When encryption works perfectly and still fails
a year ago
- #encryption
- #key-management
- #security
- 加密技术是安全通信的基础，但除了数学强度外仍存在固有漏洞。
- 公开讨论的密码学威胁包括：数学难题突破（如P=NP问题、量子计算）、密码分析（如恩尼格玛密码机破译）和旁路攻击（如幽灵、熔毁、锤击漏洞）。
- 最严重的威胁是人为失误，例如将错误人员拉入群聊从而绕过加密防护。
- 典型案例：美国国家安全顾问迈克·沃尔茨误将记者加入机密Signal群聊，导致敏感信息泄露。
- 密钥管理是密码学中至关重要却常被忽视的挑战，其难度甚至超过加密算法本身（基斯纳定律）。
- 密钥管理问题涉及身份验证、密钥生成权限、密钥撤销/轮换等环节。
- 多数数据泄露源于密钥管理失误（如钓鱼攻击），而非加密算法缺陷。
- 密钥管理缺乏标准化解决方案，高度依赖具体应用场景的用户体验设计。