قامت Google بإنشاء تشفير تخزين أسرع لجميع الأجهزة المنخفضة النهاية
أطلقت Google خوارزمية تشفير جديدة تم تصميمها خصيصًا للتشغيل على الهواتف الجوالة وأجهزة IoT الذكية التي لا تحتوي على الأجهزة المتخصصة لاستخدام أساليب التشفير الحالية لتشفير البيانات المخزنة محليًا بكفاءة.
أصبح التشفير بالفعل جزءًا لا يتجزأ من أنشطتنا الرقمية اليومية.
ومع ذلك ، فمن المعروف منذ فترة طويلة أن التشفير باهظ التكلفة ، لأنه يسبب مشاكل في الأداء ، وخاصة للأجهزة المنخفضة النهاية التي لا تحتوي على دعم الأجهزة لجعل عملية التشفير وفك التشفير أسرع.
نظرًا لأن أهمية مخاوف أمان البيانات أصبحت مهمة جدًا في الآونة الأخيرة ، فإن استخدام التشفير ليس أكثر من مقايضة حكيمة ، وفي الوقت نفسه ، فإن استخدام جهاز آمن ولكنه بطيء والذي تستغرق التطبيقات وقتًا أطول لبدء تشغيله ، ليس فكرة رائعة أيضًا.
يدعم نظام التشغيل Android حاليًا AES-128-CBC-ESSIV للتشفير الكامل للأقراص و AES-256-XTS للتشفير المستند إلى الملفات ، وقد جعل Google من الزامياً بالفعل لمصنعي الأجهزة تضمين تشفير AES على معظم الأجهزة التي يتم شحنها مع Android 6.0 أو في وقت لاحق.
ومع ذلك ، وللأسف ، يتم إعفاء العديد من الأجهزة المنخفضة النهاية وغيرها من الأجهزة المتصلة المتوفرة حاليًا في السوق من استخدام التشفير بسبب الأداء الضعيف لخدمة AES (50 ميجابت في الثانية وأقل من ذلك).
Adiantum: Fast Local Storage Encryption for Every Device
لحل هذه المشكلة ، تقدمت Google مرة أخرى إلى الأمام ، وهذه المرة مع " Adiantum " ، وهو شكل جديد من تشفير التخزين الفعال الذي تم تصميمه لحماية البيانات المحلية دون إبطاء الأجهزة التي لا تدعم التشفير المعجل بالأجهزة.
"تسمح لنا شركة Adiantum باستخدام تشفير دفق ChaCha في وضع الحفاظ على الطول ، من خلال تكييف الأفكار من المقترحات المستندة إلى AES لتشفير الحفاظ على الطول مثل HCTR و HCH".
"في ARM Cortex-A7 ، تشفير وفك تشفير Adiantum على قطاعات 4096 بايت حوالي 10.6 دورة لكل بايت ، حوالي 5x أسرع من AES-256-XTS."
بالنسبة لغير المدركين ، يكون تشفير دفق ChaCha آمنًا للغاية وأسرع من معيار التشفير المتقدم (AES) عندما يكون تسريع الأجهزة غير متاح ، حيث يعتمد حصريًا على العمليات التي تدعمها جميع وحدات المعالجة المركزية (NFC) - الإضافات ، وعمليات الدوران ، و XORs.
وفقًا لشركة Google ، فقد تم تصميم Adiantum بشكل أساسي ليصبح البديل التالي المقبولة على نطاق واسع والذي يوفر أقصى درجات الأمان إلى جانب الأداء الكافي في معالجات ARM الأدنى.
يقول يوجين ليدرمان ، مدير استراتيجية أمن الهواتف النقالة في فريق الأمان والخصوصية بنظام أندرويد: "يحدونا الأمل في أن تقوم شركة Adiantum بإضفاء طابع ديمقراطي على التشفير لجميع الأجهزة". "تمامًا كما لو أنك لن تشتري هاتفًا دون رسائل نصية ، فلن يكون هناك عذر لتقويض الأمان من أجل أداء الجهاز".
مع شركة Adiantum ، تتطلع Google إلى جعل الجيل التالي من الهواتف والأجهزة الذكية أكثر أمانًا من سابقاتها من خلال السماح لكل شيء - بدءًا من الساعات الذكية وحتى الأجهزة الطبية المتصلة بالإنترنت - بتشفير البيانات الحساسة للمستخدمين دون التضحية بالأداء.
لمزيد من التفاصيل الفنية حول Adiantum وكيفية عمله ، يمكنك الانتقال إلى مشاركة مدونة أمان Google وورقة بيضاء (PDF و GitHub) تنشرها الشركة مع مزيد من المعلومات
Commentaires
Enregistrer un commentaire