Получив смс от Администрирования паролей, я открыл новый мир

Пароль, алгоритм, используемый для шифрования или дешифрования, может существовать для защиты части информации, защиты драгоценного имущества или просто для защиты личной информации.

С давних времен защитить можно только от вторжений.Для достижения более строгой защиты были обновлены методы поиска и установки паролей. Чтобы лучше управлять криптографической системой и собирать криптографические таланты, многие страны создали специализированные агентства криптографического управления, но их задача не в перехвате ядерного оружия для спасения мира, как в фильмах.

Что делают «криптографические авторитеты»?

26 октября был обычным днем, но Управление криптографии посчитало это необычным. В этот день бюро по управлению паролями в разных регионах страны разослали общественности рекламные текстовые сообщения, чтобы сообщить большему количеству людей, что в этот день также отмечается первая годовщина принятия «Закона Китайской Народной Республики о криптографии».

Конечно, ожидается, что большинство людей будут привлечены пропагандистской партией этого короткого сообщения, «Администрирование паролей». Есть ли у нас такое бюро? Что это за организация? Что они обычно делают?

Было ли это перехватом фрагментов кода и расшифровкой информации, такой как «Ветер», «Четверка Блетчли» и «Игра в имитацию»? Или это взломать пароль через слои взаимосвязанной цифровой информации, такие как сегодняшняя «Загадочная Интернет-тропа» и «Миссия невыполнима»? Или это для того, чтобы разобрать языковую систему с нуля с помощью криптографии вроде «Прибытия»?

▲ Картинка из: «Игра в имитацию»

Если у вас появляется все больше и больше загадочных представлений об Администрировании паролей, тем большее влияние вы испытаете, когда откроете их официальный сайт. Потому что их официальный сайт выполнен в «стиле партии и государственного учреждения», хотя сама организация является государственной. Но наличие официального сайта кажется очень загадочным. Он ничем не отличается от других официальных сайтов. В отличие от загадочных заведений в фильмах, они могут жить только в легендах.

На самом деле, эта организация действительно загадочная, и они даже возьмут на себя инициативу, чтобы сообщить об этом большему количеству людей. Он не только отправляет текстовые сообщения для продвижения криптографии, которая имеет большое значение для администрации, но также выходит на улицы для продвижения криптографии и организации форумов для популяризации большего количества контента, связанного с криптографией.

Самая актуальная часть их работы и обычных людей – это популяризация науки низшего уровня. Их цель – позволить людям правильно понять пароль, понять роль пароля, использовать пароль на законных основаниях и повысить осведомленность о безопасности паролей. Если администрация паролей заставляет вас чувствовать себя очень основательно, возможно, вы увлеклись их научно-популярной деятельностью. У них также есть специальная учетная запись в приложении Qiangguo, научно-популярный контент, а также хранятся сведения о паролях и действия по ответу на вопросы политики.

Бюро администрирования паролей также является одним из окон обработки данных для государственных служб.

Они изучат технологии и услуги, связанные с паролями. Импорт и экспорт оборудования с технологией шифрования должны проходить через этот отдел; Государственное бюро криптографии также выполняет функции управления паролем для исследований, производства, оборудования и продаж в области шифрования; а также для предотвращения важных информационных систем Что касается рисков безопасности, планирование и управление национальной криптографической инфраструктурой также является частью работы Управления криптографии.

▲ Государственные услуги Управления паролем провинции Гуандун

Однако читателям, у которых есть всевозможные фантазии об Администрации криптографии, не следует грустить, потому что некоторые операции Администрации криптографии все еще кажутся очень повествовательными. Например, Администрация получит самые продвинутые пароли. После разработки алгоритма цифровой подписи нового поколения в Китае Он был отправлен в Управление криптографии, что заставляет людей задуматься о множестве перипетий. И предложение «расследование и наказание за взлом паролей, разработка и использование паролей в нарушение законов и правил», написанное в обязанностях организации, также может заставить человеческий мозг наполнить множество шпионских и детективных драм.

Просто какой бы захватывающей ни была история, вы можете ее не знать.

Используемый вами пароль не является «паролем».

В первую годовщину принятия «Закона Китайской Народной Республики о криптографии» это не первый случай, когда администрация криптографии привлекает внимание общественности. До этого Управление криптографии было замешано в слухах в связи с обнародованием «Закона о криптографии». Этот инцидент заставил многих людей узнать об этой организации, которая управляет паролями.

