Twoje bezpieczeństwo zależy od lampy

Рет қаралды 31,340

Күн бұрын

🔏 Szyfrowanie to nie tylko przyjemność, ale wręcz obowiązek. Szyfrujemy przecież komunikację ze swoim bankiem, rozmowy ze znajomymi prowadzone poprzez różnorakie komunikatory, czy w końcu zawartość naszych telefonów i komputerów. Opiera się w swoich podstawach na matematyce, często zresztą na liczbach pierwszych wybieranych losowo. I to właśnie ta losowość, nazywana fachowo entropią, jest najistotniejszym elementem koniecznym do skutecznego zaszyfrowania prowadzonej komunikacji. No bo jeżeli szyfrowanie nie jest losowe to być może da się też przewidzieć, np. jaka liczba pierwsza została wybrana podstawą naszego szyfru. A stąd już tylko krok do położenia go na łopatki i szybkiego złamania, skutkującego możliwością podsłuchiwania wszystkiego co przesyłamy. Jak do tego nie dopuścić?
Źródła:
💻 Understanding Entropy: The Key to Secure Cryptography and Randomness
www.netdata.cloud/blog/unders...
🏮 How do lava lamps help with Internet encryption?
www.cloudflare.com/en-gb/lear...
🇬🇧 Inside the London office where swinging pendulums keep cyber threats at bay
www.ianvisits.co.uk/articles/...
📄 Non-Proprietary Public Use Document for Samsung TRNG
csrc.nist.gov/CSRC/media/proj...
📑 Fast Digital TRNG Based on Metastable Ring Oscillator
iacr.org/archive/ches2008/515...
🥼 The science of encryption: prime numbers and mod n arithmetic
math.berkeley.edu/~kpmann/enc...
🌋 LavaRand in Production: The Nitty-Gritty Technical Details
blog.cloudflare.com/lavarand-...
🌀 Harnessing chaos in Cloudflare offices
blog.cloudflare.com/harnessin...
🦊 nicolewelch / lavalamp @ GitHub
github.com/nicolewelch/lavalamp
Relevant xkcd: xkcd.com/237/
© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.
❤️ Dziękuję za Waszą uwagę.
Znajdziecie mnie również na:
Instagramie @mateuszemsi / mateuszemsi
Twitterze @MateuszChrobok / mateuszchrobok
Mastodonie infosec.exchange/@mateuszchrobok
LinkedInie @mateuszchrobok / mateuszchrobok
Patronite @MateuszChrobok patronite.pl/MateuszChrobok
Podcasty na:
Anchor anchor.fm/mateusz-chrobok
Spotify open.spotify.com/show/6y6oWs2...
Apple Podcasts apple.co/3OwjvOh
Rozdziały:
00:00 Intro
1:27 Komputery
05:56 Analog(ia)
09:27 Generatory
14:01 Co Robić i Jak Żyć?
#szyfrowanie #entropia #losowość #bezpieczeństwo #podsłuchiwanie

Пікірлер: 96

@GrzecznyPan 3 ай бұрын

Pan Mateusz to chyba najbardziej niedoceniony polski youtuber. Mam nadzieję, że się to zmieni, bo wartość merytoryczna jego materiałów (w tym oczywiście powyższy) jest niesamowita. W dodatku podana w bardzo zgrabnej, przyjaznej i dobrze przemyślanej formie, która jest czytelna dla każdego. Wszystko to okrasza odrobina poczucia humoru, co sprawia, że całość audycji jest fantastyczna. Gratuluję i dziękuję.

@GrzecznyPan 3 ай бұрын

@Sebastian-fe6ox W moim odczuciu filmy na tym kanale są dokładnie tym, czym powinny - uproszczoną formą tematów będących zbyt niszowymi i skomplikowanymi dla większości osób. Jeśli oczekujesz bardziej profesjonalnych materiałów, bez uproszczeń, żartów i "mrugnięć okiem", to odwiedź inne miejsca w internecie - zawierające publikacje naukowe itp. Źródła znajdziesz w opisach filmów, bo pan Mateusz również o nie skrupulatnie zadbał.

