Odposlechům nebo zneužití dat mohou zabránit šifrovací systémy

Aktuality

zdroj: archiv Metropolu

Brno | Nelegálním odposlechům nebo zneužití citlivých dat v konkurenčním boji chtějí učinit přítrž vědci z centra SIX Vysokého učení technického v Brně. Podobně jako na dalších světových pracovištích, také v...

Brně vznikají pokročilé systémy pro kryptografické zabezpečení dat. V praxi již nalézají uplatnění v mnoha oborech, řekla ČTK mluvčí školy Jitka Vanýsková.
    "Velmi účinnou metodou obrany před neoprávněným sledováním a odposlechem dat je právě využití kryptografie, tedy šifrování dat. Veškerá citlivá data je možné šifrováním převést na nečitelnou změť, kterou si dešifruje pouze osoba se správným klíčem," uvedl Jan Hajný, odborný asistent Ústavu telekomunikací Fakulty elektrotechniky a komunikačních technologií VUT.
    Bezpečnostní skupina na VUT se soustředí mimo jiné na méně tradiční bezpečnostní systémy. Specializuje se na využití takzvaných "lehkých šifer". Cílem lehké kryptografie je zabezpečit datový provoz i na zařízeních s velmi malým výpočetním výkonem. Klasické šifrovací algoritmy totiž bývají poměrně výpočetně a paměťově náročné.
    "V těchto případech je nutná důkladná analýza šifrovacích algoritmů a výběr vhodných variant tak, aby proces zabezpečení neměl negativní vliv na výkonnost vlastního zařízení a nedošlo tak k jeho přílišnému zpomalení či zahlcení," popsal Hajný.
    Výsledky výzkumu a vývoje brněnských expertů již využívají například zabezpečené řídicí systémy společnosti Honeywell či telematické systémy veřejné hromadné dopravy. Lehké šifrovací systémy nalézají využití také v moderních mobilních telefonech, kde pomáhají zajistit bezpečný přenos SMS zpráv a volání včetně videohovorů.
    Odborníci z centra SIX se zabývají i dalšími problémy, k nimž dochází při využití běžně dostupných šifrovacích programů. Jsou to například takzvané postranní kanály, které vznikají při nevhodném nasazení šifrovacího algoritmu. Jejich prostřednictvím dokáže útočník prolomit zabezpečení. Tyto hrozby se na VUT snaží eliminovat vývojem vlastních šifrovacích programů.
    Další možné nebezpečí spočívá v záměrném oslabení, kdy autoři přímo do programu vloží takzvaná zadní vrátka, jejichž pomocí se mohou dostat k citlivým datům. "Ačkoli je pro běžného uživatele obtížné se těmto bezpečnostním hrozbám účinně bránit, je vhodné vědět i o alternativách vyvíjených nejen na VUT v Brně, které jsou skutečně bezpečné a žádné umělé oslabení neobsahují," doplnil vědec.
    Systémy pro kryptografické zabezpečení dat nalézají uplatnění v mnoha oblastech. Mezi zájemce o zabezpečení dat patří firmy, které přenášejí citlivá data ze svých poboček do ústředí, provozovatelé cloudových služeb, videokonferenčních systémů, telekomunikačních ústředen či firmy zabývající se sběrem dat ze vzdálených měřicích systémů.

zdroj: www.ctk.cz

Tématické zařazení:

» Aktuality