Как эта уникальная технология защищает от хакеров
Лавовые лампы когда-то были популярным украшением прикроватных тумбочек, но эти времена давно прошли. Сегодня скромная лавовая лампа больше напоминает водяную кровать, чем что-либо другое. Когда-то они были крутыми, а теперь ты выглядишь странным, если у тебя все еще есть такая. (В детстве у меня было несколько разных лавовых ламп, и когда я предложил купить еще одну из ностальгии, моя жена посмотрела на меня с осуждением.) Однако большинство людей не осознает, что простые лавовые лампы работают без устали, чтобы защищать интернет от хакеров. Есть большая вероятность, что ваш любимый веб-сайт защищен благодаря успокаивающему свечению пузырьков в лавовой лампе.
Безопасность с помощью лавовых ламп
Cloudflare отвечает за примерно 20% основного интернет-трафика. Это компания по хостингу сайтов, которая управляет тысячами различных веб-ресурсов. (Medium — один из сайтов, размещенных на Cloudflare.) Это означает, что Cloudflare отвечает за миллиарды запросов, многие из которых могут быть потенциально вредоносными. Чтобы отпугнуть хакеров, Cloudflare разработала гениальную систему безопасности с использованием лавовых ламп.
В штаб-квартире Cloudflare в Сан-Франциско есть стена с примерно 100 постоянно работающими лавовыми лампами. Эта стена не просто элемент декора, она является ключевой частью их системы безопасности. Над стеной установлена камера, которая непрерывно собирает данные. Камера фиксирует положение всей лавы в лампах и передает информацию в программу безопасности, которая превращает эти данные в ключи, используемые для шифрования интернет-трафика.
Cloudflare не делает из этого секрета. Они рассказывают об этом очень открыто. Секрет кроется не в самих лампах, а в том, что они производят — постоянный поток случайной информации.
Почему лавовые лампы?
Cloudflare ясно дает понять, что ключ к любой хорошей системе шифрования — это случайность. Некоторые могут подумать, что компьютеры прекрасно справляются с генерацией случайных чисел. Но это не так. Компьютеры могут работать только в рамках заданных ограничений. Это значит, что компьютеры могут генерировать случайные числа, но эти числа должны подчиняться определенной логике. Взлом шифрования сводится к поиску не конкретного ключа, а той структуры, в которой эти числа создаются.
Например, можно подумать, что компьютер, который выдает случайное число от одного до триллиона, обеспечивает надежную систему. Но знание того, что шифрование основано на числе в этом диапазоне, автоматически упрощает процесс его взлома. Все компьютерные системы шифрования работают по схожей схеме. Любой компьютер может выдавать числа только в рамках параметров, заданных человеком.
Единственный способ добиться настоящей случайности — использовать человеческий труд (люди, придумывающие случайные идеи для шифрования), что дорого. Или можно воспользоваться методом Cloudflare — использовать лавовые лампы.
Лавовые лампы по своей природе случайны. Невозможно точно предсказать, куда пойдут пузырьки лавы. Расколются ли они? Продолжат ли подниматься или опустятся вниз? Столкнутся ли пузырьки или изящно разлетятся в стороны? Как и динамика атмосферы, динамика жидкости и тепла почти невозможна для точного прогнозирования. Это делает лавовые лампы идеальными для создания шифрования.
Когда камера в штаб-квартире Cloudflare делает снимок ламп, она фиксирует нечто действительно случайное. Эта случайность используется для создания уникальных шифровальных кодов, которые практически невозможно взломать. Почему? Потому что их почти невозможно предсказать. В отличие от других систем, лавовые лампы не работают в рамках заранее заданных параметров. Они движутся хаотично, и компьютер просто наблюдает за ними. Лавовые лампы создают ту истинную случайность, которую большинство компьютеров не могут сгенерировать самостоятельно.
Заключение
Кибербезопасность — это серьезная проблема. Множество злоумышленников пытаются взломать онлайн-системы безопасности. Получив доступ к коду сайта, хакеры могут похитить ценные пользовательские данные и продать их или захватить сайт и требовать выкуп за его восстановление. Обе эти проблемы (утечки данных и вымогательство) становятся все более серьезными головными болями для специалистов по безопасности во всем мире. Хотя лавовые лампы, вероятно, лишь вершина айсберга в системе безопасности Cloudflare, интересно подумать о том, что нечто такое простое (и часто критикуемое) может выполнять столь важную задачу в эпоху ИИ и квантовых вычислений.