@GrzecznyPan 3 ай бұрын

@Sebastian-fe6oxMiałem na myśli ogół wszystkich osób - branża IT, choć przyznaję, że bardzo szeroka, nie stanowi większości pośród wszystkich branż. Sam jestem przykładem osoby totalnie spoza działki IT, a postrzegam materiały Pana Mateusza jako ciekawe i interesujące.

@enzogorlomi4162 3 ай бұрын

ostatnio poważnie nadrabiam treści z tego kanału, moja mina jak zobaczyłem że film został dodany 14 minut temu a nie 2 lata temu : 0

@Sytuacjelosowe 3 ай бұрын

Hejka, witam w klubie ˣᴰ a nazwa mojego kanału to przypadek😂

@j.3378 3 ай бұрын

@@Sytuacjelosowe tak ci się tylko wydaje... systemy cię profilują jak tra la la! 🤖🦑😀

@j.3378 3 ай бұрын

@@Sytuacjelosowe ps. tylko nie pisz, że istnieje gdzieś tzw. "wolna wola" u organizmów. 🐁

@piotrmichalak2400 3 ай бұрын

Do memiarza - Do ciasta można dodać wodę gazowaną, będą wtedy takie fajne, pulchne. Można też zetrzeć jabłko i dodać do ciasta, gorąco polecam!

@lucjansosna9179 3 ай бұрын

Polecam dodać trochę oleju, wtedy na patelnię już nie trzeba dawać i naleśniki są suche w dotyku, nie brudzą rąk

@marcinwachcinski1096 3 ай бұрын

Uwielbiam sposób jak niełatwe rzeczy tłumaczysz w "zjadliwy" i bardzo ciekawy sposób

@TheStrongestLaPaz 3 ай бұрын

Doceniam to co robisz

@guziec71 2 ай бұрын

Pan Mateusz za pomocą losowych ruchów rąk podczas mówienia generuje więcej entropii niż takie lampy i wahadła razem wzęte.

@Peyote_Bhikku 3 ай бұрын

Mateusz Chrobok na tym tle i z tym majkiem wyglądasz troche jak developer reklamujący tamte mieszkania 😆

@MateuszChrobok 3 ай бұрын

Było o bańce AI to może teraz o bańce...

@Daniel-cx7od 3 ай бұрын

To były losowo budowane mieszkania :D

@Heliimat 3 ай бұрын

Dzięki

@danielszymanski9492 3 ай бұрын

Z kategorii pomysły: kamera i akwarium

@mbnqpl 3 ай бұрын

Czemu po po prostu nie użyć mikrofalowego promieniowania tła, albo w innym zakresie?

@s384n5 3 ай бұрын

Well done ✅.

@MrGonzoles 3 ай бұрын

ciekawe jak zwykle łapka up )

@przypadkowynick0752 3 ай бұрын

A dałoby się zrobić takie lavalamp dla dźwięków? By generowało ziarno na podstawie dźwięków z pokoju czy/oraz tego co leci z głośników?

@kamolsamol4730 3 ай бұрын

quality content jak zwykle edit: coś jeszcze kiedyś czytałem, że zrobiono generator na podstawie bąbelków powietrza w akwarium 🙃

@mylnypozor 3 ай бұрын

Ej, to jest genialne ;D!

