|
Автор |
Тема: Хочу надежнейший замок! (Прочитано 35548 раз)
|
0 Пользователей и 1 Гость смотрят эту тему.
|
ABC
Гость
|
|
|
|
Записан
|
|
|
|
Medvedev
Профи
Старожил
   
Карма: +2/-1
Offline
Сообщений: 2959
|
Спасибо за описание и картинку (жаль не фото). Что-то прояснилось. Описание этого патента привел на англоязычном форуме один человек. Все... больше никаких упоминаний... Поясните еще эти моменты: 1. <Секретность "обычного" механического замка - это частный случай.> Частный случай чего? В криптографии... или замок у нас не относится к криптосистемам?  Кстати и ригельный замок - криптосистема, как и сцитала, которая имела только диаметр... или кто-то сказал что "криптосистема" это обязательно циферки? Пусть у биологов проконсультируется - они много чего рассказать смогут...  2. <...эта формула не применима, допустим, к такой распостраненной схеме как - " [условие] (ключа) / [событие]"> что за схема имелась в виду? А попробуйте угадать... [срок действия, количество применений ключа]/[активация ключа]... Могу дать подсказку - каждый день используют миллионы человек... Естественно - в данном случае есть секция собственной защиты ключа...
|
|
|
Записан
|
|
|
|
Medvedev
Профи
Старожил
   
Карма: +2/-1
Offline
Сообщений: 2959
|
Между прочим... А какая "секретность" у сувальдного замка, если по формуле мы получаем... пусть 1000 вариантов ключа, а на руках у меня 1200 ключей?
|
|
|
Записан
|
|
|
|
ABC
Гость
|
Механизм изобрел английский мастер Джеремия Чабб в 1818 году Сувальдному замку - 190 лет ! Это ли не надёжнейший замок! Предлагаю отметить  .
|
|
|
Записан
|
|
|
|
Alek-3aaa
|
Да действительно замку более 170-190 лет ( в зависимости от дизайна) и какая продуманная работа... проникаешься большим уважением к изобритателю этого замка. Для тех кто хочет понять принцип блокировки этого замка: http://www.youtube.com/watch?v=3Bl9g46N9TYМатериал еще имеется в LSS+ раздел 14_1.2.3
|
|
|
Записан
|
|
|
|
Константин Обринский
|
В криптографии... или замок у нас не относится к криптосистемам?
Замок никогда и не относился к криптосистемам...
|
|
|
Записан
|
|
|
|
Константин Обринский
|
Между прочим... А какая "секретность" у сувальдного замка, если по формуле мы получаем... пусть 1000 вариантов ключа, а на руках у меня 1200 ключей?
Давайте формулу, посмотрим...
|
|
|
Записан
|
|
|
|
Medvedev
Профи
Старожил
   
Карма: +2/-1
Offline
Сообщений: 2959
|
Давайте формулу, посмотрим... А берите, кто-ж Вам мешает-то... только я Вам и так ответ дам, без формулы - НИ-КА-КОЙ...
|
|
|
Записан
|
|
|
|
Medvedev
Профи
Старожил
   
