Информация под замком

Илья Александров

Хакер, номер #081, стр. 081-088-3

Крупнейшее событие в истории криптографии последних лет - выбор нового алгоритма шифрования AES. Дело в том, что в середине 90-ых стало абсолютно ясно, что DES безнадежно устарел и требует замены. В 1997 году Национальный институт стандартов и технологий США объявил открытый конкурс на федеральный стандарт шифрования. Требования к алгоритму были такие: открытая публикация, допустимость аппаратной и программной реализации, бесплатность. Первый тур конкурса прошел в калифорнийском городке Вентуре, где были названы 15 заявленных алгоритмов из 12 стран мира. Были представлены лучшие криптосистемы, среди которых немало национальных стандартов.

Победителем, а фактически лучшим криптоалгоритмом в мире, стал бельгийский RIJNDAEL. Разработали шифр Йон Дамен и Винсент Рэмен из Лувенского католического университета, являющегося ведущим центром изучения криптографии в Европе. Шифр очень быстрый, не требователен к ресурсам, может иметь разную длину ключа. На сегодняшний день случаев взлома RIJNDAEL не зафиксировано.

Допускаю, что ты ничего не слышал о RIJNDAEL и IDEA для тебя пустой звук. Но вот в том, что ты отлично представляешь, что такое PGP, я уверен. "Pretty Good Privacy", что можно перевести "довольно неплохая защита", является популярнейшей криптосистемой и стандартом шифрования электронной почты. История PGP началась в 1991 году, когда американский программист Фил Зиммерман написал первую версию пакета. В то время в США существовал запрет на экспорт технологий шифрования, и Фил не мог распространять свою программу. Это настолько возмутило передовую американскую молодежь, что некоторые студенты носили футболки с изображенным на них кодом алгоритма. Впрочем, каждый мог зайти на портал www.pgpi.com и скачать себе криптосистему, невзирая на законы. В 1996 году Зиммерман основал компанию PGP, Inc, ставшую в последствии частью холдинга Network Associates, где продолжает работу над своим продуктом.

Взломы серьезных криптоалгоритмов происходят очень редко - для этого нужны специалисты высокого уровня и большие аппаратные ресурсы. Поэтому каждый удачный опыт криптоанализа становится своего рода сенсацией и ведет к довольно серьезным последствиям. К примеру, группа китайских криптоаналитиков недавно взломала американский алгоритм SHA-1, применяющийся в электронно-цифровой подписи. Из-за этого пришлось разрабатывать и использовать более надежные криптосистемы, что оказалось чревато большими финансовыми потерями.

Осталось поведать тебе об аппаратном шифровании. При использовании этой разновидности криптографии требуется не только криптосистема, но и особое устройство - шифратор. Аппаратное шифрование медленней и гораздо дороже обычного, но вероятность взлома подобных систем исключена. У нас в России шифраторы изготавливает фирма "Анкад". Устройства серии "Криптон" базируются на алгоритме ГОСТ и хранят ключи на смарт-картах с открытой памятью.

[личности]

Как и у любого другого движения, у криптографии есть ярко выраженные лидеры, на которых все это движение и держится.