Lampy szyfrujące ruch w Internecie - CloudFlare Encryption Lava Lamps

CloudFlare skonstruowało ścianę z bulgoczących lamp, umieściło je w holu swojej firmy i robi im zdjęcia. Na tej podstawie generuje liczby losowe, które później używane są do szyfrowania danych w sieci. Te lampki "zabezpieczają" 10% światowego ruchu w internecie.

[e.....1]

Rozwiązanie zastosowane przez CloudFlare ma ogromną zaletę ponieważ uzależnione jest od kilku(wielu) zmiennych. W ten sposób entropia całego systemu jest znacznie wieksza niż przy losowości uzależnionej tylko od jednej czy dwóch zmiennych. Niektóre elementy(zmienne/aspekty) które wpływają na losowość osiąganą w tym rozwiązaniu:
- grawitacja od której zależy to, jak "lawa" bulgocze w lampach
- duża ilość lamp, dzięki czemu bardzo ciężko jest przewidzieć ruch lawy i próbować w ten sposób atakować to rozwiązanie
- umieszczenie

[kwanty]

Rozwiązanie zastosowane przez CloudFlare ma ogromną zaletę ponieważ uzależnione jest od kilku(wielu) zmiennych.

@enceladus71: To dalej jest dość deterministyczny obiekt i mam wrażenie że jest mocno pod publikę. Zresztą mówią dalej, że to jedno ze źródeł entropii których używają.

O wiele szybsze i bezpieczniejsze źródło to np. rozpad promieniotwórczy. Tam czysta fizyka gwarantuje rozkład losowy a nie niedokładność odczytu czy wykonania urządzenia (jak w przypadku lava-lamp). Zresztą radioaktywnego źródła również

[nojasneurwa]

W ten sposób entropia całego systemu jest znacznie wieksza niż przy losowości uzależnionej tylko od jednej czy dwóch zmiennych.

@enceladus71: Wystarczy do tego jedna świeczka.

[leoha]

Artykuł pod publiczke jako ciekawostka. Taki system za wolno generuje entropie i sam jest bezużyteczny. Jest drogi, pozera kupe energii i generuje duzo ciepla. Rownie dobrze mogliby tam zrobić maszyny rzucajace kostka albo ruletki i byloby jeszcze bardziej spektakularnie i równie bezuzytecznie.
Do faktycznej entropii zapewne używają jeszcze czegoś co operuje na zjawisku fizycznym w skali mikro (szum termiczny, efekt fotoelektryczny, rozpad promieniotworczy, lustro polprzepuszczalne itp.).

[leoha]

@OsobaPubliczna: mylisz zagadnienia generowania entropii (ktore uzywane sa do generowania prawdziwych liczb losowych, ktore to uzywane sa w klasycznych algorytmach szyfrujacych) z algorytmami kwantowymi i szyfrowaniem kwantowym. Cos ci dzwoni, ale nie wiesz w którym kościele.

[1KnSsUwjJE8pRmLYs7hmpqAqzPGekhFNaC]

enkrypcję

@OsobaPubliczna: Co to za słowotwórstwo? Polenglish? Szyfrowanie, tak tłumaczy sie encryption na język polski.

[faxepl]

Kilka uwag:
obraz lamp jest tylko jednym ze źródeł entropii w ich głównej siedzibie:

Are the lava lamps the only source for the cryptographic seed?

Many operating systems have their own sources of random data for use in cryptographic seeds, for instance from user actions (mouse movements, typing on a keyboard, etc.), although they obtain this data relatively slowly. Cloudflare mixes the random data obtained from the lava lamps with data generated by

[leoha]

London takes photos of a double-pendulum system mounted in the office (a pendulum connected to a pendulum, the movements of which are mathematically unpredictable).

