FPE — новый стандарт шифрования с сохранением формата
Новости Безопасность
Американский национальный институт по стандартизации и технологии (NIST) опубликовал новые рекомендации по шифрованию конфиденциальной информации — плод десятилетней работы в тесном взаимодействии с заинтересованными представителями частного сектора, пишет Threatpost.
В нем определены два режима работы блочного шифра (AES), способных обеспечить шифрование с сохранением формата — format-preserving encryption, FPE.
Дело в том, что при считывании, скажем, номера кредитной карты или страхового свидетельства он сохраняется на устройстве в виде последовательности десятичных цифр, к которой трудно применить шифрование. Все прежние способы шифрования этой информации, одобренные NIST, предполагали работу с двоичными данными, и, если исходная строка превышала определенный лимит — например, 16 десятичных цифр номера кредитки, при обратном преобразовании (расшифровке) мог получиться неверный результат.
Новый стандарт, по свидетельству его автора — Морриса Дворкина (Morris Dworkin), пригоден и для двоичных, и для десятичных данных. Он определяет режимы шифрования, при которых данные в зашифрованном виде сохраняют исходный формат, в том числе длину. «Зашифрованный по FPE номер кредитной карты выглядит как номер кредитной карты, — пояснил Дворкин. — Это позволяет встроить FPE в существующие на местах устройства».
Оба FPE-механизма, FF1 и FF3, используют рекомендуемый NIST блочный шифр AES с минимальной длиной ключа 128 бит и были одобрены после открытого обсуждения в 2009 и 2013 годах. Основным способом применения FPE является шифрование номеров кредитных карт, хотя новый стандарт можно также использовать для анонимизации личностной информации, хранящейся в базах данных, — к примеру, номеров страховки пациентов медучреждений, хотя Дворкин подчеркивает, что в этом случае придется вводить дополнительную защиту.
«FPE может облегчить статистические исследования, позволяя при этом сохранить неприкосновенность частной жизни, однако в некоторых случаях возможно подтверждение личности пациента другими средствами, — заявил эксперт. — Можно догадаться, кто он, по другим характерным признакам, особенно если выборка мала. Посему прежде всего важно проявлять осмотрительность, разрешая кому-либо доступ к данным».
11.06.2025 18:50
Яндекс начал продажи умной IP-камеры
Яндекс открыл продажи умной IP-камеры для домашнего видеонаблюдения, с помощью которой удобно присматривать за квартирой или дачей
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
|
|
