Звучить божевільно, але ця стіна з лавових ламп захищає вас від хакерів

Комп’ютери повинні бути передбачуваними. У 99,9 відсотках випадків це саме те, що ми від них хочемо. Виняток з цього правила? Коли ми намагаємося змусити комп’ютер згенерувати дійсно випадкове число, що має вирішальне значення для таких речей, як шифрування. Раніше ми вже розповідали про деякі інноваційні способи вирішення цієї проблеми, починаючи від квантової фізики і закінчуючи вуглецевими нанотрубками – але компанія Cloudflare, що базується в Кремнієвій долині і спеціалізується на веб-продуктивності і безпеці, має інше і набагато цікавіше рішення: лавові лампи.

У вестибюлі глобальної штаб-квартири Cloudflare в Сан-Франциско є стіна, заповнена 100 лавовими лампами різних кольорів. Ці лампи записуються камерою і в прямому ефірі надсилаються на сервер компанії, так що дані, пов’язані з лавою, можуть бути витягнуті із зображення і використані для генерації пакетів непередбачуваних бітів. Ці непередбачувані біти потім відправляються на сервери Cloudflare по всьому світу, щоб допомогти згенерувати криптографічні ключі, які в кінцевому підсумку шифрують дані приблизно для 10 відсотків всіх веб-запитів.

Іншими словами, коли ви користуєтесь Інтернетом, безпека даних, які ви надсилаєте і отримуєте, частково забезпечується стіною з лавових ламп.

• Ця безкоштовна послуга щойно досягла величезної віхи в безпеці веб-сайтів
• Хакерські ряди вибухають – ось як ви можете захистити себе
• Хакери націлені на ваші святкові покупки за допомогою нової фішингової афери

Дені Грант

“Справжньої випадковості в комп’ютерах важко досягти, тому що комп’ютери спроектовані так, щоб бути передбачуваними”, – розповів Digital Trends Нік Салліван, керівник відділу криптографії в Cloudflare. “Коли комп’ютер виконує програму, він слідує серії заздалегідь визначених кроків. Щоб отримати дійсно випадкові числа, потрібно залучити фізичний світ. Більшість компаній покладаються лише на операційну систему свого комп’ютера для забезпечення випадковості, що іноді може призвести до проблем з безпекою, таких як нещодавня вразливість ROCA. Завжди краще використовувати кілька джерел випадковості”.

За словами Саллівана, ідея лавової лампи з’явилася в перші дні існування Cloudflare в ході дискусій між ним, генеральним директором Метью Прінсом, технічним директором Джоном Гремом-Каммінгом та іншими першими співробітниками – всі вони хотіли досягти високого рівня безпеки, а також створити круте функціональне мистецтво для дизайну своїх офісів. “Як і належить стартапам, ми не зупинялися на досягнутому”, – продовжив він. “Ми почали з однієї помаранчевої лавової лампи на кухні старого офісу Cloudflare, а коли ми переїхали до нашої глобальної штаб-квартири, ми побудували цілу стіну з них у нашому вестибюлі”.

Новинами про нестандартний (але ефективний) підхід Cloudflare до шифрування нещодавно поділився зі світом у відеоролику ютубер Том Скотт (Tom Scott). “Я знімаю відео про науку, технології та цікаві речі в світі – і це було все разом”, – розповів нам Скотт. І в цьому він точно не помилився!

Рекомендації редакції

• Хакери щойно викрали дані LastPass, але ваші паролі в безпеці
• Найбільші податкові служби відправляють ваші дані в Meta і Google
• Хакери опускаються до нового мінімуму, викрадаючи акаунти Discord в атаках з вимогою викупу
• Половина розширень Google Chrome може збирати ваші персональні дані
• Ось як можна захистити свій RTX 4090 від розплавлення

Source: digitaltrends.com