шифрование

Подписчиков: 0     Сообщений: 6     Рейтинг постов: 149.2

наука квантовая физика шифрование 

Большой шаг в сверхбезопасной квантовой связи благодаря новому источнику запутанности

Квантовая запутанность — это явление, при котором одна или несколько пар частиц образуют связанную систему и демонстрируют взаимозависимые квантовые состояния, независимо от расстояния между ними. Таким образом, между физическими свойствами этих частиц существует постоянная корреляция. Впервые этот принцип был экспериментально продемонстрирован Аленом Аспектом, Джоном Клаузером и Антоном Цайлингером, за что они были удостоены Нобелевской премии по физике в 2022 году. С тех пор это явление широко изучается с точки зрения его потенциального применения в передовых технологиях связи и визуализации. Однако получение достаточно стабильных для таких применений запутываний остается серьезной проблемой. "Сочетание высокой степени запутанности и высокой эффективности необходимо для таких интересных приложений, как квантовое распределение ключей или квантовые ретрансляторы, которые должны увеличить расстояние безопасной квантовой связи в глобальном масштабе или связать удаленные квантовые компьютеры", — объясняет Майкл Реймер в пресс-релизе Института квантовых вычислений (IQC) при Университете Ватерлоо (Бельгия). Чтобы преодолеть эту проблему, недавно были исследованы квантовые точки. Впервые их исследовали Мунги Бавенди, Луи Брус и Алексей Екимов, лауреаты Нобелевской премии по химии 2023 года. Они представляют собой кристаллические наноструктуры полупроводников, содержащие от нескольких сотен до нескольких тысяч атомов. Предполагается, что их структура обеспечивает достаточно высокий уровень конфайнмента, чтобы эффективно генерировать идеально запутанные фотоны. Однако и здесь возникает трудность, связанная с явлением, известным как "расщепление тонкой структуры". "Исторически системы квантовых точек сталкивались с проблемой, называемой расщеплением тонкой структуры, которая приводит к тому, что запутанное состояние осциллирует во времени. Это означает, что измерения, проводимые с помощью медленной системы детектирования, не позволяют измерить запутанность", — объясняет Маттео Пеннаккиетти (Matteo Pennacchietti), также исследователь из IQC. В своем новом исследовании, недавно опубликованном в журнале Communications Physics, Пеннаккиетти и его коллеги предлагают преодолеть эти две трудности одновременно с помощью новой системы квантовых точек. Они позволили получить практически идеальные пары запутанных фотонов. "Предыдущие эксперименты демонстрировали либо почти идеальную запутанность, либо высокую эффективность, но мы первыми выполнили оба эти требования с помощью квантовой точки", — говорит Реймер.

 В 65 раз эффективнее, чем предыдущие методы.

Для создания нового источника фотонной запутанности исследователи интегрировали квантовые точки на основе индия в нанопроволоки. Этот источник может генерировать запутанные пары фотонов по требованию с помощью лазеров. Затем они объединили квантовые точки с однофотонными детекторами высокого разрешения. В отличие от предыдущих методов обнаружения, это позволяет очень точно фиксировать время состояния запутанности в каждой точке, что делает возможным получение практически идеальных запутанностей. В лабораторных экспериментах новая система смогла генерировать пары фотонов с максимальным уровнем запутанности 98%. Полученная эффективность генерации в 65 раз выше, чем у предыдущих методик. Этот потенциал позволил создать источник запутанных фотонов для квантового распределения ключей (QKD*).

*QKD - это система для высокозащищенного обмена конфиденциальной информацией между двумя людьми, общающимися по общему каналу. Более конкретно, она позволяет двум людям генерировать и обмениваться секретными ключами, которые используются для шифрования и дешифрования сообщений. Поскольку система основана на квантовой механике, вторжение, вызвавшее аномалии, будет немедленно обнаружено.

Источник:

https://new-science.ru/na-solnce-obnaruzheno-radioizluchenie-pohozhee-na-planetarnye-polyarnye-siyaniya/

https://www.nature.com/articles/s42005-024-01547-3

наука,квантовая физика,шифрование
Развернуть

Отличный комментарий!

Памагити дойти в приколы для даунов? Я патирялся и не туда зашёл
Topec Topec02.04.202419:27ссылка
+127.8

#всё плохо фэндомы шифрование разная политота 

Разработчик СОРМ ищет способы взлома мессенджеров для реализации закона о тотальной слежке

Российские компании приступили к решению задачи по получению доступа к переписке пользователей WhatsApp, Viber, Facebook Messenger, Telegram и Skype в рамках реализации "пакета Яровой".

