水泥工程参考文献自动生成器（万能参考文献自(13)

5、为什么有人说密码破译是世界上最难的事情？

为什么密码学比看起来难

从电子邮件到蜂窝通信，从安全的Web访问到数字现金，加密是当今信息系统的重要组成部分。密码术有助于提供责任，公平，准确性和机密性。它可以防止电子商务中的欺诈，并确保金融交易的有效性。它可以证明您的身份或保护您的匿名性。它可以防止破坏者更改您的网页，并阻止行业竞争对手阅读您的机密文档。将来，随着商业和通信继续向计算机网络发展，密码学将变得越来越重要。

但是，目前市场上的加密技术无法提供其宣传的安全级别。大多数系统并非与密码学家一起设计和实现的，而是由将密码学视为另一个组件的工程师设计和实现的。不是。事后考虑，您不能通过使用加密来确保系统的安全。从概念到安装，您都必须知道自己在每个步骤中都在做什么。

数十亿美元用于计算机安全性，其中大部分浪费在不安全的产品上。毕竟，弱密码在货架上看起来与强密码相同。两种电子邮件加密产品可能具有几乎相同的用户界面，但是其中一种是安全的，而另一种则允许。一张比较表可能表明两个程序具有相似的功能，尽管一个程序具有巨大的安全漏洞，而另一个则没有。有经验的密码学家可以分辨出差异。小偷也可以。

当今的计算机安全就像是纸牌屋。它可能暂时存在，但不能持久。许多不安全的产品还没有被破坏，因为它们仍处于起步阶段。但是，当这些产品被广泛使用时，它们将成为犯罪分子的诱人目标。新闻界将宣传这些袭击事件，从而破坏公众对这些系统的信心。最终，产品将根据其安全性在市场上胜败。

对计算机系统的威胁

从农民市场的固定规模到伪造货币再到伪造发票，曾经发明的每一种商业形式都容易遭受欺诈。电子商务计划还将通过伪造，虚假陈述，拒绝服务和作弊而面临欺诈。实际上，通过允许对非自动化系统进行不可能的攻击，计算机化使风险更大。小偷可以靠每位Visa卡持卡人谋生。您不能戴着别人的面具走在街上，但是在数字世界中，很容易冒充别人。只有强大的加密技术才能抵御这些攻击。

侵犯隐私权是另一个威胁。某些针对隐私的攻击是针对性的：新闻界的成员试图阅读公众人物的电子邮件，或者公司试图拦截竞争对手的通讯。其他的是广泛的数据收集攻击，在大量数据中搜索有趣的信息：富裕寡妇，AZT用户或查看特定网页的人的列表。

犯罪攻击通常是机会性的，通常所有系统都必须比下一个系统更安全。但是还有其他威胁。一些攻击者是出于宣传的动机。他们通常通过研究机构或公司拥有大量资源，并且花费大量时间，但财务资源却很少。律师有时需要受到系统攻击，以证明其客户的无罪。律师可以通过发现过程收集有关系统的详细信息，然后使用大量的财务资源来聘请专家并购买设备。他们不必完全破坏系统的安全性，只需足以使陪审团相信安全性存在缺陷即可。

电子破坏是一个日益严重的问题。电脑破坏者已经对中央情报局的网页，邮件轰炸的互联网提供商进行了涂鸦，并取消了数千条新闻组消息。当然，破坏者和小偷通常会闯入网络计算机系统。如果安全防护措施不足，入侵者被抓住的风险就很小。

攻击者不遵守规则；他们作弊。他们可以使用设计人员从未想到的技术来攻击系统。艺术窃贼通过用链锯切穿墙壁来盗窃房屋。家庭安全系统，无论多么昂贵和复杂，都将无法抵抗这种攻击。电脑小偷也穿过墙壁。他们技术数据，行贿内部人员，修改软件并串通。他们利用比系统更新的技术，甚至发明新的数学来攻击系统。

几率有利于攻击者。通过检查系统，坏人比好人有更多的收获。防御者必须防御所有可能的漏洞，但是攻击者只需找到一个安全漏洞即可危害整个系统。

密码学可以做什么和不能做什么

没有人可以保证100％的安全性。但是我们可以朝着100％接受风险的方向努力。当前的商业系统中存在欺诈行为：可以伪造现金，更改支票，信用。然而，这些系统仍然是成功的，因为好处和便利大于损失。隐私系统-墙壁保险箱，门锁，窗帘-并不完美，但通常足够好。一个好的密码系统在可能的和可接受的之间取得平衡。

强大的加密技术可以抵御特定级别的攻击，在这种情况下，以其他获取信息变得更加容易。计算机加密程序无论多么出色，都不会阻止攻击者经过某人的垃圾。但是它可以绝对防止数据收集攻击。没有任何攻击者可以通过足够的垃圾来找到该国的每个AZT用户。而且它可以保护通信免受非侵入式攻击：从总局的安全中线是一回事，而闯入某人的屋子以安ug是另一回事。

文章来源：《水泥工程》 网址: http://www.shuinigongcheng.cn/zonghexinwen/2022/1213/357.html