücünüzü şifrelemek için kullanılan anahtarı şifreler - yazılım bu şekilde birden çok kullanıcıya izin verir.

Artık iki farklı anahtarla adlandırılmış iki farklı kullanıcı var: normalde kullandığınız anahtar, ve az önce icat ettiğiniz rastgele bir anahtar.

İkinci Adım: Bu yeni rastgele anahtarı güvendiğiniz birine gönderin. Güvenilir alıcının elinde olduğundan emin olun ve çalıştığından emin olun. O olmadan sabit sürücünüzü kurtaramazsınız.

Üçüncü Adım: Bu yeni rastgele anahtarın tüm kopyalarını yazın, parçalayın, silin veya başka şekilde yok edin. Unut gitsin. Yeterince rastgele ve akılda kalıcı değilse, bu kolay olmalı.

Dördüncü Adım: Uçağınıza normal bir şekilde binin ve tüm uçuş boyunca bilgisayarınızı kullanın.

Beşinci Adım: Yere girmeden önce normalde kullandığınız anahtarı silin.

Bu noktada bilgisayarınızı önyükleyemeyeceksiniz. Geriye kalan tek anahtar, Üçüncü Adımda unuttuğunuz anahtar. Gümrük memuruna yalan söylemeye gerek yok; Size inanmıyorsa ona bu makalenin bir kopyasını bile gösterebilirsiniz.

Altıncı Adım: Gümrükten güvenle geçtiğinizde, o rastgele anahtarı geri alın sırdaş, bilgisayarınızı başlatın ve sabit sürücünüze erişmek için normalde kullandığınız anahtarı yeniden ekleyin.

İşte bu kadar.

Bu kesinlikle sihirli bir gümrükten kolayca geçme kartı değildir. Bilgisayarınıza el konulabilir ve mahkemeye çıkarılıp rasgele anahtara kimin sahip olduğunu açıklamaya mecbur edilebilirsiniz.

Daha da güvenli olmak için, Snowden yedek anahtara kimin sahip olduğunu bilmeyebilir - onun verdiği ortak başka yerden geçmiş olabilir. Ayrıca, Snowden'den yedek anahtarı alan kişinin, olası herhangi bir saldırgandan farklı bir ülkede olması ve güvenliğini sağlamak için elinden geleni yapması muhtemeldir.

DÜZENLEME: Aşağıdaki yoruma yanıt olarak, aşağıdaki tavsiyeyi eklemeye karar verdim:

Dizüstü bilgisayarın sabit sürücüsünün başlangıcında başlayan sahte bir işletim sistemi oluşturun. Hassas bilgiler içeren şifrelenmiş işletim sistemi aşağıdaki bölüm olacaktır. Dizüstü bilgisayarın önyükleyicisini, sizin müdahaleniz olmadan sahte işletim sisteminden önyüklenecek şekilde yapılandırın.

TrueCrypt, TrueCrypt önyükleyicisinin kabul edeceği benzer bir gizli işletim sistemi özelliğine sahipti iki farklı işletim sistemine erişim sağlayan iki farklı parola. Gizli işletim sistemi biraz zekice steganografi ile gizlendi.

Linux ve LUKS'ta benzer bir şey yapabiliriz, ancak aşağıdakileri yaparak steganografi olmadan:

1. Linux'u iki bölüme - iki bölüme kurma.
2. Her ikisini de LUKS ile şifreleme.
3. Önyükleyiciyi (muhtemelen GRUB2) ilk Linux kurulumunu başlatmak için yapılandırma ve ikinci kurulum için girişler .
4. İkinci, gizli kurulumunuzu başlatmak istediğinizde, dizüstü bilgisayarınızı açın ve GRUB ekranına ulaşın. Önyükleyici girişini (geçici olarak) doğrudan önyükleme ekranından ikinci bölümü işaret edecek şekilde değiştirin.

