Chipndale: неявное разделение секрета
Вступление
восстановить секрет можно только имея из долей
длина доли и секрета была одной и той же
у доли не было бы структуры, то есть доля была похожа на случайную последовательность байт
каждая доля сама по себе были бесполезные. Более того, количество долей меньших тоже были бесполезными и не раскрывали искомого секрета
длина искомого секрета могла быть любой
при утере долей, меньших , можно было разделить секрет на доли заново, а после этого уничтожить оставшиеся доли. Тем самым секрет никогда не будет восстановлен по утерянным долям.
Читать дальше →
Схема разделение секрета, ключа или пароля не новая, но во всех спецификациях, которые я встречал есть главный недостаток — доли и сам секрет различимы по структуре или длине. To есть по каждой доле разделяемого секрета можно было сказать это "доля", а не настоящий секрет.
Хотелось бы посмотреть в другую сторону и сделать совершенную схему, в которой
восстановить секрет можно только имея
длина доли и секрета была одной и той же
у доли не было бы структуры, то есть доля была похожа на случайную последовательность байт
каждая доля сама по себе были бесполезные. Более того, количество долей меньших
длина искомого секрета могла быть любой
при утере долей, меньших
Читать дальше →
Источник: Хабрахабр
Похожие новости
- [Перевод] Как найти исходный IP любого веб-сайта за WAF
- Приоритизация уязвимостей с EPSS в кибербезопасности
- Безопасность приложений: инструменты и практики для Java-разработчиков
- Как технологические гиганты переосмысливают кибербезопасность в эпоху ИИ-агентов
- Агентство мобильной разработки InstaDev: «Быстро, дёшево, качественно»: Почему заказчики не могут получить всё сразу - и чем это оборачивается
- Spark_news: «Авито» направит свыше 1 млрд. рублей на финансирование собственного научно-исследовательского подразделения
- Карты, деньги, два клика: как превратить Яндекс Карты в главный источник клиентов в 2025 году
- Внедрение шеллкода в Microsoft Office, или как злоумышленники эксплуатируют старую уязвимость в новых атаках
- Шухрат Мамасыдыков: Как попасть в рекомендации ChatGPT и продвигать бренд без рекламы
- МТС Твой бизнес: Аналитика МТС AdTech и МТС Банка: альфа впервые обошли зумеров по количеству покупок на маркетплейсах