Ինչպես ենք մենք պաշտպանում հեռախոսահամարները Oblivious Pseudorandom Function-ի միջոցով

Հոդվածում Yandex-ի տեղեկատվական անվտանգության փորձագետ Այդար Սաբիրովը նկարագրում է տեխնիկական լուծում՝ կատարելու օրենսդրական պահանջները, որոնք պարտավորեցնում են աուդիովիզուալ ծառայություններին տրամադրել օգտատերերի նույնացուցիչները կառավարության կողմից լիազորված հետազոտական կազմակերպությանը: Խնդիրը հեռախոսահամարի հիման վրա միասնական նույնացուցիչ ստեղծելն էր՝ առանց համարները բացահայտելու և տվյալների վտանգման միասնական կետ ստեղծելու: Ընդհանուր գաղտնաբառով պարզ հեշավորման փոխարեն, որը ռիսկեր էր պարունակում տասնյակ անկախ ընկերությունների համար, մասնագետները ներդրել են Oblivious Pseudorandom Function (OPRF) հիմքով սխեմա: Այս կրիպտոգրաֆիկ մոտեցումը թույլ է տալիս ստեղծել համաձայնեցված նույնացուցիչներ՝ պահպանելով սկզբնական տվյալների գաղտնիությունը: Հեղինակը շեշտում է, որ նախագիծը պահանջել է ոչ միայն բարդ մաթեմատիկական հաշվարկներ, այլև շուկայի մասնակիցների միջև փոխգործակցության ոլորտային գործընթացի կառուցում՝ օգտատերերի անձնական տվյալների պաշտպանությունն ապահովելու համար:
This is a summary. Read the full article at the original source:
HabrԿապակցված
Cloudflare-ը նախատեսում է թողարկել քվանտային անվտանգ TLS վկայագրեր
Cloudflare-ը հայտարարել է քվանտային անվտանգ TLS վկայագրեր տրամադրելու իր ծրագրերի մասին՝ դառնալով ինտերնետային ենթակառուցվածքները հետքվանտային դարաշրջ…
Ինչպես անվճար դիտել «Winter» սերիալը առցանց. հեռարձակեք նոր քրեական թրիլլերը ցանկացած վայրից
Բրիտանական նոր «Winter» ոստիկանական սերիալը՝ Ռիչարդ Արմիտաժի և Անաբել Սկոլիի մասնակցությամբ, մեկնարկում է սեպտեմբերի 30-ին ITV1-ով և ITVX հարթակում։ Բ…
Հարավային Աֆրիկան օգնություն է խնդրում օդային երթևեկության կառավարման համակարգի վրա կիբերհարձակումից հետո
Հարավային Աֆրիկայի ավիացիոն ենթակառուցվածքը դարձել է լուրջ կիբերհարձակման թիրախ. հաղորդվում է, որ երկրի օդային երթևեկության կառավարման գործառնական ցան…