Dördüncü adım pek kullanıcı dostu değildir ve ondan kurtulup gizli işletim sistemimiz için ayrı bir önyükleyici girişi yapabiliriz, ancak ekrana bakan herhangi biri makinede iki işletim sistemi olduğunu anlayabilir. Bir araştırmacı yine de söyleyebilir, ancak şimdi bir bölüm düzenleme aracıyla dizüstü bilgisayarın sabit diskine bakmaları gerekiyor.

İşte lastik hortumlu bir saldırıdan kurtulabilen, geliştirdiğim orijinal bir teknik:

1. Bir deste nakit, yaklaşık 50 bir dolarlık banknot alın. Belki birkaç beşli ve onlu sayıları karıştırın.
2. Rastgele sırayla karıştırın
3. Seri numaralarından, örneğin her bir faturadan en az önemli iki rakamı alarak bir şifre elde edin 100 basamaklı bir numara oluşturmak için
4. Şifreleme anahtarınız olarak bu şifreyi kullanın
5. Paranızı bilgisayarınızın yanında düzgün bir yığın halinde saklayın.
6. Eğer devlet görevlileri evinize baskın düzenlerse parayı alırlar. Biraz şansla, bir daha asla görülmeyecek şekilde bir polisin cebinde kaybolacak. Ancak, bunu kanıt olarak kontrol eden dürüst bir polis bulursanız, yine de sıralanacak ve sayılacaktır; Bu süreç boyunca sırasını korumak çok olası değildir, özellikle de yığınınız farklı değerler içeriyorsa.
7. Bu noktada, şifreniz iyi ve gerçekten yok olmuştur. Şifrenizin birkaç rakamını belli belirsiz hatırlayabilirsiniz, ancak hiçbir işkence sizi şifrenizi ifşa etmeye zorlayamaz. Özellikle her hatırlamaya başladığınızda şifreyi değiştirme politikanız nedeniyle.
8. (İsteğe bağlı) Aslında bunların hiçbirini yapmanız gerekmez. 1-5. Adımları uyguladığınız hikayeye bağlı kalmaya istekli olduğunuz ve belki de bilgisayarınızın yanında birkaç banknot yığını bulundurduğunuz sürece şifreniz köpeğinizin adı olabilir.

Nakit kullanmanız da gerekmez; Şifreniz kitap rafınızdaki kitapların sırasına yerleştirilebilir veya bir aramada devlet görevlileri tarafından büyük olasılıkla imha edilecek olan başka geçici şeyler olabilir. Ancak nakit, aramada tamamen yok olma olasılığının çok daha yüksek olması avantajına sahiptir.

Aşağıdaki makalede özetlenenler gibi, kriptografik ilkellerin nörobilimsel yöntemlerine atıfta bulunuyor olabilir: https://www.usenix.org/system/files/conference/usenixsecurity12/sec12-final25.pdf

Temel olarak, şifreyi bilinçaltına yerleştiren bir tür oyun veya uygulama (kombinasyon) aracılığıyla kullanıcıyı eğiterek, "lastik hortum saldırılarına" karşı (birinin şifresini işkence etmek) önleyebilirsiniz. örtük öğrenmeyi kullanarak bir hedefe ulaşmak için hareketler. Kullanıcı şifreyi kullanabilir, ancak oyunu oynama durumu dışında hatırlayamaz.

Örneğin, Pac-Man veya Mario'da ezberlediğiniz hamleleri düşünün, aynı seviyeyi defalarca oynadığınızda ... bunda "iyi" oluyorsunuz çünkü başarmak için aynı hareketleri tekrar tekrar uyguluyorsunuz Amaç, sizi boş bir odada bir oyun kumandasıyla oturttuysam (oyun yoksa, ekran yok), (kolayca) kalıbı kopyalayamazsınız.

Ben Snowden'ın kastettiği şeyin bu olup olmadığından emin değilim, ancak bu bir olasılık.

