Vývojár šifier: Trezor s dierou v zadnej stene nie je trezor

Bezpečnostný produkt, ktorý má zadné dvierka, je viac ako nanič, tvrdí Marian Kechlibar.

Marian Kechlibar sa narodil v roku 1978 v Ostrave, vyštudoval algebru na Matematicko-fyzikálnej fakulte Karlovej univerzity v Prahe. V roku 2004 bol spoluzakladateľom softvérovej firmy CircleTech, ktorá sa špecializuje na vývoj šifrovacích nástrojov pre m(Zdroj: Archív SME)

Bezpečnostný produkt, ktorý má zadné dvierka, je viac ako nanič, tvrdí Marian Kechlibar z českej firmy, ktorá vyvíja aplikáciu na šifrovanie hovorov.

CryptoCult je mobilná aplikácia od českých vývojárov, ktorá dokáže šifrovať hovory a esemesky, aby ich nemohla špehovať napríklad tajná služba. Keby prešiel návrh SIS, vývojári by museli do CryptoCultu navŕtať ‚zadné dvierka‘ pre tajné služby, inak by aplikáciu nesmeli na Slovensku predávať.

„Z technického a praktického pohľadu ide o požiadavku, ktorá je nerealizovateľná,“ hodnotí návrh spolumajiteľ vývojárskej firmy CircleTech MARIAN KECHLIBAR.

S podobným nápadom sa už CircleTech stretol. Pred štyrmi rokmi tlačila na firmu česká tajná služba.

Za úplatok žiadala, aby do CryptoCultu zabudovala chybu, vďaka ktorej by si tajní dokázali vypočuť šifrované hovory. Vývojári to odmietli. „Bezpečnostný produkt, ktorý má zabudované ‚zadné dvierka‘ je viac ako nanič,“ vysvetľuje Kechlibar.

Čo si myslíte o návrhu Slovenskej informačnej služby, aby vývojári šifrovacích produktov povinne vysvetľovali polícii a tajným, ako získajú šifrované dáta?

„Odráža myslenie spravodajských dôstojníkov. Na celom svete snívajú všetky bezpečnostné zložky o tom, že práve ony jediné budú môcť vidieť do všetkej komunikácie zvyšku sveta alebo prinajmenšom svojich vlastných obyvateľov. Už len fakt, že takto sa správajú stovky spravodajských agentúr zo vzájomne znepriatelených zemí, ukazuje, ako málo zmyslu to dáva. Bohužiaľ, tento paradox množstvu ľudí v agentúrach nedochádza, vidia len svoj úzky záujem a nič viac, žiadne súvislosti.“

Aké súvislosti myslíte?

„Internet umožnil obrovský nárast produktivity práce, obchodu, zjednodušil život. Zároveň priniesol celkom nové typy bezpečnostných rizík.

Predtým nebolo možné, aby si útočník po polhodine práce odniesol na USB kľúči databázu všetkých obyvateľov republiky, alebo všetky technické tajomstvá strategického podniku.

Nebolo možné, aby niekto spoza oceánu napadol systém distribúcie elektriny alebo sledoval kamerou ľudí v zdanlivom súkromí ich vlastného bytu. Čím ďalej tým viac citlivých informácií vrátane veľmi osobných dát sťahujeme do on-line prostredia.

Dôvera preto musí byť základným stavebným kameňom. Kvalitná ochrana dát a komunikácie na internete nemôže byť luxusom, musí to byť úplná, absolútna nevyhnutnosť.“

Tvrdíte, že sledovanie tajných služieb navzájom je paradoxné. Ale prečo? Ich prácou je varovať štátny aparát napríklad pred napadnutím, na čo agenti používajú aj odpočúvanie nepriateľov.

„Áno, ale každý si chce zjednodušiť prácu. A tento návrh znamená faktickú plošnú likvidáciu ochrany prenášaných a ukladaných dát. Bezpečnostná diera je bezpečnostná diera. Z technického hľadiska je úplne jedno, čím je motivovaná.

Predstavte si zákon, podľa ktorého by ku všetkým dverám v republike musel existovať univerzálny kľúč. Vrátane bankových sejfov. Určite by to zjednodušilo nejedno vyšetrovanie, ale v takej krajine by sa nedalo pracovať, obchodovať, nič by nikde nebolo v bezpečí.

Tento návrh je svojimi dosahmi ešte horší. Keď chcete vykradnúť dom, musíte tam prísť aspoň osobne. Útoky na internete žiadnu takúto blízkosť nepotrebujú, dajú sa urobiť odkiaľkoľvek a nemusia po nich ostať žiadne viditeľné stopy.

Ten najväčší paradox spočíva v tom, že pokiaľ si vaša tajná služba vymôže ‚zadné dvierka‘, ako dlho asi potrvá, kým sa k nim dostane dôstojník z konkurenčnej agentúry? Takéto kľúče majú pre nepriateľov nepredstaviteľnú cenu, a budú veľmi silne motivovaní ich získať.“

Čo by znamenala takáto povinnosť pre vaše bezpečnostné produkty?

„Z technického hľadiska ide o požiadavku, ktorá je nerealizovateľná. Bezpečnostný produkt, ktorý má ‚zadné dvierka‘ je viac ako nanič. Žijeme v internetovej ekonomike, kde sú úniky informácií každodenné. Bude preto len otázkou času, kedy by ‚univerzálne kľúče‘ unikli z oficiálnych rúk tajnej služby kamkoľvek inam.

