'Kwantumcryptografie maakt hacking bijna onmogelijk'
Schotse wetenschappers hebben een manier ontwikkeld om door middel van kwantumcryptografie veilig transacties te verrichten en berichten uit te wisselen. De onderzoekers gebruiken kleine lichtdeeltjes, fotonen, om de authenticiteit van elektronische berichten en transacties te verifiëren. De fotonen worden in dit geval als een 'digitale handtekening' gebruikt. Online transacties worden nu vaak via SSL uitgewisseld.
De onderzoekers stellen dat de gebruikte SSL-certificaten op een wiskundige formule zijn gebaseerd, en daardoor te kraken zijn. Daardoor is het mogelijk om te frauderen of vertrouwelijke informatie te onderscheppen. Met kwantumcryptografie wordt een andere aanpak gehanteerd wat de authenticiteit en herkomst van het bericht moet garanderen.
Vervalsen
"Virusaanvallen hebben gedemonstreerde dat 'handtekeningen' en certificaten te stelen zijn, wat tot ontregelde systemen, gehackte accounts en grootschalige schade kan leiden. Onze nieuwe aanpak, het gebruik van kwantummechanica in plaats van wiskunde om handtekeningen voor meerdere ontvangers of klanten te maken, zou hacking, fraude en diefstal bijna onmogelijk maken", zegt professor Gerald Buller van de Heriot-Watt Universiteit.
Zijn team heeft inmiddels gedemonstreerd hoe kwantumcryptografie online transacties kan beveiligen. De op kwantum-gebaseerde handtekeningen zouden namelijk niet te vervalsen zijn.
De afzender stuurt een handtekening gecodeerd met lichtdeeltjes en stuurt die naar de ontvanger. De ontvanger kan de handtekening nog niet lezen, maar weet dat het om een authentieke handtekening gaat. Om de authenticiteit van een bericht te bevestigen en te lezen, moet de ontvanger zowel het bericht (de 'handtekening') plus aanvullende informatie ontvangen om het te ontcijferen.
- http://www.quintessencelabs.com
- http://www.magiqtech.com/MagiQ/Products_files/QBox%20Datasheet-2011.pdf
- http://www.idquantique.com
`Bijna onmogelijk' in inderaad; de veiligheid is nog steeds gebaseerd op kansen.
weer een paar bomen om t bos uit t zicht te verliezen. just know how to bike around it. back to basic, hack that crap.
want to know a protip how? sure, publish my fancy challenging (which makes you angry, most probably) anonymous contribution at 'CISSP Opleiding' and I will. Booh, you will be angry.
oh ja, zal ik t de volgende keer in t frans doen? is dat spannender?
Med venlig hilsen!
Niks mis met mooi fysisch onderzoek, maar in het hele security plaatje is cryptografie ongeveer de meest sterke schakel .
"Virusaanvallen hebben gedemonstreerde dat 'handtekeningen' en certificaten te stelen zijn, wat tot ontregelde systemen, gehackte accounts en grootschalige schade kan leiden. Onze nieuwe aanpak, het gebruik van kwantummechanica in plaats van wiskunde om handtekeningen voor meerdere ontvangers of klanten te maken, zou hacking, fraude en diefstal bijna onmogelijk maken",
dus het is wel mogelijk het kost alleen tijd en geld. dus het komt er nog steeds op neer dat alles wat door de mensen wordt gemaakt ook door mensen te slopen is.
Namelijk: Wanneer je een bericht verstuurt met een quantum state, dan kan de ontvanger zien of er iets met het bericht gebeurt is. Maar als je het over het internet verstuurt, dan zal het op z'n minst door een paar routers heen moeten. Deze zullen de quantum state aanpassen, omdat ze het bericht opnieuw moeten maken.
Net wat ik me erbij afvroeg. Als specifieke fotonen de ontvanger moeten bereiken heb je al snel een zichtlijn of een directe glasvezelverbinding nodig. Fotonen over je ADSL-modem sturen gaat niet.
Het is dus een beetje dubbelop?
http://dewerelddraaitdoor.vara.nl/media/91675
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
