Самая простая ошибка в обеспечении безопасности, которую я когда-либо видел, заключалась не в том, что сломали шифрование.
Проблема была в том, что кто-то решил: процесс всегда будет выполняться.
Именно поэтому дизайн WOTS от Babylon интереснее, чем привычный заголовок «квантово-устойчивый».
Криптография — это только половина истории.
Одноразовая подпись не прощает ошибок.
Один раз повторить неправильный ключ, автоматизировать жизненный цикл неудачно или дать операционной дисциплине ослабнуть — и даже самые сильные математические методы не компенсируют человеческий фактор.
Это переносит безопасность туда, где многие протоколы редко отдают себе отчет:
Инфраструктура становится частью модели безопасности.
Протокол больше не спрашивает: «Можешь ли ты защитить свои ключи?»
Он спрашивает: «Можешь ли ты гарантировать, что в твоей системе ключ никогда не будет использован дважды?»
Это гораздо более сложная задача.
Будущее безопасности протоколов может быть не выиграно за счет более сильной криптографии.
Его, возможно, выиграют системы, в которых у людей меньше шансов совершить необратимые ошибки.
@BabylonLabs_io #baby $BABY
Проблема была в том, что кто-то решил: процесс всегда будет выполняться.
Именно поэтому дизайн WOTS от Babylon интереснее, чем привычный заголовок «квантово-устойчивый».
Криптография — это только половина истории.
Одноразовая подпись не прощает ошибок.
Один раз повторить неправильный ключ, автоматизировать жизненный цикл неудачно или дать операционной дисциплине ослабнуть — и даже самые сильные математические методы не компенсируют человеческий фактор.
Это переносит безопасность туда, где многие протоколы редко отдают себе отчет:
Инфраструктура становится частью модели безопасности.
Протокол больше не спрашивает: «Можешь ли ты защитить свои ключи?»
Он спрашивает: «Можешь ли ты гарантировать, что в твоей системе ключ никогда не будет использован дважды?»
Это гораздо более сложная задача.
Будущее безопасности протоколов может быть не выиграно за счет более сильной криптографии.
Его, возможно, выиграют системы, в которых у людей меньше шансов совершить необратимые ошибки.
@BabylonLabs_io #baby $BABY