Карма: +2/-1
Offline
Сообщений: 2959
|
Замок никогда и не относился к криптосистемам... Да всю жизнь к ним и относился... Вы на Steel-a можете впечатления произвести, а на меня - никакого... я ведь все эти "бла-бла-бла-фрикционный замок-двадцать лет" еще на форуме стала прошел. Четыре года назад... P.S. Кстати - так как нас читают и не разбирающиеся в вопросе люди, то для их общего развития... " В 2002 году устройством механических замков заинтересовался известный в компьютерно-криптографических кругах исследователь Мэтт Блэйз из компании AT&T. .... А затем Мэтт Блэйз чисто из любопытства занялся несколько иной проблемой, а именно: насколько полезными могут быть методы криптографического анализа при изучении вещей, не связанных с компьютерами. Практически сразу выбор его пал на область замков и ключей, поскольку именно отсюда компьютерная безопасность позаимствовала многие термины и метафоры. Изучив доступную литературу по слесарному делу и работе запирающих механизмов, Блэйз вскоре открыл (точнее, переоткрыл) "страшную тайну" английских замков с мастер-ключом. Такого типа замки повсеместно используются уже более века в разного рода учреждениях, офисных зданиях, больницах-санаториях, короче говоря всюду, где в дверях установлены единообразные запоры, которые обслуживает один и тот же слесарь. Ради удобства слесаря все такие замки имеют две открывающие комбинации в расположении штифтов - одну индивидуальную для ключа хозяина и одну общую для мастер-ключа. По иронии судьбы, эта схема очень напоминает конструкцию "клиппер-чипа", где тоже было два ключа - для владельца телефона и для властей. И теперь именно Блэйзу довелось публично скомпрометировать также и механические замки. Применив к конструкции методы криптографического анализа, эффективно сужающие область перебора возможных вариантов, ученый показал, что имея под рукой лишь один замок и открывающий его ключ, можно за несколько минут вычислить и подобрать форму универсального мастер-ключа. Иными словами, для открывания всех замков в здании нужен лишь напильник и не больше десятка ключей-заготовок для опробования вариантов. Обеспокоенный столь вопиющей уязвимостью системы, предполагаемо безопасной, Блэйз не стал сразу предавать шумной огласке свои результаты, а для начала при поддержке AT&T разослал уведомления внутри сообщества безопасности. Довольно быстро стало ясно, что о проблеме знают многие, особенно профессиональные слесари и взломщики, однако в литературе эта информация никогда не публиковалась, кочуя из уст в уста в виде фольклора. Однако сами пользователи замков с мастер-ключом как правило понятия не имеют о слабости этой конструкции. Когда Блэйз оформил свою работу в виде статьи для журнала IEEE Security and Privacy, ее препринт привлек внимание корреспондента газеты New York Times, где история и получила широкую огласку. За несколько дней ящик электронной почты Блэйза наполнили письма от разъяренных профессионалов, главным образом специалистов по замкам, обвинявших автора в том, что он не только полный идиот (поскольку любому уже и так известно о его "открытии"), но и безответственный человек (поскольку описанный метод очень опасен и его нельзя публиковать). Профессионалам, похоже, и в голову не пришло, что оба обвинения взаимно исключают друг друга. А еще были сердитые письма третьего рода, предполагающие, что описанный Блэйзом метод скорее всего не будет работать, поскольку он не специалист и понятия не имеет о том, как на самом деле работают замки... Короче говоря, исследователь получил более чем наглядное подтверждение тому, что порочный метод "security through obscurity" (безопасность через неясность), столь многими применяемый в защите коммуникаций, компьютеров и сетей, в реальной жизни распространен куда шире. Выпускающая замки индустрия прекрасно знает об уязвимости системы более ста лет, однако не делает абсолютно ничего для ее ликвидации, полагаясь на принцип "слабости надо держать в секрете". " "На сегодняшний день уже вполне