То, о чём в совсем недавно проговорилась госпожа Касперская, похоже, всё-таки имеет под собой реальную почву. Власти всерьёз решили подойти к взлому мессенджеров — российская компания Con Certeza, разработчик систем «легального контроля» (СОРМ-3) на сетях операторов мобильной и фиксированной связи, ищет подрядчика для проведения исследования по возможности перехвата и расшифровки трафика таких мессенджеров как WhatsApp, Viber, Facebook Messenger, Telegram, Skype. Об этом пишет «Ъ» со ссылкой на копию переписки сотрудника Con Certeza с техническим специалистом одной из российских компаний в сфере информационной безопасности (ИБ). Подлинность переписки подтвердили техспециалист и гендиректор этой компании.
От потенциального исполнителя требуется «рассмотреть основные мессенджеры — WhatsApp, Viber, Facebook Messenger, Telegram, Skype для платформ iOS и Android. Подготовить экспертное заключение по возможности перехвата чувствительных данных, то есть идентификаторов сторон общения, паролей, сообщений, при работе с копией трафика, и продемонстрировать прототип, если есть возможность», — говорится в документе. То же самое необходимо сделать и с технологией MITM (атака Man-In-The-Middle, которую глава ОЗИ Леонид Волков назвал «фактически хакерской атакой») и по возможности «продемонстрировать прототип на локальном стенде».
Начать исследование предлагается с Viber. На изучение одного мессенджера отводится два месяца. Оплата работ за каждый мессенджер – 130 000 руб. за выполнение основной части исследования и бонус в 230 000 руб. «в случае получения идентификаторов сторон либо текста при использовании MITM». В качестве цели исследования указывается «реализация или аргументация о невозможности реализации (функций перехвата) в системах СОРМ согласно нормативным требованиям к операторам сотовой связи», пишет сотрудник Con Certeza. Сотрудник ИБ-компании рассказал изданию, что «готов взяться за работу, если по окончании ее результат будет выложен публично, на что получил отказ».
Исследование Con Certeza будет сосредоточено на возможности получения информации о самом факте общения пользователей, «их переписки и в случае успешной реализации MITM подмены ее содержания»,— оценивает описание задач гендиректор Qrator Labs Александр Лямин. По его оценке, уязвимость к перехвату топовых мессенджеров на «черном рынке уязвимостей» может стоить десятки тысяч долларов.
По данным kartoteka.ru, 76% ООО «Кон Цертеза» принадлежит Михаилу Лемешеву, а 24% — ООО «НЛП Груп», которым также владеет Лемешев и ООО «Кон Цертеза».
ФСБ, Минкомсвязь и Минпромторг обсуждают варианты технических решений, которые позволили бы получить доступ ко всему интернет-трафику россиян, однако специалисты еще до принятия «закона Яровой» сомневались в возможности этого применительно к мессенджерам, использующим end-to-end шифрование (то есть когда ключ от переписки формируется на конечном устройстве, например, смартфоне пользователя).
Консультант по интернет-безопасности Cisco Алексей Лукацкий указывает, что до сих пор не удавалось организовать массовый доступ к переписке в мессенджерах. «Поэтому заключение о возможности перехвата, скорее всего, будет отрицательным и никакого прототипа тут быть не может», — сказал он.
Однако в Digital Security (консалтинговая компания в области информационной безопасности) считают, что теоретически перехватывать зашифрованный трафик от популярных мессенджеров возможно. Перед началом переписки они обмениваются публичными частями криптографических ключей, которые можно подменить. Но существуют технологии, нацеленные на защиту от такого типа атак, – Key Pinning. Они привязывают конкретные сертификаты к конкретному веб-сайту или приложению. «Мессенджеры, как и другие приложения, например банковские клиенты, использующие Key Pinning, откажутся работать в случае подмены сертификата для защиты пользователя», – поясняют в компании.
Ранее сообщалось, что идею о доступе к трафику обсуждают ФСБ, Минкомсвязь и Минпромторг. Нашумевший пакет антитеррористических поправок Ирины Яровой уже обязывает операторов связи хранить интернет-трафик, но сам по себе без дешифровки он бесполезен, поэтому спецслужбы хотят его расшифровать. Свои методы дешифровки трафика предлагают разного рода интегрированные в государственные проекты IT-компании, однако большинство из них выглядят весьма утопично (и слава богу!), не говоря уже о том, что предлагаемые ими способы перлюстрации переписки незаконны.