Anahtar dosyaları bunu neredeyse başarabilir. Buradaki fikir, şifreleme anahtarının kullanıcının ezberlediği bir ifade yerine bir dosya olarak saklanmasıdır. Keepass / KeepassX, bir parola yerine parola veritabanının güvenliğini sağlamak için bir seçenek olarak anahtar dosyalar sunar. Anahtar, bir insanın kullanması gereken bir şeyden çok daha uzun olabileceğinden daha güvenli olabilir, ancak olumsuz yanı, dosyanın erişim sağlayan diğer taraflardan korunması gerektiğidir. Tipik olarak bu dosyalar bir USB sürücüsünde veya başka bir harici ortamda saklanır veya muhtemelen üçüncü bir şahıs tarafından veya sizin mülkiyetiniz dışında tutulabilir. Anahtar dosyanızın yerini ortaya çıkarmak için işkence görülebileceğiniz için bu sorununuzu çözmeyebilir.

Diğer seçenekler, işlem sırasında birden fazla kişinin parti olmasını gerektiren şifrelemedir (yine işkence yapılabilir ilgili diğer kişileri ortaya çıkarmak için), reddedilebilir şifreleme ve doğrulanabilir imha. Son ikisi burada tartışılmaktadır. Yine de bunların hepsinin kendine özgü sorunları var.

Belgeseli görmedim, ancak başkalarının söylediklerine ek olarak, genel / özel anahtar şifrelemesinden bahsediyor olabilir.

Bir dosyayı, bir görüşünüzü paylaşan anonim üçüncü taraf. Dosyanın şifresini yalnızca onlar çözebilir ve siz de onların kim olduğunu bilmiyorsunuz.

Demek ki bir belgesi var, şifreliyor ki korunsun ve ona ne kadar işkence ederseniz edin, asla sizin için şifresini çözebilirsiniz.

Filmi görmemiş olsam da, rastgele oluşturulmuş ve her [kısa zaman aralığı burada] değişen bir şifreyi kolayca hayal edebiliyorum. Battle.net (Blizzard - World of Warcraft, Starcraft, Diablo gibi oyunlar) gibi bazı çevrimiçi oyun güvenliği protokolleri bunu birkaç yıl önce yapmaya başladı

Yalnızca en yenisini alabileceğinizi de ekleyin seçtiği güvenli bir cihazdan şifrenizi girdikten sonra o cihaz olmadan mevcut şifrenin ne olduğunu bilemez.

Bunu alıp onunla birlikte ...

en uç örnek, telefonunda şifrelenmiş dosyalar olabilir, ancak güvenli cihazdan sağlanan şifre olmadan bunların şifresini çözemez [ @ DavidJacobson's cevabına benzer] - bu durumda, her birinin kendi parola bölümü olan farklı konumlar [ @ JeffFerland'ın yanıtı]. Bir kişi veya bilgisayar saldırıya uğrarsa, duruma bağlı olarak diğerlerinin bağlantısı kesilebilir veya taşınabilir.

O halde en zayıf nokta, şifre çözme anahtarını isteme sürecidir. Bir kişinin bu dosyaya erişme yetkisine sahip olduğunu varsayarsak, fiziksel kimlik sağlamaları gerekebilir. Belki de şifresi çözülmüş dosyaya yalnızca belirli bir konumdalarsa erişebilirler.

Elbette, tüm bunların üstesinden gelinebilir, ancak asıl mesele şu ki, inanılmaz derecede zor olacak. Diyelim ki dosyayla birini yakaladığınızı ve anahtarı ondan yalnızca başka birinden alınabileceğini ve yalnızca korunan bir binanın içindeyken, ayrıca bilgileri fiziksel olarak alamayacağını öğrenmek için almaya çalıştığınızı varsayalım onlarla. Bundan sonra yaklaşımınız ne olur?

• Binaya saldırırsanız bir uyarıdan talepte bulunulur ve anahtar kullanılamaz.
• Bu diğer kişiyi yakalayabilirsiniz ( fark edilmeden, çünkü başka bir taraf adına hareket ettiğine inanmak için herhangi bir neden varsa erişiminin iptal edileceğini varsayıyorum ) ve " "onları gidip bilgileri çalmaya veya ezberlemeye ikna edin, ancak geri getirdikleri bilgilerin doğru olduğuna güvenebilir misiniz?
• Çeşitli anahtar sahiplerine saldırmayı deneyebilirsiniz, ancak bilmeniz gerekir tüm insanlar / yerler ve bunu eşzamanlı bir saldırı haline getirin - aksi takdirde diğerleri daha iyi korunur, taşınır veya bu mümkün değilse, belki sadece anahtarı yok ederdi. Elbette bu, saldırı sırasında bile olabilir.