очевидно, что открывание замков без ключа стало одним из самых любимых занятий компьютерных профессионалов, развлекающихся этим в качестве хобби или даже своеобразного спорта. Уже несколько последних лет на ежегодных хакерских конференциях вроде DefCon и HOPE непременно проводятся соревнования по вскрытию замков на время. При этом всесторонне освоены уже не только чисто механические замки, но и любые другие - комбинационные дисковые, кодовые кнопочные (такими часто защищают серверные залы), с электронными или магнитными картами-ключами и так далее. Говорят, хакерские "спортивно-образовательные" клубы вокруг странноватого на первый взгляд увлечения вскрывать замки, сегодня, как грибы после дождя, появляются в Европе и США, так что стали чуть ли не самыми быстрорастущими среди "групп по интересам" во всей компьютерной индустрии. Естественно, для этого имеется и вполне разумное объяснение. Многие люди, профессионально занимающиеся компьютерами, питают очевидную слабость к вскрытию кодов, поиску дефектов и преодолению протоколов безопасности, отысканию всевозможных уязвимостей в программах. Ведь чем лучше ты знаешь слабости компьютера, тем надежнее ты можешь его защитить. И оказалось так, что механический замок представляет собой как бы материальное воплощение работы компьютера. Фундаментальные принципы вскрытия того и другого в сущности очень похожи - интеллектуальная задача, требующая сочетания знаний, наработанных навыков и наблюдательности. Но только при вскрытии замка хакер имеет волнующую возможность еще и физически "потрогать" устройство: почувствовать пальцами верное положение инструмента, услышать характерное клацание пружин штифтов, иногда даже ощутить запах масла при нужном повороте цилиндра. В 2004 году из печати вышла довольно необычная книга под названием "Steel Bolt Hacking", что в свободном переводе на русский звучит как "Хакинг механических запоров". Написал эту работу американец Дуглас Чик - консультант по администрированию компьютерных сетей, владелец соответствующего сайта [Зарегистрируйтесь, чтобы видеть ссылки], ранее получивший известность как автор книги-пособия "Что знают все сетевые администраторы". Новая же книга, как ясно уже из ее названия, посвящена любимому хобби Чика - вскрытию замков. Переняв однажды от приятелей это затягивающее развлечение, Дуглас Чик обнаружил, что толковых пособий по данной теме нет, поскольку все полезные знания у слесарей по замкам принято передавать устно - от учителя ученику. Сформировавшись совершенно в иной среде, компьютерщик решил проблему иначе - сам написал "мануал" с изложением базовых методов открывания всех замков, какие освоил: врезных, висячих, кодовых кнопочных и всяких разных прочих. Естественно, изготовители замков и профессионалы-слесари абсолютно не в восторге от вторжения на их территорию целых орд хакеров-любителей. Они приносят с собой совершенно иной, компьютерный жаргон, зачастую дикие, совершенно нетрадиционные методы вскрытия, и вообще делают много шума. Но как бы там ни было, уже вполне ясно, что эта публика пришла сюда, чтобы остаться. И благодаря им обычные люди могут узнать о тайнах замков много-много больше, чем было известно прежде. Хочется верить, что запоры от этого станут надежнее. Раз уж пока без них не обойтись." (с)
|
|
« Последнее редактирование: 04 окт, 2008, 04:56 от Medvedev »
|
Записан
|
|
|
|
Константин Обринский
|
1. И не надо так нервничать. Механический замок к криптографии отношения не имеет. К вычислительной механике - да. 2. Нет формулы - нет предмета разговора.
|
|
|
Записан
|
|
|
|
ABC
Гость
|
Механический замок к криптографии отношения не имеет. ГОСТ Р 52582—2006 ГОСТ Р 52582-2006 Замки для защитных конструкций. Требования и методы испытаний на устойчивость к криминальному открыванию и взлому. Пункт 5.2
|
|
|
Записан
|
|
|
|
ABC
Гость
|
Нет формулы - нет предмета разговора. ГОСТ 5089-2003 "Замки и защелки для дверей. Технические условия" Приложение Г
|
|
|
Записан
|
|
|
|
Medvedev
Профи
Старожил
   
