Kizalishaji cha Nenosiri Salama kwa Quantum
Tengeneza nenosiri imara
Ubinifu salama wa kriptografia, entropi hai na usomaji wa usalama wa quantum. Hakuna kinachoondoka kwenye kivinjari chako.
Urefu
herufi 20Seti za herufi
Vitu vilivyotengwa
Nguvu
—Bari ya entropi, yenye kikomo cha biti 128.
- Entropi
- 0 sehemu ndogo
- Mkusanyiko wa wahusika
- 0 matangi
- Kifungu cha klasiki
- —
- Mpasuko wa quantum
- —
Algoriti ya Grover inapunguza kwa nusu nguvu ya uvamizi wa nguvu, hivyo nenosiri hutoa takriban entropia ÷ 2 bit dhidi ya mshambuliaji bora wa quantum. Lenga alama (≈256 bit za entropy) ili kufikia faida ya quantum ya bit 128.
—Hata nenosiri imara linaweza kudanganywa au kufichuliwa katika uvunjaji wa usalama. Funguo za kupita Hazivamiwi kwa udukuzi, hazitumiwi tena na haziwezi kuvuja kutoka kwenye hifadhidata ya nywila zilizoporwa. Tumia nywila zilizotengenezwa tu pale ambapo funguo za kupita hazijapatikana bado.
Faragha kwanza
Uzalishaji wa nenosiri za ndani, unaojua klasiki na kwantumu
Ubahatisha hutokana na Web Crypto getRandomValues jenereta — chanzo kilekile salama kinachotumika kwa funguo — si Math.randomNenosiri zako, chaguzi za wahusika na vitu ulivyoviondoa hazijawahi kupakiwa mtandaoni, hakuna vifuatiliaji, na zana inaendelea kufanya kazi bila muunganisho baada ya kupakiwa.
Nguvu ya nenosiri hupimwaje?
Entropy huhesabiwa kama urefu × log₂(ukubwa wa mkusanyiko) — kikomo cha juu cha uaminifu kwa nenosiri lililochaguliwa kwa nasibu sawasawa. Herufi nyingi na ukubwa mkubwa wa mkusanyiko huongeza entropy.
"quantum-secure" inamaanisha nini hapa?
Mshambuliaji bora wa quantum anayetumia algoriti ya Grover hupunguza kwa takriban nusu nguvu za shambulio la brute-force, hivyo nenosiri hutoa takriban entropy ÷ 2 biti za ufanisi. Inahitajika takriban biti 256 za entropy kwa faida ya quantum ya biti 128.
Je, makadirio ya muda wa kuvunjika ni sahihi?
Hapana — ni miongozo ya mpangilio wa ukubwa. Takwimu za kawaida zinachukulia mshambuliaji wa nje ya mtandao mwenye kasi (~10¹¹ makisio kwa sekunde); takwimu za quantum zinatumia ongezeko la kasi la Grover. Mashambulizi halisi hutofautiana kulingana na mpangilio wa hashing.
Je, nitumie passkeys badala yake?
Iwapo inasaidiwa, ndiyo. Passkeys ni sugu dhidi ya udukuzi wa barua pepe, hazitumiwi tena kamwe na haziwezi kuvuja kutoka kwenye hifadhidata ya nywila iliyovunjwa. Tumia tu nywila imara iliyotengenezwa pale ambapo passkeys hazipatikani.