Лавовые лампы когда-то были популярными предметами интерьера, но те времена давно прошли. Сегодня скромная лавовая лампа больше напоминает водяную кровать, чем что-либо еще. Они были круты когда-то, но теперь, если у вас все еще есть такая лампа, вы выглядите странно. (В детстве у меня было несколько разных лавовых ламп, и когда я поднял вопрос о покупке новой из ностальгии, моя жена посмотрела на меня уничтожающим взглядом.) Многие не осознают, что простые лавовые лампы неустанно работают, чтобы защитить интернет от хакеров. Велика вероятность, что ваш любимый сайт защищен успокаивающим свечением пузырьков лавовой лампы...

Безопасность с помощью лавовых ламп

Компания Cloudflare обеспечивает около 20% основного интернет-трафика. Cloudflare - это веб-хостинговая компания, которая управляет тысячами различных веб-сайтов. Это означает, что Cloudflare отвечает за миллиарды запросов веб-трафика, многие из которых могут быть потенциально вредоносными. Чтобы отпугнуть хакеров, Cloudflare разработала изобретательную систему безопасности с использованием лавовых ламп.


В штаб-квартире Cloudflare в Сан-Франциско находится стена примерно из 100 лавовых ламп, которые работают непрерывно. Эта стена - это не просто элемент декора; это ключевой элемент их системы безопасности. Над стеной из лавовых ламп находится камера, которая постоянно собирает данные. Эта камера фиксирует положение лавы в лампах и передает его в программу безопасности, которая превращает эти данные в ключи для шифрования веб-трафика.

Cloudflare не скрывает этот факт. Они говорят об этом очень открыто. Секрет не в самих лавовых лампах, а в том, что они производят - постоянный поток случайной информации.

Почему лавовые лампы?

Cloudflare очень ясно дает понять, что ключ к любой хорошей системе шифрования — это случайность. Некоторые могут думать, что компьютер отлично справляется с генерацией случайности. Но это не так. Компьютеры могут работать только в рамках заданной структуры. Это означает, что компьютеры отлично справляются с выдачей случайных чисел, но эти числа, по необходимости, должны работать в определенной структуре. Это означает, что взлом шифрования заключается не в нахождении конкретного ключа, который открывает шифрование, а в нахождении структуры, в которой генерируются эти числа.


Например, можно подумать, что компьютер, который выдает случайное число от одного до триллиона, является хорошей системой. Но зная, что шифрование основано на числе от одного до триллиона, его гораздо легче расшифровать. Все системы компьютерного шифрования работают на подобной основе. Каждый компьютер может выдавать числа только на основе параметров, заданных ему человеком.

Единственный способ достичь истинной случайности - это использовать человеческий труд (люди, которые придумывают случайные идеи для шифрования), что дорого. Или можно делать то, что делает Cloudflare, - использовать лавовые лампы.

Лавовые лампы по своей сути случайны. Невозможно точно предсказать, куда пойдут маленькие пузырьки лавы. Будут ли они разделяться? Будут ли они продолжать подниматься или опускаться вниз? Будут ли пузырьки сталкиваться друг с другом или элегантно проплывать мимо? Так же, как и динамика атмосферы, динамика жидкости и тепла практически невозможно предсказать с 100% точностью. Это делает лавовые лампы идеальным устройством для создания шифрования.


Когда камера, наблюдающая за лавовыми лампами в штаб-квартире Cloudflare, делает снимок, она получает что-то действительно случайное. Эта случайность затем используется для создания уникальных шифровальных кодов, которые практически невозможно взломать. Почему? Потому что их практически невозможно предсказать. В отличие от других систем, лавовые лампы не работают в рамках заданных параметров. Они делают то, что хотят, а компьютер просто наблюдает за ними. Лавовые лампы создают истинную случайность, которую большинство компьютеров не способны создать самостоятельно.

Заключение Кибербезопасность — это серьезная проблема. Нет конца количеству злоумышленников, стремящихся взломать системы онлайн-безопасности. Получение доступа к коду веб-сайта может дать хакерам доступ к ценной информации пользователей, которую затем можно продать, или они могут взять контроль над веб-сайтом и потребовать выкуп. Обе эти проблемы (нарушения данных и вымогательство) становятся все большей головной болью для специалистов по безопасности во всем мире. Хотя лавовые лампы, вероятно, лишь верхушка айсберга в системе интернет-безопасности Cloudflare, интересно думать, что что-то такое простое (и неодобряемое) может выполнять такую важную работу в эпоху ИИ и квантовых вычислений.Источник: "Космос"