@efte6624 3 ай бұрын

👍

@by010 3 ай бұрын

Ten filmik powoduje flashbacki jak kiedyś pisałem sobie OTP chat. Tak, ten OTP - One Time Pad. Najbardziej trywialne szyfrowanie ever, więc skupiłem sie na RNG, gdzie tam też miałem taki deep dive do tego jak to działa, że prawie że sie skończyło na uczeniu sie elektroniki żeby zrobić jakiś nie wiem, czujnik szumów kosmicznych, po czym dotarło do mnie, ta logiczna część mnie powiedziała "no chyba cie poje..".I zostałem przy czymś +- zbliżonym do tego co robi veracrypt: "ej ty user, majdaj myszą po okienku"

@AdamKlobukowski 3 ай бұрын

Generatory liczb losowych sa tez w procesorach (Intela i AMD, nie wiem czy ARMy lub RISCV też mają), oraz na dyskach SSD (najprościej sprawdzić czy na nalepce dysku jest napis "PSID", jak jest to jest na nim generator liczb pseudolosowych. Szczegółowiej, jeżeli dysk wspiera OPALa, to ma generator liczb losowych).

@dariuszjablonski1969 3 ай бұрын

Jako laik spytam a w jaki sposób w takim razie odbiorca komunikatu rozkoduje tę entropię? Jeśli za pomocą posłańca z pierścieniem to co będzie jak w karczmie po drodze mu ten pierścień skradną?

@mkoro7213 3 ай бұрын

Więc tak: Chcąc zrelaksować się wieczorem, pomyślałem że jak zajaram coś dobrego to, włączę sobie w łóżku jakieś przydatne mądre treści , ucieszyłem się powiadomieniem z yt ( swoją drogą dzięki za odcinek "jak szpiegują powiadomienia " ) o nowej treści na waszym kanale ( wam też wpisując zamiast kanale - "kalae" słownik podpowiada "kalafior" ? 😅 ). Patrzę - "Twoje bezpieczeństwo zależy od lampy" , myślę - rewelka odpalam... Na piątej minucie zdałem sobie sprawę że tego nie ogarniam, ale już przy 2 zdając sobie sprawę z levelu zacząłem zajadać arbuza 😂. Dzięki za ZAJEBISTE materiały!!! Macie u mnie browar!! 🍻🍻🏖🏖

@marcinkabiesz4635 3 ай бұрын

no no .... ciekawie się robi :) nie powiem

@kazimierzmilkowski 3 ай бұрын

Super materiał ale na przyszłość prośba o nie używanie kolorów jak w 9:48 gdzie jest bardzo jasny zielony jako tło i szary jako napis bo jest to mocno nieczytelne

@Bob-right. 3 ай бұрын

0:55 oj z tą losowoscia i nieodgadonowością liczb pierwszych możesz łatwo się zdziwić. Prawda jest radykalnie łatwiejsza... 🤫

@michalbugajski 3 ай бұрын

7:50 pozostaje tylko pytanie... Czy nie wystarczyłby zwykły obraz z kamery? dowolnej kamery? Każde zdjęcie, każda klatka filmu to unikatowy obraz szumu generowany przez kamerę. Dla rozdzielczości typu 240x135 może i dość powtarzalny, ale dla takich 3840x2160 (popularnego 4K) nie istnieje możliwość aby uzyskać dwukrotnie identyczny wzór szumu, tym bardziej kiedy zaaplikujemy takiemu obrazowi większy Gain, który tylko te różnice wzmocni i doda szum samego wzmacniacza, czy nie sądzisz że "obrazy lamp" to po prostu dobre hasło marketingowe? Obraz z kamery jest dokładną analogią ruchów myszki. To, że nie widzimy "ziarna" na filmach w internecie spowodowane jest w głównej mierze kompresją obrazu, która zbiera "szumiące" piksele w bloki i prezentuje ich uśrednione i wygładzone wartości. Bardzo często ten szum dla ludzkiego oka jest wysoce akceptowalny, ale nie da się powiedzieć, że nie występuje. W rzeczywistości surowy obraz nawet przy niewielkim wzmocnieniu posiada już dużą losowość, a przy dużym wzmocnieniu jedynie się uwydatnia. W takich okolicznościach nawet postawienie zdjęcia przed kamerą powinno i tak za każdym razem dawać zupełnie różny seed.

