Common Sense of 信息安全

信息安全是非常复杂的课题, 普通人对信息安全的认识往往存在很大的误区, 试总结几条:

保密的密码算法是危险而且愚蠢的

原因如下:
1. 如果使用保密的密码算法, 其代码代码逆向抵抗力弱, 攻击者可以通过逆向工程的方法来破解.
2. 算法的保密性弱, 内部的工程师有可能泄露其细节. 历史上RSA公司曾开发保密的RC4密码算法, 但最终被一位匿名人士公开发布其等效程序.
3. 一旦算法暴露, 立即更换算法的难度太大.

低强度的加密比不进行任何加密更加危险

普通人会认为: 就算加密强度再低, 也比不加密强吧, 其实这种想法非常危险, 因为对于专家来说, 攻破低强度的加密是轻而易举之事. 而用户会因为觉得信息已经加密, 而在处理敏感信息的时候麻痹大意, 导致信息泄露.

加密只是信息安全的一部分

加密只是安全系统的一部分, 就算使用了安全的系统, 也未必能保证信息安全, 最脆弱的环节往往不是系统本身, 而是使用系统的人

所有的密码最终都可以被破解

没有绝对安全的系统, 所有的密码最终都会被破解

Reference

  1. https://www.zhihu.com/question/47316089
  2. 图解密码技术 by 结城浩

猜你喜欢

转载自blog.csdn.net/volvet/article/details/77587191