Sonuçta, bu dosyadaki bilgilerin bu kadar zahmete değer olmasını hayal edemiyorum. Bilgi ne kadar gerçekten değerli olursa, ona erişimi olan daha az insan ve bu insanlar muhtemelen daha yüksek güç pozisyonlarında olurlar, bu nedenle korunmaları veya en azından kaçırılırlarsa kaybolmaları daha olasıdır.

Orada çok ilginç cevaplar var. Yine de bir uyarı: Bir keresinde banka hesabımın ATM'sine tipik PIN yerine parmak taramasıyla erişmem teklif edildi. Reddettim. Banka daha sonra parmak izimin bir kopyasının kullanılamayacağını garanti ettiklerini garanti ediyordu (evet, birkaç yıl önceydi)

Sonra onlara kötü adamların bunu bildiğinden emin olmadığımı söyledim ve onlara PIN vermeyi atağım yerine vermeyi çok, çok tercih ederim.

Bu, lastik hortum kullanıcılarının şifreyi bilmemek için kullanılan ince tekniklerin farkında olmak.

Sanırım şimdi şifresini çözebilmenin tek yolu, işkence sırasında değil, ifşa etmeden önce anahtarı yok etme / unutma şansına sahip olmaktır. Ya da anahtarın, onu işkence gören bir durumda kullanılamaz hale getiren bir özelliği vardır.

Pek çok yanıt, yalnızca "kötü adamın anahtarını isteseniz bile açıklayamayacağınız" kısma yöneliktir - ancak bazı ihbarcılarla, bence kullanılabilir bir sistemin, ihtiyacınız olduğunda bilgilere nasıl erişeceğinize dair bir yol sunması gerektiğini düşünüyorum, size ulaşmadan önce veya sonra bile.

1. Belki de sadece sakin ve rahatsanız anahtarı girebileceğiniz bir sisteminiz vardır. Gelişmiş bir konuşma analizi yazılımı mı? Ya da belki sadece isimsiz bir üçüncü taraf. - Anahtar yalnızca üçüncü bir tarafa sahipse, şema şu olacaktır: Kamusal bir alanda dururken, sakin ve kontrollü bir şekilde anahtarı nazikçe talep ettiğiniz bir videonuzu yayınlamalısınız. Youtube / twitter gibi çok trafik alan bir yere gönderiyorsunuz. Anonim kaynak videoya (binlerce izleyici arasında) erişir ve güvende olduğunuza ve sesinizin kontrollü olduğuna inanıyorsa, size şifresi çözülmüş belgeleri gönderir.

2. Belki dişlerinizi ısırmak veya aşırı kalp atış hızı gibi aşırı stresin fizyolojik belirtileri gibi belirli koşullar altında anahtar kendini yok eder. İşkence devreye girer girmez anahtar ortadan kalkacaktır.

3. Bir şeyin şifresini çözmek için belirli sayıda insana ihtiyaç duyduğunuz ortak temel ilkeler vardır - birini çalıştırabilirsiniz, Anahtarı, şifresini çözmek için en az 5 kişiden 3'üne ihtiyaç duyacağınız şekilde böldünüz. Ancak yine de, bu grubun diğer insanlarıyla iletişim kurmanın bir yolu varsa, muhtemelen onlarla iletişim kurmaya zorlanabilirsiniz, bu yüzden her şey, onlarla iletişiminizin yeterince iyi olması gerektiği, böylece onlar da yapmaya zorlanıp kalmadığınızdan veya isteyerek yaptığınızdan emin olun.