@sfaragdas 2 ай бұрын

ja używam licznika Geigera Millera ;)

@iwadoe4906 3 ай бұрын

Szacunk za dar umiejetnosc pidanua tak wiekiej wiedzy w spsob dala kazdego zrozumialy...mam 5 krzyzyk na karku jestem pod wrazeniem 😊

@asfaltyka 2 ай бұрын

Pewniejsze są izotopowe RNG. Detektorem nadal będzie matryca, przy okazji przetwarzanie obrazu jest łatwiejsze (odejmowanie stałych błędów matrycy, itd.). Zanim ktoś zada głupie pytanie, skąd wziąć źródło rozpoadu... czujka dymu izotopowa.

@E-rrorA 3 ай бұрын

Na koniec będziemy mieli na płytkach głównych miernik grawitacyjny + lokalizację + widok na gwiazdy i tego już się nie złamie (no chyba że ktoś usiądzie nam na "barana" a i to nie jest pewne 😅

@vlad1209palovic 3 ай бұрын

No i zaraz skojarzyły mi się "czasy analogowe", kiedy wywiad wojskowy zbierał uszkodzone diody (chyba zenerki), żeby wyłapać spośród nich te, które się nadają do generacji dobrego szumu.

@Daniel-cx7od 3 ай бұрын

Zamiast budować i patentować konstrukcje z lamp można chyba skierować kamerę na jakikolwiek inny przypadkowo generowany obraz np. ruchliwą ulicę ?

@bartpaw6798 2 ай бұрын

Mój ulubiony temat. Kiedys pamietam pisalem w necie o losowosci w konputerach i wymyslilem to samo co oni opatentowali. Ale jaja. Ostatnio jak do gpt napisalem "ale jaja" to mi po francusku odpisal nie wiem dlaczego nie po niemiecku. Moze losował. Swoją drogą to przeraza mnie ten proceder patentowania. Niedlugo beda wlasne dzieci patentowac i domagac sie kasy od kazdego noworodka

@xDewREWx 3 ай бұрын

Co to jest entropia bo dalej nie rozumiem

@danielszymanski9492 3 ай бұрын

Szum kosmiczny też może być dość przypadkowy

@miodekxdd2125 3 ай бұрын

Piszesz skrypt mapujacy ksiazki, nastepnie każda liczba jest suma liter w zdaniu / losowa liczbe

@miedzaj 3 ай бұрын

Tak tylko co jak ten ich chip szlag trafi jesteśmy uziemieni na całego

@norbert.kiszka 3 ай бұрын

Nie lepiej wykorzystać (losowy) szum generowany przez praktycznie każdy jeden element elektroniczny, wzmocnić go opampem i puścić na ADC? Po kiego strzelać z armaty do muchy, skoro są prostsze, tańsze i sprawdzone metody?

@mariuszlukasik4587 3 ай бұрын

O tych lampach do szyfrowania to już jakiś czas temu słyszałem (chyba w Galileo). Materiał trochę,, późny " ale wart obejrzenia

@Romek_S 3 ай бұрын

Dysponuję kotem generującym znaczny chaos. Tylko poważne propozycje!

@problematematykalkulatura68 3 ай бұрын

wiem, że wiesz, ale jaki Ty jesteś mądry :D

@Niewiemola 3 ай бұрын

co ile wrzucasz filmy ?

@MateuszChrobok 3 ай бұрын

Co niedziele o 18

@piotrkasperski382 3 ай бұрын

A czy wpadł już ktoś na to że promieniowanie tła mogło by być całkiem dobrym i łatwym do wykorzystania źródłem entropii?