В то время «пароли в Интернете будут управляться государством в целях защиты информации». В Интернете ходило много слухов. Эти слухи были немалыми, но факты могут сильно отличаться от того, что все думали.

Прежде всего, пароль, который вы используете ежедневно, на самом деле не является «паролем». Если вы используете пароль «холодный», то пароль, на который ссылается администрация паролей, может быть «гриппом». Хотя это звучит как одно, на самом деле это совсем другое.

Ли Гохай, представитель Государственного управления криптографии, объяснил, когда он интерпретировал криптографию:

Введенные нами пароль для вывода средств и пароль для входа на веб-сайт на самом деле не являются «паролем», предусмотренным законом о паролях. Чтобы быть точным, вышеупомянутые «пароли» следует называть «паролями», которые представляют собой самый простой и самый простой метод аутентификации. Настоящий «пароль» скрыт в безопасном платежном устройстве и в сетевой системе, молча охраняя безопасность национальной секретной информации и защищая информационную безопасность каждого из нас.

Другими словами, наши обычные пароли следует назвать паролями, а их суть – это на самом деле важная информация, которую необходимо защитить парольной системой. Это полностью отличается от паролей, которыми криптография хочет управлять единообразно, поэтому нет опасений, что ваши пароли будут управляться единообразно государством.

▲ Строго говоря, пароли от "Network Lost" также являются парольной информацией.

В положениях Закона о криптографии пароли делятся на три категории: основные пароли, обычные пароли и коммерческие пароли.

Теперь мы можем перейти к вопросу для случайного исследования: какой из трех типов паролей вы используете чаще всего? Подсчитано, что большинство людей чаще всего угадывает коммерческие пароли и обычные пароли, но этот ответ неверен.

Поскольку основные пароли и обычные пароли используются для защиты информации, составляющей государственную тайну, наивысший уровень первых для защиты информации является сверхсекретным, а наивысший уровень последних для защиты информации – конфиденциальный. Среди этих трех типов паролей только коммерческие пароли не используются для защиты информации, составляющей государственную тайну, но широко используются для защиты корпоративной коммерческой тайны, частной жизни граждан и т. Д., Документов с электронной подписью, финансовых чип-карт, систем налогового контроля по борьбе с подделкой денег Карты, удостоверяющие личность резидента и т. Д., Являются коммерческими паролями, и их влияние не мало.

▲ В ID-карте резидента второго поколения используются коммерческие криптографические чипы.

Поскольку коммерческие шифры тесно связаны с каждым гражданином, даже если коммерческие шифры не используются для защиты информации, составляющей государственную тайну, некоторые из связанных с ними технологий по-прежнему являются государственной тайной, а разработка и использование все еще должны контролироваться Государственным управлением криптографии.

Квантовая криптография, криптография будущего

Сегодня, когда информация стала одним из самых ценных товаров, можно сказать, что пароли тесно связаны с экономической, политической и военной судьбой каждой страны. Таким образом, до сих пор большая часть самых передовых криптографических технологий по-прежнему сосредоточена в конфиденциальной информации правительства, и даже те криптографы, которые внесли большой вклад в это, не известны внешнему миру, потому что криптография – это инструмент, с помощью которого страны и страны напрямую поддерживают конкурентное преимущество. .

Организация, которая управляет паролями, варьируется от страны к стране. Соединенные Штаты являются криптографическим центром Агентства национальной безопасности; Соединенное Королевство отвечает за эту часть GCHQ (Штаб правительственной связи), Россия – Федеральное агентство безопасности специальной связи и информации, бывшее FAPSI, а Франция отвечает за эту часть ANSSI (Французская национальная служба безопасности). Cyber ​​Security Bureau), Китай отвечает за управление паролями – Password Administration. Хотя название и объем ответственности каждой управляющей организации различны, они несут ответственность за управление паролями.

Одна часть управления паролями – это изучение паролей, а другая часть – гарантия того, что расширенные пароли не будут экспортированы. Поэтому 28 августа 2020 года Министерство торговли и Министерство науки и технологий Китая выпустили поправку к «Каталогу технологий, экспорт которых запрещен или ограничен в Китае» («Каталог экспортного контроля в 2020 году»). В этой пересмотренной версии дизайн криптографического чипа, технология реализации и технология квантовой криптографии были добавлены в ограниченный список.