Birden çok olası şifre çözme durumuna sahip olmasından bahsedebilir. Temel olarak, çok büyük bir şifrelenmiş veri bloğu ve birden çok anahtarla başlarsınız. Her anahtar farklı bir belgeyle sonuçlanır.

Açıktır ki, şifrelenmiş verilerin tüm belgeleri tutacak kadar büyük olması gerekir, ancak kaç anahtarın olduğunu kanıtlamanın bir yolu yoktur. Örneğin, 10 belgeyi alacak kadar büyük yapın ve 2 yanlış anahtara, bir gerçek anahtara ve bir sürü rastgele veriye sahip olabilirsiniz.

Bu yanıtla biraz bilim kurgu yapacağım.

Akıllı kartlar, temassız kartlar bile kriptografi yapacak kadar güçlüdür. Genellikle kendileri tarafından oluşturulan ve kartı asla terk etmeyen özel bir anahtar içerirler, ancak karşılık gelen genel anahtar serbestçe alınabilir. Bu akıllı kartlar bir şifre ile korunabilir, 3 başarısız denemeden sonra kendilerini çalışmaz hale getirebilirler. Çözülemezler ve son derece güvenlidirler. (Ayrıca, minicik , plastik bir kartın içindeki minicik bir çiptir ve çok az miktarda enerji tüketirler.)

Ardından bir belgeyi şifreleyebilirsiniz, tam bir sabit sürücü veya rastgele bir anahtar kullanan her neyse, daha sonra anahtarı akıllı kartın genel anahtarıyla şifreleyin ve yalnızca bunu kaydedin. Bu şekilde, şifrelenmiş verilere erişmek istiyorsanız, önce akıllı karttan dahili özel anahtarını kullanarak anahtarın şifresini çözmesini istemeniz gerekir.

Şimdi kartı bir şekilde Snowden'a bağlamamız gerekiyor. bu,

• Kartı etkinleştirebilen yalnızca kendisidir
• Kart artık yanında olmadığında kendini imha eder
• O kendisi, kısıtlanmış olsa bile kartı kalıcı olarak devre dışı bırakabilir

Basit bir seçenek, kartı ona yerleştirmektir (plastik kısım değil, sadece çip). Hareketsizken vücudunun ürettiği voltajı besleyebilir (örneğin, kalbi ve / veya kasları sürekli olarak birkaç milivolt çıktı) ve bu güç kesilirse kendini devre dışı bırakabilir. Ayrıca, belirli bir düzende etkinleştirilirse kartı etkinleştirebilecek veya yok edebilecek bazı gönüllü kaslarına da bağlayabilirsiniz. Bu bilim kurguda daha derine inmek istiyorsak, kartın kalp atış hızı ve / veya epinefrin seviyesinin belirli bir eşiğin altında olup olmadığını kontrol etmesini ve aşırı stres altındayken ameliyatı geçici olarak reddetmesini sağlayabilirsiniz. NFC veya benzeri bir şey kullanarak iletişim kurmak için uygun bir yerde, muhtemelen avucunun içinde bir anteni olacaktı.

Vücudunun sağladığı güç yeterli değilse, başka bir seçenek de onu bir pille birlikte yerleştirmek olabilir. Kalp pili benzeri bir cihaz olabilir. Kalp pillerinde yıllarca dayanan dahili bir pil bulunur. Daha önce açıklanan implantın yaptığı her şeyi yapabilir. (Önleyici amaçlar için bir kalp pili / ICD de olabilir - Önemli kişilerin evlerinde bir defibrilatör bulundurmaları ve ailelerinin bunu kullanmaları için eğitilmesi hiç duyulmamış bir şey değildir.) Alternatif bir fikir, düzenli temassız bir akıllı kart bulundurmak olabilir. NFC ile aynı prensibi kullanarak sürekli olarak bu kalp pili benzeri cihazdan beslenen ve güç bir dakikadan daha uzun süre kesilirse kendini kalıcı olarak devre dışı bırakan ön cebi. Bu NFC gücü, benzersiz ve kopyalanamaz kriptografik verileri de taşıyabilir.