SME
Nedeľa, 17. január, 2021 | Meniny má NatašaKrížovkyKrížovky

Vývojár šifier: Trezor s dierou v zadnej stene nie je trezor

Bezpečnostný produkt, ktorý má zadné dvierka, je viac ako nanič, tvrdí Marian Kechlibar.

Marian Kechlibar sa narodil v roku 1978 v Ostrave, vyštudoval algebru na Matematicko-fyzikálnej fakulte Karlovej univerzity v Prahe. V roku 2004 bol spoluzakladateľom softvérovej firmy CircleTech, ktorá sa špecializuje na vývoj šifrovacích nástrojov pre mMarian Kechlibar sa narodil v roku 1978 v Ostrave, vyštudoval algebru na Matematicko-fyzikálnej fakulte Karlovej univerzity v Prahe. V roku 2004 bol spoluzakladateľom softvérovej firmy CircleTech, ktorá sa špecializuje na vývoj šifrovacích nástrojov pre m (Zdroj: Archív SME)

Bezpečnostný produkt, ktorý má zadné dvierka, je viac ako nanič, tvrdí Marian Kechlibar z českej firmy, ktorá vyvíja aplikáciu na šifrovanie hovorov.

CryptoCult je mobilná aplikácia od českých vývojárov, ktorá dokáže šifrovať hovory a esemesky, aby ich nemohla špehovať napríklad tajná služba. Keby prešiel návrh SIS, vývojári by museli do CryptoCultu navŕtať ‚zadné dvierka‘ pre tajné služby, inak by aplikáciu nesmeli na Slovensku predávať.

„Z technického a praktického pohľadu ide o požiadavku, ktorá je nerealizovateľná,“ hodnotí návrh spolumajiteľ vývojárskej firmy CircleTech MARIAN KECHLIBAR.

SkryťVypnúť reklamu

S podobným nápadom sa už CircleTech stretol. Pred štyrmi rokmi tlačila na firmu česká tajná služba.

Za úplatok žiadala, aby do CryptoCultu zabudovala chybu, vďaka ktorej by si tajní dokázali vypočuť šifrované hovory. Vývojári to odmietli. „Bezpečnostný produkt, ktorý má zabudované ‚zadné dvierka‘ je viac ako nanič,“ vysvetľuje Kechlibar.

Čo si myslíte o návrhu Slovenskej informačnej služby, aby vývojári šifrovacích produktov povinne vysvetľovali polícii a tajným, ako získajú šifrované dáta?

„Odráža myslenie spravodajských dôstojníkov. Na celom svete snívajú všetky bezpečnostné zložky o tom, že práve ony jediné budú môcť vidieť do všetkej komunikácie zvyšku sveta alebo prinajmenšom svojich vlastných obyvateľov. Už len fakt, že takto sa správajú stovky spravodajských agentúr zo vzájomne znepriatelených zemí, ukazuje, ako málo zmyslu to dáva. Bohužiaľ, tento paradox množstvu ľudí v agentúrach nedochádza, vidia len svoj úzky záujem a nič viac, žiadne súvislosti.“

SkryťVypnúť reklamu

Aké súvislosti myslíte?

„Internet umožnil obrovský nárast produktivity práce, obchodu, zjednodušil život. Zároveň priniesol celkom nové typy bezpečnostných rizík.

Predtým nebolo možné, aby si útočník po polhodine práce odniesol na USB kľúči databázu všetkých obyvateľov republiky, alebo všetky technické tajomstvá strategického podniku.

Nebolo možné, aby niekto spoza oceánu napadol systém distribúcie elektriny alebo sledoval kamerou ľudí v zdanlivom súkromí ich vlastného bytu. Čím ďalej tým viac citlivých informácií vrátane veľmi osobných dát sťahujeme do on-line prostredia.

Dôvera preto musí byť základným stavebným kameňom. Kvalitná ochrana dát a komunikácie na internete nemôže byť luxusom, musí to byť úplná, absolútna nevyhnutnosť.“

Tvrdíte, že sledovanie tajných služieb navzájom je paradoxné. Ale prečo? Ich prácou je varovať štátny aparát napríklad pred napadnutím, na čo agenti používajú aj odpočúvanie nepriateľov.

SkryťVypnúť reklamu

„Áno, ale každý si chce zjednodušiť prácu. A tento návrh znamená faktickú plošnú likvidáciu ochrany prenášaných a ukladaných dát. Bezpečnostná diera je bezpečnostná diera. Z technického hľadiska je úplne jedno, čím je motivovaná.

Predstavte si zákon, podľa ktorého by ku všetkým dverám v republike musel existovať univerzálny kľúč. Vrátane bankových sejfov. Určite by to zjednodušilo nejedno vyšetrovanie, ale v takej krajine by sa nedalo pracovať, obchodovať, nič by nikde nebolo v bezpečí.

Tento návrh je svojimi dosahmi ešte horší. Keď chcete vykradnúť dom, musíte tam prísť aspoň osobne. Útoky na internete žiadnu takúto blízkosť nepotrebujú, dajú sa urobiť odkiaľkoľvek a nemusia po nich ostať žiadne viditeľné stopy.

Ten najväčší paradox spočíva v tom, že pokiaľ si vaša tajná služba vymôže ‚zadné dvierka‘, ako dlho asi potrvá, kým sa k nim dostane dôstojník z konkurenčnej agentúry? Takéto kľúče majú pre nepriateľov nepredstaviteľnú cenu, a budú veľmi silne motivovaní ich získať.“

SkryťVypnúť reklamu

Čo by znamenala takáto povinnosť pre vaše bezpečnostné produkty?

