Sifrat negable
En criptografia i esteganografía, el sifrat negable és un tipo de sifrat que permet negar en modo convincent que les senyes estan sifrades, o de ser capaç de dessifrar-los. La negació, encara que falsa, no pot ser verificada per l'atacant sense la cooperació de l'usuari, que podria realment no ser capaç de dessifrar les senyes. El sifrat negable servix per a socavar la confiança de l'atacant i el seu dubte es convertix en una atra forma de protecció.[1]
Funció
Normalment, un text sifrat pot ser dessifrat en un sol text simple. El sifrat negable permet a l'usuari dessifrar el text sifrat i produir, en cas necessari, un text simple diferent que fa funció d'enza. L'atacant, encara que estiga en condició de forçar la producció d'un text simple, no pot revelar alguna diferència entre el text verdader i allò alternatiu. L'usuari pot sempre defendre's triant, de volta en volta, quin dels texts produir a partir des del mateix text sifrat.
El concepte "de sifrat negable" va ser utilisat per Julian Assange i Ralf Weinmann en el Rubberhose filesystem i explicat en detalle en un document elaborat per Ran Canetti, Cynthia Dwork, Moni Naor i Rafail Ostrovsky[2] en 1996.
Escenari
El sifrat negable permet a l'emissor desmentir l'enviament d'un mensage sifrat. Açò requerix un tercer de confiança. He ací un escenari possible:
- Alice és l'esposa de Bob, que sospita que la seua dòna siga adúltera. Ella vol comunicar-se en el seu amant secret Carl. Ella crea dos claus, una (K1) destinada a ser sacrificada i una atra (K2) en l'intenció de mantindre-la en secret. Ella passa la clau secreta a Carl.
- Alice construïx un mensage inocuo M1 per a Carl (destinat a ser revelat a Bob en cas d'emergència) i un mensage comprometedor M2 per a Carl. M1 és sifrat en la clau K1 i M2 en la clau K2. En el moment de la codificació, M1 i M2 es fusionen en un únic mensage sifrat que s'envia a Carl.
- Carl utilisa la clau secreta K2 per a dessifrar el mensage i llig el text secret M2.
- Bob descobrix el mensage sifrat a Carl, es fa sospitós i obliga Alice a dessifrar el mensage.
- Alice sacrifica la clau K1 i revela Bob el mensage inocuo M1. Bob no sap de l'existència de l'atra clau i té que presumir que no hi ha un atre mensage M2.
Un atre escenari possible és la creació d'un mensage sifrat en instruccions secretes d'Alice a Bob i Carl, que tenen que rebre instruccions diferents i no deuen aplegar a saber les instruccions de l'atre. Carl pot rebre el mensage solament pel tràmit de Bob.
- Alice construïx el mensage sifrat (M1 en K1 i M2 en K2) i ho envia a Bob.
- Bob utilisa la seua clau K1 i llig les seues instruccions M1. No pot llegir M2.
- Bob reenvía el mensage sifrat a Carl.
- Carl utilisa la seua clau K2 i llig les seues instruccions M2. No pot llegir M1.
Vore també
|
Referències
- ↑ [enllaç trencat]
- ↑ Ran Canetti, Cynthia Dwork, Moni Naor, Rafail Ostrovsky(10 de maig de 1996).«Deniable Encryption».Lecture Notes in Computer Science.1294: 90-104.doi:10.1007/BFb0052229.Consultat el 5 de giner de 2007.
Bibliografia
Referències
- Este artícul conté una traducció derivada de «Cifrado negable» de Wikipedia en castellà publicada baix la Llicència de documentació lliure de GNU i la Llicència Creative Commons Reconeiximent-CompartirIgual 4.0 Internacional.