Odomknite si článok - prihláste sa alebo si predplaťte Sme.sk
Vyskúšajte predplatné za 1€ týždenne. Staňte sa preplatiteľom už za pár sekúnd. Pošlite SMS s textom SME1 na číslo 8787. Predplatné môžete kedykoľvek zrušiť (viac na www.sme.sk/vop).
Ďalšie možnosti predplatného Sme.sk:
Odomknite si článok - prihláste sa alebo si predplaťte Sme.sk
Vyskúšajte predplatné za 1€ týždenne. Staňte sa preplatiteľom už za pár sekúnd. Pošlite SMS s textom SME1 na číslo 8787, alebo kliknite na tlačidlo s textom SMS a odošlite predvyplnenú SMS. Predplatné môžete kedykoľvek zrušiť (viac na www.sme.sk/vop).
Ďalšie možnosti predplatného Sme.sk:
Ročné predplatné
29 €
Objednať
Ušetríte až 17,80 € v porovnaní s mesačným predplatným
Štvrťročné predplatné
9,90 €
Objednať
Ušetríte 1,80 € v porovnaní s mesačným predplatným

Už mám predplatné - prihlásiť sa

S predplatným získate:
  • neobmedzený prístup k obsahu Sme.sk, Korzar.sk a Spectator.sk
  • viac ako 20-ročný archív Sme.sk
  • čítanie a rozhovory z príloh TV OKO/TV SVET, Víkend a Fórum
  • neobmedzený počet diskusných príspevkov
  • neobmedzený prístup k videám a slovenským filmom na Sme.sk
  • dostupné na PC a v aplikáciach Android a iPhone

Najčítanejšie na SME Ekonomika


Inzercia - Tlačové správy


  1. Kedy sa refinancovanie oplatí?
  2. Lokalita pod Kolibou výrazne mení svoju tvár
  3. Bývajte v budove, po ktorej sa prechádzal Schöne Náci
  4. Trenčania to chcú mať všade blízko. Kde kupujú byty?
  5. ENGIE Services odovzdala do prevádzky novú kotolňu v Košiciach
  6. Poistenci VšZP už nebudú platiť 17 centov v lekárňach za recepty
  7. Žilina Voce Magna 2017 – Medzinárodná súťaž zborového umenia
  8. Potraviny typické pre váš región nájdete už aj v Kauflande
  9. Exotické destinácie s priamym letom z Viedne
  10. Zabudnite na nové a neekologické PC. Je tu Refurbished!
  1. Program obnovy chodníkov v Starom Meste schválený
  2. Stavebná fakulta STU získala certifikát EUR-ACE
  3. Stavebná fakulta STU získala certifikát EUR-ACE
  4. Príďte na Deň otvorených dverí v Novom Ružinove
  5. Študenti sa rozhodli zmeniť svoju školu
  6. Kedy sa refinancovanie oplatí?
  7. Bývajte v budove, po ktorej sa prechádzal Schöne Náci
  8. Samsung Galaxy Note8 umožňuje tvoriť veľké veci
  9. IMMOFINANZ spúšťa medzinárodnú reklamnú kampaň retailovej značky
  10. Trenčania to chcú mať všade blízko. Kde kupujú byty?
  1. Poistenci VšZP už nebudú platiť 17 centov v lekárňach za recepty 8 770
  2. Exotické destinácie s priamym letom z Viedne 8 433
  3. Lokalita pod Kolibou výrazne mení svoju tvár 2 341
  4. Trenčania to chcú mať všade blízko. Kde kupujú byty? 1 910
  5. Zabudnite na nové a neekologické PC. Je tu Refurbished! 1 838
  6. Potraviny typické pre váš región nájdete už aj v Kauflande 1 786
  7. Päť mýtov, ktoré ste počuli. A možno aj uverili 1 709
  8. Všetko, čo by ste mali vedieť o umelom oplodnení 966
  9. Ušetrite až 60 % nákladov na elektrinu využitím slnečnej energie 944
  10. ENGIE Services odovzdala do prevádzky novú kotolňu v Košiciach 686

Hlavné správy zo Sme.sk

DOMOV

Gajdoša kritizuje jeho tajomník z Mosta

Na čom bude lietať slovenská armáda mali povedať do konca septembra.

DOMOV

Pellegriniho úradníčka má blízko k IT firme spájanej s Počiatkom

Žiláková má mať vzťah so šéfom Anextu.

SVET

Putin sa prišiel pozrieť na vojenské cvičenia Západ 2017

Moskva ubezpečovala, že manévre nie sú prípravou na inváziu do Poľska a Litvy.

Neprehliadnite tiež

Guvernér Wisconsinu odobril finančnú injekciu pre taiwanský Foxconn

Taiwanský výrobca elektroniky Foxconn Technology Group získa v hotovosti takmer tri miliardy dolárov.

Ekonomiky krajín strednej a východnej Európy porastú, odhaduje to Erste Group

Hospodárstvo v krajinách regiónu ťahá rast domácej spotreby, ktorá súvisí so zlepšovaním situácie na trhu práce.

Nórsky štátny investičný fond dosiahol hranicu jedného bilióna dolárov

Nórsko prvýkrát vložilo do fondu svoje zisky z ropy a zemného plynu v roku 1996.

Z Bratislavy sa bude lietať do Burgasu a Pafosu. Ryanair oznámil dve nové linky

Írska nízkonákladovka informuje o nových linkách v dobe, kedy čelí negatívnym reakciám pre hromadné rušenie letov.