„Z technického hľadiska ide o požiadavku, ktorá je nerealizovateľná. Bezpečnostný produkt, ktorý má ‚zadné dvierka‘ je viac ako nanič. Žijeme v internetovej ekonomike, kde sú úniky informácií každodenné. Bude preto len otázkou času, kedy by ‚univerzálne kľúče‘ unikli z oficiálnych rúk tajnej služby kamkoľvek inam.

Dočítajte článok - prihláste sa alebo si predplaťte SME.sk
Odomknite článok za pár sekúnd cez SMS predplatné za 4 € každé 4 týždne. Pošlite SMS s textom C3DTF na číslo 8787. Predplatné môžete kedykoľvek zrušiť. Zaplatením potvrdíte oboznámenie sa s VOP a Zásadami OOÚ.
Ďalšie možnosti platby:
Dočítajte článok - prihláste sa alebo si predplaťte SME.sk
Odomknite článok za pár sekúnd cez SMS predplatné za 4 € každé 4 týždne. Pošlite SMS s textom M3DTF na číslo 8787, alebo kliknite na „Objednať cez SMS“ a odošlite predvyplnenú správu. Predplatné môžete kedykoľvek zrušiť. Zaplatením potvrdíte oboznámenie sa s VOP a Zásadami OOÚ.
Ďalšie možnosti platby:

Už mám predplatné - prihlásiť sa

S predplatným získate:
  • neobmedzený prístup k obsahu Sme.sk, Korzar.sk a Spectator.sk a ekonomickému denníku Index
  • viac ako 20-ročný archív Sme.sk
  • čítanie a rozhovory z príloh TV OKO/TV SVET, Víkend a Fórum
  • neobmedzený počet diskusných príspevkov
  • neobmedzený prístup k videám a slovenským filmom na Sme.sk
  • dostupné na PC a v aplikáciach Android a iPhone
Skryť Vypnúť reklamu

Najčítanejšie na SME Ekonomika

Inzercia - Tlačové správy

  1. SME.sk zaznamenalo rekordný nárast záujmu čitateľov
  2. Sedem najznámejších pyramíd v Mexiku
  3. Zima v koži atopika: aká je starostlivosť o pokožku s ekzémom?
  4. Zákazníkov čoraz častejšie zaujíma pôvod výrobkov, ktoré kupujú
  5. Už iba dnes si môžete predplatiť SME.sk na rok len za 28 eur
  6. 10 vecí, pre ktoré sa oplatí navštíviť Dominikánsku republiku
  7. Historická revue: Kam sa podeli Kumáni, Valasi a iné etniká?
  8. Wellness trendy, rozhovory a rady pre lepšie zdravie
  9. Oktagon 20: Pikantné súboje prinesú aj zápas o titul!
  10. Tipni si na Petru Vlhovú a získaj 10 eur
  1. MATADOR Group mení vizuálnu identitu značky
  2. Fokus očná optika sa stala exkluzívnym partnerom značky Nikon
  3. Turizmus za účelom estetickej chirurgie v čase pandémie
  4. Sedem najznámejších pyramíd v Mexiku
  5. SME.sk zaznamenalo rekordný nárast záujmu čitateľov
  6. Akčný výpredaj v PLANEO Elektro – to sú ceny nižšie až o 60 %!
  7. Zima v koži atopika: aká je starostlivosť o pokožku s ekzémom?
  8. Ohlúpli sme počas Covid roka?
  9. Zákazníkov čoraz častejšie zaujíma pôvod výrobkov, ktoré kupujú
  10. TOMRA víta kľúčový krok k spusteniu systému zálohovania
  1. Už iba dnes si môžete predplatiť SME.sk na rok len za 28 eur 21 347
  2. 10 vecí, pre ktoré sa oplatí navštíviť Dominikánsku republiku 15 599
  3. Sedem najznámejších pyramíd v Mexiku 7 768
  4. Historická revue: Kam sa podeli Kumáni, Valasi a iné etniká? 7 554
  5. Wellness trendy, rozhovory a rady pre lepšie zdravie 7 518
  6. Ekologická móda? Slovenská firma dokazuje, že to ide 7 179
  7. Produkujeme viac odpadu, kompostujeme len tretinu 6 310
  8. Nakupujete online? Toto potrebujete vedieť 6 298
  9. Kvalitnej hydiny je na pultoch stále menej. Čo vlastne kupujeme? 6 161
  10. Kuba si turistov omotá okolo prsta. Miesta, ktoré musíte vidieť 6 010
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu

Neprehliadnite tiež

Zamestnanosť ľudí z rómskych komunít zaostáva za majoritnou

V marginalizovaných skupinách sa viac prejavuju rodové rozdiely.

Banky v eurozóne podceňuje úverové straty, varoval Stournaras

Úrady pre dohľad nad bankami sa tento rok zamerajú na kvalitu aktív.

Jannis Stournaras.

PSA a FCA dokončili fúziu, vznikol štvrtý najväčší výrobca áut

Novovzniknutý koncern povedie doterajší riaditeľ PSA Carlos Tavares.

Ilustračná fotografia.

Šefčovič: Peniaze z fondu obnovy by mohli prísť pred letom

Eurokomisia momentálne posudzuje 13 plánov, medzi ktorými je aj ten slovenský.

Maroš Šefčovič - kandidát na prezidenta SR vo voľbách 2019