@danielszymanski9492 3 ай бұрын

Jak chcesz niepraktyczny pomysł to może mierzyć pole magnetyczne i z tych danych tworzyć tą entropię 👀

@BartekZubr 3 ай бұрын

Jak długi ma być komentarz żeby rosły Ci jutubowe zasięgi? :D

@MateuszChrobok 3 ай бұрын

Taki jest git. Dziekuje :)

@radek2394 3 ай бұрын

Przekonałeś mnie. Zacznę szukać tanich lamp na aliexpres. Ktoś chce również kupić? Parę tysi sztuk to da radę wynegocjować rabat

@adwu2436 3 ай бұрын

1:42 odpowiedź na pytanie to: talentu kulinarnego? :)

@AbumArbuzzabumarbuz 3 ай бұрын

napisy w filmie dają mojemu mózgowi otuchy

@m.n.2165 3 ай бұрын

🤔

@MrDAKO173 3 ай бұрын

Podsumowanie filmu: dzięki TEMU można potencjalne zadbać o bardzo wysokie bezpieczeństwo

@Barteroofficial 3 ай бұрын

Mój stary komputer ma zepsuty (chyba zegar z którego jest brana losowaść) Bo w grach losowość na nim niedziała Jak się włączy grę i np masz losowo wydropienie itemu lub nie I raz ci wypadnie to masz 100% szans że 2 raz też wypadnie Jak się zresetuje komputer to jest szansa że będzie 0% szans na coś Szkoda że otwieranie skrzynek w cs jest losowane na serwerach😅

@mel3mel 3 ай бұрын

"kiedyś to było teraz to nie ma"

@dariuszjablonski1969 3 ай бұрын

1:41 ja z sojowego

@krzysztofpecyna7628 3 ай бұрын

ja z przypadkowych składników... takie są najbezpieczniejsze.

@rabszot2132 3 ай бұрын

Spóźniłeś się mati o jakiś tydzień, miałem połowę tych zagadnień na studiach w zeszły wtorek😂

@tomhop6907 3 ай бұрын

a szumy w eteże np takie arduino bieże losowe liczby ze szumów z pina analogowego

@miauzure3960 3 ай бұрын

do losowości w grze to spoko, ale do bezpieczeństwa no to atakujący możne w jakimś stopniu wpłynąć na te szumy

@koneser147 3 ай бұрын

*eterze i * bierze

@BHBalast 3 ай бұрын

Same szumy nie są do końca losowe bo fale radiowe są regularne, a co najlepsze zsynchronizowane do sieci energetycznej:D

@Internet._Explorer 3 ай бұрын

Wody gazowanej brakuje

@miodekxdd2125 3 ай бұрын

Tak mnie zaciekawileś, że zrobiłem entropie 3.16xxx i wlasne szyfrowanie tekstu xDDD

@Migs991 3 ай бұрын

Lava lampy były w którymś odcinku NCIS

@rorkmiron 3 ай бұрын

o ile dobrze pamiętam gra minecraft też generuje losowe ziarno ze światem

@Kartax 3 ай бұрын

Tak tylko to nie jest losowość

@michanoyva7734 3 ай бұрын

na cp 2+2 =4.0000000000000000000000000000000000000000000000000005675674433 jest to błąd przelicznikowy z system 8 na system 10

@Puoteck 3 ай бұрын

No tak, ale na danym sprzęcie ten wynik będzie zawsze taki sam.

@perinoid 3 ай бұрын

Ciekawe jak w zestawieniu z takimi lampami wypada coś tak prostego jak kamera patrzącą np. na rondo ONZ czy Dmowskiego.

@dariusz.gardynski 3 ай бұрын

W nocy losowość będzie niska, zwłaszcza w przypadkach np. lockdownów. Podobnie filmowanie liści - wydaje się super, do momentu aż drzewo ich nie zrzuci. Brak losowości nawet na chwilę będzie skutkować bardzo poważnymi problemami.

@metalblack4697 3 ай бұрын

To szumy termiczne złącza p-n są juz passe? Muszą być lampy? Wg mnie to trochę prostackie, mam silne wrażenie że można pokusić się o bardziej wyrafinowane źródła szumu i zdecydowanie bardziej wygodne do użycia. Jak choćby z tą diodą.