@faxepl: no to teraz juz na 100% wiem, ze to wszystko tylko pod publiczke. Podwojne wahadlo rzeczywiście jest ruchem chaotycznym, jego ruch podatny jest na warunki poczatkowe, ale NIE JEST losowy, jest matematycznie przewidywalny i opisany ukladem rownan rozniczkowych.

[well_being]

Dlaczego po prostu nie użyć generatora liczb losowych który to generuje z 'atmospheric noise'?

[g.....i]

@well_being: nie ma efektu wow, ludzie nie wklejaliby w internetach (jak np. na wypoku) i nie tworzyłoby się wrażenie "kurła jaki ten amazon bezpieczny, halyna".

[j.....g]

@gandhi: co Amazon ma wspólnego z Cloudflarem?

[aikonek]

Ja bym skorzystał z generatorów optycznych, np. na bazie oscylatora parametrycznego (link) lub wzmocnionej emisji spontanicznej (dużo prostsze i tańsze, link).

[K.....k]

@aikonek: Kurde pisz do tych idiotów szybko, że wiesz najlepiej, może nie jest jeszcze za późno!

[aikonek]

@KsiundzRobak: ja myślę, że oni wiedzą, tylko po prostu nie są im potrzebne lepsze generatory.

[Bunch]

I co w tym chodzi? Niechże ktoś napisze prostym językiem. Przecież nic z tego informatycznego bełkotu zwykły użytkownik nie zrozumie. Lampki na święta dali, tak?

[Felonious_Gru]

@Bunch: chodzi o to, że nie jesteś w stanie odgadnąć jak zachowa się zawartość lampy. Kamera na to patrzy i przerabia obraz na losowy ciąg znaków używany do szyfrowania.

Dzięki temu, ze nie da się odgadnąć tego zachowania lampy nie da się odgadnąć ciągu znaków, a dzięki temu nie da się włamać udając adresata.

[Bunch]

@Felonious_Gru no jak to? A co to ma za znaczenie fakt że nie da się odgadnąć ruchu plazmy? I co z tego że nie wiemy jak się zachowa? Do czego miałaby nam być potrzebna wiedza o tym co się wydarzy?

[Xaveri]

Równie dobrze mogli tam zainstalować tuby Geigera-Mullera i na podstawie radioaktywnego promieniowania tła szyfrować, ale to nie byłoby tak widowiskowe.

[Wyrewolwerowanyrewolwer]

Przy okazji jakiegoś hackathonu albo innej akcji dostałem w paczce, może ktoś będzie chciał na tapetę

[Wyrewolwerowanyrewolwer]

@Wyrewolwerowanyrewolwer:

[Ponurnik]

I bardzo dobry pomysł!
Szyfrowanie na podstawie natury zapewnia unikalność i tyle zmiennych, że wiele pewnie przeoczyliśmy ;)

[ghoulas]

@SPRAWDZANIE_IP: zatrudnili diverse cultural team i oni losowo klepia w klawiaturę. ( ͡° ͜ʖ ͡°)

[dzikireks]

@ghoulas: no to teraz wiadomo po co takie korporacje szukaja koniecznie zdywersyfikowanego zespolu wielokulturowego. Zwyczajnie potrzebuja ludzi, ktorzy sie nie znaja i klepia mase przypadkowych bledow, ktore pozniej sa wylapywane i uzywane do generowania liczb losowych!
Jakby korporacje zatrudnialy specjalistow, to nie byloby mowy o losowosci wciskanych klawiszy.
Teraz to ma sens.

[slizgi]

Mechanikę płynów opisuja równania Naviera-Stokesa, które na dzień dzisiejszy nie posiadają scislego rozwiązania analitycznego, jest to jeden z problemów za 1M$ , obliczenia są tak skomplikowane w oprogramowaniu ze jak ostatnio (2lata temu) używałem Ansys Fluent to juz nie było w opcjach wyboru modeli "Navier-Stockes" bo to jak kopanie bitcoinow

[Acozord]

@slizgi: a komputer kwantowy?