Источник: https://rublacklist.net/21755/
всё плохо,все плохо (и саловатно),фэндомы,шифрование,интернет,разная политота
Развернуть

шифр щедрость шифрование песочница 

Пост http://joyreactor.cc/post/1931750 побудил меня разыграть целую 1000 рублей!

В чем суть: не так давно я написал шифровальную программу, сейчас самое время проверить ее в действии.

Я зашифровал в своей программе https://yadi.sk/d/egmUtAGIcmeHK один файлик с ключом, который пока не скажу, и получил этот файлик: https://yadi.sk/d/rKMXTGMlg84fN

Я не уверен, что содержимое отобразится правильно, но вот оно: ›—( §B«З4аП, L(BЫBъЈїбBь

Каждые два дня, начиная отсчет с 21.04.15, сумма будет уменьшаться на 100р, но не будет меньше 100р однозначно. Спешите!
Развернуть

xkcd Комиксы xkcd.ru перевел сам и не только сам geek heartbleed ssh безопасность шифрование 

Heartbleed на пальцах

СУТЬ УЯЗВИМОСТИ НЕАКтЕЕР:
ШЛЯПА. Ьисаз за^оскл стрэдесф' «зкаха стпа в метро». Еус (а»*<н) хочет пост, ютъ ка сервер мастср-хло« «148350335: 4». 1заЬе1 ил« строгое :ро <емеи но е спяухы длоовзе». Пользователь Кагеп меняет свей пароль ка «ЛиГоБаСх»
СЕРВЕР, ТЫ ЗДЕСЬ? ЕСЛИ ДА, СКАЖИ «КАРТОШКА* (8

Ты здесь, сервер? Это я, Маргарет.

Развернуть

xkcd Комиксы xkcd.ru перевел сам и не только сам geek heartbleed ssh безопасность шифрование 

Heartbleed
НЕАШ1ЕЕР, ДОЛЖНО БЫТЬ, ХУДШАЯ ДЫРА В БЕЗОПАСНОСТИ ЗА ВСЮ ИСТОРИЮ. ЭТО ТОЛЬКО ПОКА. ТО ЛИ ЕЦЕ БУДЕТ. НУ ПРАВДА, ВЕДЬ ЭТОТ БАГ - НЕ ПРОСТО ОШИБКА ШИФРОВАНИЯ. \ ОН ПОЗВОЛЯЕТ ПОСЕТИТЕЛЯМ ВЕБ-САЙТОВ ПОЛУЧАТЬ С СЕРВЕРА ПРОИЗВОЛЬНОЕ СОДЕРЖИМОЕ ПАМЯТИ. ) это не: только ключи. ЭГО ВЕСЬ ТРАФИК.

Я посмотрел кое-какие дампы с уязвимых сайтов, и это… ужасно. Я видел письма, пароли, подсказки к паролям. Ключи SSL и куки сессий. Крупные серверы, до краев полные IP-адресами посетителей. Горящие боевые корабли на подступах к Ориону, си-лучи, мерцающие во тьме близ врат Тангейзера. Похоже, мне стоит пропатчить OpenSSL.

Развернуть

xkcd Комиксы xkcd.ru перевел сам и не только сам профессиональный юмор geek безопасность шифрование 

Протокол

АЛИСА ОТПРАВЛЯЕТ БОБУ СООБЩЕНИЕ С ПРЕДЛОЖЕНИЕМ ГДЕ-НИБУДЬ ВСТРЕТИТЬСЯ.
I	АГА.
НО ЕВА ТОЖЕ ЕГО ЧИТАЕТ И ИДЕТ НА МЕСТО ВСТРЕЧИ.
|	ПОКА	ВСЕ	ПОНЯТНО.
БОБ ОПАЗДЫВАЕТ, И АЛИСА ВСТРЕЧАЕТСЯ С ЕВОЙ.
Я ПРИДУМАЛ, КАК ЗАСТАВИТЬ КОМПЬЮТЕРЩИКОВ СЛУШАТЬ ЛЮБУЮ СКУЧНУЮ ИСТОРИЮ.,xkcd,Смешные

Изменять имена несложно, но если вы не хотите обманывать, постарайтесь дружить только с людьми, которых зовут Алиса, Боб, Кэрол и т.д.
Развернуть
В этом разделе мы собираем самые смешные приколы (комиксы и картинки) по теме шифрование (+6 картинок, рейтинг 149.2 - шифрование)