@wox4301 3 ай бұрын

3:10 also try terraria

@mieczurazer 3 ай бұрын

Ej ty tu tej. Co do lamp można liczyć na losowość i dokładność kamer. Chociaż i ta "losowość" razem z mocą "obliczeniową" IA zacznie być niwelowana. A co do wahadeł to nie rozumiem losowości. A w szczególności jak to jest nagrywane i wysyłane dalej. Wahadło, się wysuwa w jedną stronę pod pewnym silą, i wraca do pewnej pozycji pomniejszonej o wszystko inne co jej stoi na drodze. Gdzie tu losowość? PS. Szyfrowanie spoko, a jak z drugą stroną, jak to odszyfrować?

@baranosiu 3 ай бұрын

Połączenie TRNG z DRNG akurat *zmniejsza* losowość niż użycie samego TRNG. To się stosuje jako rozwiązanie kompromisowe gdy "bitrate" TRNG nie jest wystarczające. A te generatory z Cloudflare, to raczej takie influencerskie konstrukcje dla wiralowej reklamy, w praktyce wystarcza prosty układ wykorzystujący przebicie lawinowe złącza półprzewodnikowego (tyle, że to się mieści w obudowie po pendrive, więc nie jest tak widowiskowe jak kolorowe lampy :D). Oczywiście taki generator "złączowy" ma małe bitrate ale ten lampowy wynalazek Cloudflare też demonem szybkości nie jest :D

@oksygenX 3 ай бұрын

Widza cyber wchodzi na osiedla ;)

@kikiki8294 3 ай бұрын

komentarz

@adamecki3698 2 ай бұрын

No co Ty?

@kikiki8294 2 ай бұрын

@@adamecki3698 No jak co ja? no tak sie wspiera twórców. komentuje sie dla algorytmów a co napiszesz to bez znaczenia, grunt zeby było cos napisane. Tak tez zrobiłem

@kikiki8294 2 ай бұрын

@@adamecki3698 Ty myslisz ze jak twórca mowi "Napiszcie w komentarzach co o tym myslicie" to sądzisz ze go interesuje co ty myslisz??

@adamecki3698 2 ай бұрын

@@kikiki8294 bratku nie denerwuj się, napisałem to z dwóch powodów: 1. Żeby mój komentarz również dodał zasięgów Mateuszowi 2. Żeby nasze komentarze razem wyglądały śmiesznie - komentarz - No co Ty? No ale oczywiście ciężko załapać zarcik

@emotikonowy4099 3 ай бұрын

Ale pro8l3m

@karoldawid8981 3 ай бұрын

Anal ogia xD hehe

@trojnara 3 ай бұрын

PRNG skleiło się z DRBG i powstało DRNG. Brawo za kreatywność, buuuuuuuuu za zaśmiecanie terminologii, co utrudnienia ludziom przyswojenie i tak niełatwego tematu.

@2BRE- 3 ай бұрын

mi sie zawsze wydawało że najlepszą metodą generowania liczb losowych jest wykorzystanie szumu radiowego

@bubapsp 3 ай бұрын

Entropia to nie.jest losowość....chyba nie zrozumiałeś Meissnera

@19bub92 3 ай бұрын

😁

@patrykp8460 3 ай бұрын

Nie mądrykuj, dwa pojęcia są zbliżone i powiązane, więc można je używać w tym kontekście

@Zaszh 3 ай бұрын

2:16 dwa a dwa to jest SIEDEM 😉

@MateuszChrobok 3 ай бұрын

Czyż to nie mistrz Lem?

@informol9843 3 ай бұрын

Jeszcze jeden "filmik" z newsem sprzed 5 lat i wyłączam subskrypcje. Ogólnie opuściłeś się strasznie w jakości ostatnich filmów, idziesz w tani i łatwy do skonsumowania materiał.