Kryptoanalýza je dešifrovanie a analýza kódov, šifier alebo šifrovaného textu. Kryptoanalýza používa matematické vzorce na vyhľadávanie zraniteľností algoritmov a pokúša sa preniknúť do kryptografického systému. Cieľom kryptoanalýzy je nájsť slabé miesta v šifrovacích algoritmoch alebo ich inak poraziť. Tento výskum používajú kryptografovia na zlepšenie a posilnenie alebo nahradenie nenapraviteľne chybných algoritmov. Príkladom kryptoanalýzy, ktorá vylepšuje šifrovací protokol, je Transport Layer Security (známy aj ako: TLS). Bol testovaný, prelomený, opravený a aktualizovaný z verzie 1.0 na 1.1 a medzi rokmi 2017 a 2019 na verziu 1.2. Staršie verzie sa už neodporúčajú kvôli ich inherentným chybám; súčasná verzia sa však považuje za veľmi bezpečnú a dôveryhodnú.
Je dôležité, aby sme tento výskum našich algoritmov vykonali v nádeji, že budeme o krok vpred pred hackermi , ktorí sami zlepšujú svoje techniky prelamovania našich šifrovacích protokolov.
Zdroj: TechTarget , Techopedia
Doplňujúce čítanie: Zastarané šifrovanie: Sú vaše údaje v bezpečí?
Súvisiace pojmy: Odmena za chyby , kryptografia , šifrovanie , zodpovedné zverejňovanie , zraniteľnosť nulového dňa
Väčšina malých a stredných podnikov, ktoré vyvíjajú softvérové produkty, si nenajíma kryptoanalytikov. Kryptoanalýza je zvyčajne vyhradená pre vzdelávacie inštitúcie a tajné vládne programy, kde sa výskumníci pokúšajú prelomiť tieto algoritmy a šifrovacie schémy. Malé a stredné podniky by mohli zlepšiť bezpečnosť svojich vyvíjaných softvérových riešení implementáciou programu Bug Bounty , ktorý by povzbudil bezpečnostných výskumníkov k vyhľadávaniu a zodpovednému zverejňovaniu zraniteľností typu zero-day v softvéri, ktorý vyvíjajú. Je oveľa pravdepodobnejšie, že vám to prinesie významné zisky, ako keby si pre vašu malú a strednú spoločnosť na kryptoanalýzu najali špičkového a veľmi drahého matematika.
Objavte a zdieľajte najnovšie trendy, tipy a osvedčené postupy v oblasti kybernetickej bezpečnosti – spolu s novými hrozbami, na ktoré si treba dať pozor.
Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: Roky sme trénovali...
Čítaj viac
Väčšina phishingových testov klame vašim zamestnancom. Tento vás ako prvý pozdraví! HootPhis ľuďom hneď na začiatku hovorí: toto je...
Čítaj viac
Závažnosť: KRITICKÁ (CVSS 9.2) | Vydané: 22. októbra 2026 Dňa 21. októbra boli v PHP objavené dve kritické chyby...
Čítaj viacZískajte bystrejší pohľad na ľudské riziká s pozitívnym prístupom, ktorý prekonáva tradičné phishingové testovanie.
