Banka hesabınıza erişmek için PIN’inizi her girmeniz gerektiğinde, küçük bir saldırıya uğrama riskiyle karşı karşıya kalırsınız. Muhtemelen görelilik teorisinin temel bir ilkesi -bilginin ışıktan hızlı seyahat edemeyeceği – bu soruna çözüm sunuyor. Araştırmacılar, bankacılık bilgilerinizi temelde kırılamaz hale getirmek için bu gerçeği kullanmak istiyor.
Bir ATM’de PIN’inizi girdiğinizde, bankanın bu hassas bilgileri bilgisayar korsanlarından koruduğuna güvenebilmeniz gerekir. Güvenlik uzmanları bir adım daha ileri gitmek istiyor: yeni bir sistemle tatsız türleri tamamen ortadan kaldırabilirler.
Bunu yapmak için, İngilizce olarak da bilinen, sıfır bilgi kanıtı denilen bir yöntemi kullanmak istiyorlar. sıfır bilgi kanıtı veya ZKP olarak adlandırılır. Bu, bir PIN veya şifre paylaşmak zorunda kalmadan kimliğinizi kanıtlamanızı sağlayan bir sistemdir. Kimliğini kanıtlamak isteyen kişi, yani savunucu, bu şekilde, bu bilgiyi fiilen ifşa etmek zorunda kalmadan belirli bilgilere sahip olduğunu başka bir kişiye, denetleyiciye gösterebilir.
Renk kutuları
1980’lerde geliştirilen ZKP’ler matematiksel kavramlara dayanmaktadır. Bir örnek, üç renk problemidir. Bunu yaparken, binlerce alanı olan bir harita, komşu alanlar asla aynı renk olmayacak şekilde sadece üç renkle doldurulur.
Böyle bir haritayı sıfırdan oluşturmak çok fazla bilgi işlem gücü gerektirir. Kimliğini kanıtlamak isteyen kişi, önceden kimlik kanıtı işlevi gören bir kart oluşturabilir. Kontrolör daha sonra birbirine temas eden herhangi iki alanın renklerini talep edebilir ve gerçekten farklı olup olmadıklarını kontrol edebilir. Rastgele bitişik bölgelerin renklerini hızla sorarak, müfettiş, kanıtlayıcının tüm kartı teslim etmesine gerek kalmadan, kanıtlayıcının gerçekten doğru renkli kartı elinde bulundurduğundan giderek daha fazla emin olabilir.
Orijinal karta sahip olmayan bir bilgisayar korsanı, elbette denetleyiciye rastgele cevaplar verebilir. Ancak her ek soruyla, yanıtlarının kendisiyle çelişen bir karta yol açma olasılığı artar. Bu olduğunda, orijinal kartı bilmediği açık.
Bu sistem hızla durur veya düşer. Bir bilgisayar korsanının, denetleyiciyi kandırabilecek kadar hızlı bir harita oluşturamayacağına güvenmeniz gerekir. Bu nedenle, güvenlik dünyasının bilmediği bir süper bilgisayara veya yıldırım hızında bir algoritmaya sahip olmamalıdır.
çömelme ücretsiz
İsviçre’deki Cenevre Üniversitesi’nden kuantum bilimcisi Sébastien Designolle ve meslektaşları şimdi bir yol buldum Bu riski ortadan kaldırmak için. Einstein’ın özel görelilik kuramına göre mermere oyulmuş bir doğa sabiti kullanırlar. Designolle, “Mümkün olduğunca paranoyak olmak istiyorsunuz” diyor.
Her birinin belirli bir zaman dilimi içinde iki doğrulayıcıdan birinin sorularına yanıt vermesi gereken iki düzeltici düşünün. Kanıtlar o kadar uzağa yerleştirilmiş ki, cevaplarını tartışmaları imkansız. İstişareleri ışık hızında gerçekleşse bile, istenen süre içinde bir cevaba ulaşmak çok uzun sürecektir. Destekçiler cevaplarını verdikten sonra, iki denetçi de sunabilecektir. Adayın cevaplarının eşleşip eşleşmediğini kontrol ederler ve böylece yanlış bahisleri tespit edebilirler.
Bir deneyde ekip, işaretçi görevi gören iki bilgisayarı 400 metre mesafeye yerleştirdi. Bilgisayarlar GPS saatleriyle senkronize edildi. Işık hızında hareket eden bir sinyal, ikisi arasındaki mesafeyi kapatmak için 1,3 mikrosaniye alacaktır. Daha sonra iki denetleyici bilgisayar, provalardan birinden 0.84 mikrosaniye içinde iki alanın rengini doğrulamasını istedi. Bu, mümkün olan en hızlı aktarım süresinden daha azdır. Kanıtlayan bilgisayarların kazara her iki doğru yanıtı da vermediğinden emin olmak için, kontrol bilgisayarları yarım milyon soru sordu.
Güvenli ikili
ABD, Maryland’deki Johns Hopkins Üniversitesi’nden bilgisayar bilimcisi Matthew Green, konseptin mevcut ZKP’lerin temel bir sorununu çözebileceğini söylüyor: Yeterince hızlı ve güçlü bilgisayarlarınız varsa onlara saldırabilirsiniz.
“Söyledikleri şey, bunun etrafında bir yol olduğu. Tamamen güvenli kanıtlar yaratabiliriz. Onları kırmak için ne kadar zaman harcarsanız harcayın, onları asla kırmayacaksınız” diyor. ‘Bunun bedeli, bu yeni sistem için iki bilgisayar kullanmanız gerektiğidir. Işık hızı neyse odur.’
