V-Pad

Popis

V je pre Vernama

Vernamova šifra nazývaná aj One Time Pad (OTP) alebo dokonalá šifra je kryptografický algoritmus, v ktorom je otvorený text kombinovaný s náhodným kľúčom. Je to jediná existujúca matematicky dokázaná neprelomiteľná forma šifrovania.

Prvýkrát patentovaný Gilbertom Vernamom v roku 1917 so systémom, ktorý využíval systém elektromechanickej diernej pásky na šifrovanie teletypovej komunikácie TTY; toto sa stalo prvým automatizovaným online šifrovacím systémom.

Používaný tímami špeciálnych operácií a skupinami odporu počas 2. svetovej vojny, spravodajskými agentúrami počas studenej vojny a neskôr sa stal základnou šifrou na ochranu prenosu diplomatických a vojenských správ po celom svete na mnoho desaťročí. One Time Pad si získal povesť absolútnej bezpečnosti, ktorej sa dnešné moderné krypto algoritmy nevyrovnajú. Nech už v budúcnosti príde akýkoľvek technologický pokrok, šifrovanie One Time Pad je a vždy zostane jediným skutočne nerozbitným systémom, ktorý poskytuje skutočné dlhodobé utajovanie správ.

Predpoklady systému OTP:

•Kľúč je aspoň taký dlhý ako správa alebo dáta, ktoré musia byť zašifrované.

•Kľúč je skutočne náhodný.

•Kľúč a otvorený text sú vypočítané modulo 2 (binárne).

•Každý kľúč sa používa iba raz.

•Mali by existovať iba dve kópie kľúča: jedna pre odosielateľa a jedna pre príjemcu.

V-Pad dokáže vytvoriť skutočné OTP importovaním náhodných údajov z hardvérovo generovaného zariadenia (ktoré sa stali cenovo dostupnými a môžu sa zapojiť do USB portu alebo PCI slotu).

Klávesy V-Pad nemožno nikdy znova použiť; internú značku polohy v súbore kľúčov nie je možné resetovať, kľúč môže byť nastavený tak, aby ho aplikácia vymazala, keď vyprší čas alebo je zostávajúca dĺžka menšia ako užívateľom definovaný prah.

Jeden súbor kľúča dokáže zašifrovať až 100 GB údajov (komerčná verzia), kľúče sa nemôžu prekrývať.

V-Pad používa binárny XOR na kombináciu dát kľúča a správy.

Štandardne sa vytvoria dve kópie kľúča, exportná kópia, ktorú možno distribuovať zamýšľanému príjemcovi zašifrovaných správ, a lokálna kópia uložená v pracovnom adresári aplikácií.

V-Pad môže tiež vytvoriť formu pseudo OTP, ktorá namiesto použitia skutočných náhodných údajov generuje pseudonáhodné pomocou jedného z najsilnejších DRBG na svete; CSRG, ktorý používa dynamické dopredné utajenie a je ekvivalentom 1152-bitového šifrovania.