Подано новий формат шифрування, схожий на PGP, але що забезпечує більш надійний захист даних

Фахівці Федеральної політехнічної школи Лозанни (Швейцарія) представили новий формат шифрування, схожий на PGP, але що забезпечує більш надійний захист даних.

Технології шифрування, на кшталт PGP, не забезпечують стовідсотковий захист даних. Проблема полягає в тому, що більшість із них залишають частину даних у відкритому вигляді. Як правило, незашифрованими залишаються заголовки, які містять опис зашифрованих файлів. Зокрема, у відкритому вигляді представлені дані про інструмент шифрування, що використовувався, кількість одержувачів, здатних розшифрувати файл, відомості про конфігурацію та версію ПЗ для шифрування та ін. Доступність подібної інформації ставить під загрозу конфіденційність, оскільки зловмисник може визначити особи одержувачів та проексплуатувати вразливості у ПЗ, знаючи його версію та конфігурацію.

Розроблений швейцарськими фахівцями формат Padded Uniform Random Blobs (PURB) зводить до мінімуму розмір файлів, що шифруються, і кількість незашифрованих даних. «Для користувача без ключа шифрування PURB нічим не відрізняється від довільного рядка біта. Легітимні одержувачі можуть розшифрувати PURB, навіть якщо він зашифрований для будь-якої кількості відкритих ключів та/або паролів одержувачів, і якщо ці ключі відносяться до інших криптографічних схем», - пояснили розробники PURB.

PURB являє собою файл або повідомлення, вміст якого метадані знаходяться в зашифрованому масиві (так званому блобі), підігнаному під стандартні розміри. Однакові за розміром блоби не відрізняються один від одного і не надають інформацію про використовувану криптографічну схему та ПЗ, розмір файлу та кількість одержувачів, здатних його розшифрувати.