▲ Пароль RSA когда-то был в списке запрещенных к экспорту США, поэтому футболки с несколькими строками паролей RSA также находятся в списке запрещенных к экспорту. Американцы напечатали конституционные положения на обратной стороне футболки в знак протеста

В этом ограниченном списке квантовая криптография – это новая криптография, на которую криптографы возлагают большие надежды. Это также код, который имеет тот же основной принцип, что и «Действительно, квантовая механика».

В прошлом криптоаналитики искали путь к факторингу факторов, надеясь революционизировать криптографию с помощью теории. Однако исследования факторизации ведутся веками, и прогресс не был значительным.Поэтому многие аналитики ищут технологические инновации, технологию, которая может выполнять криптоанализ на более быстрых квантовых компьютерах.

Это удар по уменьшению размерности в стиле «одна сила, десять встреч», потому что вычислительная скорость квантовых компьютеров делает современные суперкомпьютеры похожими на старые счеты, которые могут взламывать все сложные коды благодаря быстрому развитию вычислительной мощности. В книге «Кодовая книга: война кодирования и декодирования» говорится:

Любая страна, которая первой получит этот титул (квантовый компьютер), сможет отслеживать коммуникации своего народа, читать мысли своих коммерческих оппонентов и подслушивать стратегии своих врагов. Хотя квантовые вычисления все еще находятся в зачаточном состоянии, они представляют собой потенциальную угрозу для людей, международного бизнеса и глобальной безопасности.

▲ С этого момента будет меньше сцен вроде «Миссия невыполнима».

Квантовые компьютеры настолько ужасны, что расшифровщики паролей ждут его появления, но есть также кодировщики, которые начали готовиться к возведению стены из невидимых врагов. Они начали изучать квантовую криптографию – квантовый компьютер, который также может гарантировать конфиденциальность. Система шифрования. Согласно концепции, квантовая криптография – это криптография будущего, которая может обеспечить идеальную конфиденциальность и абсолютную безопасность, и представляет собой систему шифрования, которую невозможно взломать.

Поскольку это «никогда не может быть взломано» настолько соблазнительно, лучшие криптографы и математики со всего мира вложили средства в исследования квантовой криптографии. Даже в официальной информации разных стран частота квантовой криптографии не низкая.

Государственное управление криптографии опубликовало информацию о финансировании исследований квантовых ключей; квантовая криптография также является научным направлением Государственной ключевой лаборатории криптографической науки и технологий; она никогда не отсутствовала на различных академических форумах по обмену и криптографии. Агентство национальной безопасности США также продемонстрировало свои национальные взгляды на квантовую криптографию в отношении кибербезопасности на своем официальном сайте. Франция также публично объявила о своем плане по развертыванию первого решения для квантового распределения ключей к 2022 году.

▲ Публичная информация, опубликованная Национальным бюро криптографии

▲ На официальном сайте Агентства национальной безопасности США есть материалы, связанные с квантовой криптографией.

Другими словами, хотя квантовая криптография еще очень далека от жизни обычных людей, она уже является очень важным направлением исследований в исследовательских институтах криптографии, таких как Государственное управление криптографии.

SMS, отправленное вам Национальным управлением криптографии, предназначено для популяризации криптографии; их обычная работа – формулировать законы и правила, связанные с паролями, управлять криптографическими исследованиями, производством, импортом и экспортом и т.д .; но в то же время они также обращают внимание на многое другое. Прогресс передовых криптографических исследований сделал квантовую криптографию, которая не будет взломана сегодня утром.

Не чувствуете ли вы, что полученное вами текстовое сообщение внезапно становится более значимым? По крайней мере, вы можете похвастаться своим внуком в будущем: «Твой дед, я также получал текстовые сообщения, отправленные мне Национальным управлением криптографии?»

Не слишком интересно, не слишком оптимистично.

# Добро пожаловать, чтобы подписаться на официальный аккаунт Aifaner в WeChat: Aifaner (идентификатор WeChat: ifanr), более интересный контент будет предоставлен вам как можно скорее.

Ai Faner | Исходная ссылка · Посмотреть комментарии · Sina Weibo