Библиотека Интернет Индустрии I2R.ru

Шифрование с 1024-битным ключом следует считать недостаточно стойким

27.03.2002 07:45

На сайте Vnunet.com появилась весьма интересная информация, свидетельствующая о том, что шифрование по алгоритму RSA с длиной ключа до 1024 бит может оказаться далеко не столь надежным, как принято считать. Весьма оживленная дискуссия по этому поводу, начатая экспертом по компьютерной безопасности Лакки Грином развернулась в списке рассылки Bugtraq. Основанием для подобного предположения стала работа известного криптографа Дэна Бернштейна, касающаяся различных методик целочисленного умножения. Бернштейн также предложил вычислительную архитектуру, которая, по расчетам ряда специалистов в области защиты информации, позволяет создать устройство для взлома 1024-битных шифров, использующее общедоступные электронные компоненты и стоящее около 1 млрд. долл. Для сравнения, стоимость современного американского спутника-шпиона составляет не менее 2 млрд. долл.

Создание подобных систем, считает Грин и его единомышленники, вполне по силам спецслужбам США, наиболее развитых стран Западной Европы, а также России и Китая. Таким образом, наиболее распространенные технологии защиты информации, такие как HTTPS, SSH, IPSec, S/MIME и PGP, могут оказаться неэффективными, так как практически не используют ключей длиннее 1024 бит. В результате, любая корпоративная и частная информация, передаваемая через интернет, может попасть в руки спецслужб, в том числе и иностранных. Единственным средством избежать этого, считает Грин, является переход на более стойкие шифры с длиной ключа не менее 2048 бит.

Компьюлента

• Перейти в форум