Карма: +2/-1
Offline
Сообщений: 2959
|
1. И не надо так нервничать. Механический замок к криптографии отношения не имеет. К вычислительной механике - да. 2. Нет формулы - нет предмета разговора. 1. Механический замок, просто по определению, относится к криптосистемам...  2. Как же так... такой специалист... и без формулы... прям беда...
|
|
|
Записан
|
|
|
|
Medvedev
Профи
Старожил
   
Карма: +2/-1
Offline
Сообщений: 2959
|
ГОСТ Р 52582—2006 ГОСТ Р 52582-2006 Замки для защитных конструкций. Требования и методы испытаний на устойчивость к криминальному открыванию и взлому.
Не надо... не надо ГОСТ... Надо просто иметь знания, в объеме средней школы.  что бы перевести "kriptos" с греческого, и "secret" с французкого... 
|
|
|
Записан
|
|
|
|
ABC
Гость
|
Не надо... не надо ГОСТ... Может Константин не в курсе "дел наших скорбных" и Украина отстаёт от написания стандартов... Надо просто иметь знания, в объеме средней школы. Или иногда делать вот так  , если окружающие совсем перестали понимать 
|
|
|
Записан
|
|
|
|
Medvedev
Профи
Старожил
   
Карма: +2/-1
Offline
Сообщений: 2959
|
Или иногда делать вот так  , если окружающие совсем перестали понимать  А-а-а... [зевая] тут дело-то элементарное... Оба слова обозначают "тайну, тайный". Соответственно - при условиях "поста #82" - никакой "секретности" [степени тайны] быть не может по определению... это я так - для проверки вменяемости собеседника...  И замок относится к "криптосистемам" - т.к. по определению, для пользования им надо иметь ключ, код... т.е. содержит "тайну", без которой воспользоваться им невозможно. И не важно, что это за тайна... как этот замок выглядит, является механическим устройством на сарае [единственная категория, доступная воображению наших слесарей-недоучек] или резидентной программой сервера...
|
|
|
Записан
|
|
|
|
ABC
Гость
|
И замок относится к "криптосистемам" - т.к. по определению, для пользования им надо иметь ключ, код... т.е. содержит "тайну", без которой воспользоваться им невозможно. Согласен полностью, когда расписывал понятие "криптостойкость" штудировал википедию.
|
|
|
Записан
|
|
|
|
Medvedev
Профи
Старожил
   
Карма: +2/-1
Offline
Сообщений: 2959
|
Собственно "секретность" для конкретного пользователя определяется двумя логическими состояниями "true/false" - т.е. или Вы знаете этот секрет [тогда никакой тайны для вас нет], или вы этого секрета не знаете... В описываемом посте - я, проверяя на соответствие "true/false" имеющиеся ключи, неминуемо прийду к результату "true" и тайна существовать перестанет. Что на бытовом уровне называется "секретностью" - так это степень защищенности вашей тайны. Т.е. если вы повесили замок, а производитель производит всего 3 варианта ключа, то... это мы про механику говорим, если взять пример с биометрическим замком, представить, что все 250 человек работают на одном предприятии, вы положили в сейф... ну... допустим деньги... то степень защищенности ваших денег окажется даже ниже, чем в случае с замком с тремя ключами...  А люди написавшие в ГОСТ " Секретность замка - это количество комбинаций из числа штифтов (пластин, дисков), входящих в цилиндровый механизм, каждая из которых соответствует только собственному ключу. Количество секретов замка выражается определенным числом. Для расчета количества возможных комбинаций насечек (характеризуемых их глубиной и количеством) на рабочей грани ключа применяют формулу для подсчета числа размещений из n элементов по m." - на третьем предложении запутались в собственных ***** съехав с " секретность замка" до " количества возможных комбинаций насечек" - что в принципе и закономерно...
|
|
|
Записан
|
|
|
|
|
Steel
Профи
Старожил
   
Карма: +17/-3
Offline
Сообщений: 3560
|
"Секретность замка - это количество комбинаций из числа штифтов"...
т.е. Судя по ГОСТ Секретность=количество комбинаций Для расчета количества возможных комбинаций насечек (характеризуемых их глубиной и количеством) на рабочей грани ключа применяют формулу для подсчета числа размещений из n элементов по m[/b]."
т.е. для расчета секретности на рабочей грани ключа применяют формулу для подсчета числа размещений из n элементов по m Получается всё складно написано. Правда количество этих комбинаций (секретность) напрямую никак не характеризует сложность декодирования секрета. Он определяет только сложность подбора ключей. А для механики каких-нибудь 10000 вариантов разных ключей вполне достаточно для того, чтобы подбор ключей стал нецелесообразным.
|
|
|
Записан
|
|
|
|
|
|
Интересное |
|
Ссылки |
Автор |
Ответов |
Просмотров |
Последнее сообщение |
|
|
→ Выбор, покупка стальной двери или замка
|
skyhome
|
65
|
35135
|
24 ноя, 2011, 22:22
от Oleg1601
|
|
|
→ Главный форум
|
Oleg2012
|
14
|
5663
|
07 июн, 2012, 18:21
от jasv
|
|
|
→ Главный форум
|
KonstantinK
|
7
|
5043
|
24 сен, 2012, 19:34
от KonstantinK
|
|
|
→ Выбор, покупка стальной двери или замка
|
s.aleks
|
1
|
2283
|
22 окт, 2012, 10:05
от Сергей Мещеряков
|
|
|
→ Изготовление и дублирование ключей
|
Alexdy
|
5
|
1280
|
04 дек, 2018, 18:34
от Alexdy
|
|