Αποτύπωμα (fingerprint)

Στην ασφάλεια δεδομένων, η λέξη αποτύπωμα καλύπτει τρία διαφορετικά πράγματα, και η σύγχυσή τους οδηγεί σε λανθασμένες πολιτικές. Η ιδέα είναι πάντα η ίδια: από κάτι μεγαλύτερο παράγεται μια σύντομη τιμή, ώστε να μπορεί να αναγνωριστεί αργότερα. Αυτό που διαφέρει είναι τι αποτυπώνεται και πώς υπολογίζεται η τιμή.

Οι δύο πρώτες έννοιες είναι οι πιο σημαντικές για την πρόληψη απώλειας δεδομένων, επειδή αναγνωρίζουν προστατευόμενα έγγραφα. Η τρίτη περιγράφει συστήματα και όχι έγγραφα, και χρησιμεύει στην ταυτοποίηση και την καταγραφή εξοπλισμού.

Το αποτύπωμα περιεχομένου δεν αποθηκεύει το ίδιο το έγγραφο. Η μέθοδος είναι σχεδιασμένη για υλικό που έχει επεξεργαστεί ή επαναχρησιμοποιηθεί εν μέρει, δηλαδή ακριβώς εκεί όπου αποτυγχάνουν οι απλοί έλεγχοι αρχείων. Στο Anexet η μέθοδος ρυθμίζεται ως ψηφιακή αποτύπωση και εκτελείται σε τέσσερα στάδια.

Το όφελος είναι πρακτικό: ένα απόσπασμα που επικολλάται σε email εξακολουθεί να αντιστοιχεί στην πηγή του, και ένα πρότυπο φτιαγμένο από κενή φόρμα αντιστοιχεί σε κάθε συμπληρωμένο αντίγραφό της.

1. 1

   Κανονικοποίηση κειμένου

   Αφαιρέστε τη μορφοποίηση και μειώστε το έγγραφο σε συγκρίσιμο κείμενο, ώστε οι αλλαγές διάταξης να μην επηρεάζουν το αποτέλεσμα.

2. 2

   Hash επικαλυπτόμενων τμημάτων

   Υπολογίστε hash σε επικαλυπτόμενα μέρη του κειμένου. Αποθηκεύεται μόνο αυτό το σύνολο τιμών.

3. 3

   Σύγκριση νέου περιεχομένου

   Τα εξερχόμενα email, τα αρχεία που ανεβαίνουν και τα μηνύματα περνούν από την ίδια διαδικασία και συγκρίνονται με το αποθηκευμένο σύνολο.

4. 4

   Ενέργεια ανάλογα με την επικάλυψη

   Μια σημαντική επικάλυψη σημαίνει ότι υπάρχει προστατευόμενο υλικό, και ο κανόνας μπλοκάρει, καταγράφει ή ειδοποιεί.

Ένα κρυπτογραφικό hash υπολογίζεται σε ολόκληρο το αρχείο, και η τιμή που προκύπτει αποθηκεύεται σε τράπεζα hash. Απαντά σε μία ερώτηση με βεβαιότητα: είναι αυτό το ίδιο αρχείο, byte προς byte; Τα hash είναι φθηνά στον υπολογισμό και τη σύγκριση, και δεν παράγουν ψευδώς θετικά αποτελέσματα.

Αυτή ακριβώς η ακρίβεια είναι και το όριό τους. Η αποθήκευση του εγγράφου σε άλλη μορφή ή η αλλαγή ενός χαρακτήρα δίνει εντελώς διαφορετική τιμή, και η αντιστοίχιση αποτυγχάνει. Τα hash λειτουργούν καλά ως πρώτο φίλτρο και στον έλεγχο ακεραιότητας αρχείων, αλλά δεν παρακολουθούν περιεχόμενο που έχει ξαναγραφτεί.

Τα καταχωρισμένα αποτυπώματα φυλάσσονται σε τράπεζες δεδομένων. Ο Διαχειριστής αποτυπωμάτων εμφανίζει κάθε τράπεζα με το μέγεθός της, τον αριθμό εγγράφων και την ημερομηνία της τελευταίας ενημέρωσης, ώστε ο διαχειριστής να βλέπει τι προστατεύεται και πόσο επίκαιρο είναι το σύνολο αναφοράς. Μια τράπεζα που δεν ενημερώνεται ποτέ προστατεύει ένα όλο και πιο ιστορικό σύνολο εγγράφων.

Αυτή η έννοια μοιράζεται τη μεταφορά με τις άλλες, όχι όμως και τον μηχανισμό. Το αποτύπωμα συσκευής ή περιηγητή είναι ένα προφίλ που χτίζεται από παρατηρήσιμα χαρακτηριστικά του συστήματος: αναγνωριστικά υλικού, εγκατεστημένα στοιχεία, ρυθμίσεις οθόνης και γλώσσας, και χαρακτηριστικά δικτύου. Τίποτα δεν προκύπτει από προστατευόμενο περιεχόμενο, και το αντικείμενο είναι ένα σύστημα, όχι ένα έγγραφο.

Οι υπερασπιστές το χρησιμοποιούν για ταυτοποίηση συσκευών και καταγραφή σταθμών εργασίας, για παράδειγμα στην καταγραφή υλικού. Οι επιτιθέμενοι χρησιμοποιούν παρόμοια προφίλ για να παρακολουθούν χρήστες χωρίς cookies, γι' αυτό ο όρος χρειάζεται σαφή ορισμό σε κάθε πρόγραμμα ασφάλειας.

Οι μέθοδοι συμπληρώνουν η μία την άλλη. Τα hash είναι το φθηνότερο πρώτο φίλτρο, τα αποτυπώματα περιεχομένου πιάνουν ό,τι θα έκρυβε η επεξεργασία, και μια λίστα απαγορευμένων λέξεων καλύπτει ευαίσθητο υλικό που κανείς δεν έχει καταχωρίσει εκ των προτέρων.

Όλες οι μέθοδοι αποτυπώματος είναι μονόδρομες. Το αρχικό περιεχόμενο δεν μπορεί να ανακατασκευαστεί στην πράξη από την παραγόμενη τιμή, οπότε το σύστημα ανίχνευσης μπορεί να αναγνωρίζει ρυθμιζόμενο περιεχόμενο χωρίς να κρατά δεύτερο αντίγραφό του. Αυτό είναι πλεονέκτημα για το απόρρητο, και είναι επίσης ο λόγος για τον οποίο το σύνολο αναφοράς πρέπει να συντηρείται.

Τα αποτυπώματα λειτουργούν μόνο σε δεδομένα που μπορούν να διαβάσουν. Το περιεχόμενο που έχει μετατραπεί σε εικόνα χρειάζεται πρώτα αναγνώριση κειμένου, και το ισχυρά κρυπτογραφημένο ή παραφρασμένο περιεχόμενο μένει έξω από την αντιστοίχιση. Δεν περιγράφουν ούτε κάθε προσπάθεια εξαγωγής δεδομένων, γι' αυτό λειτουργούν καλύτερα μαζί με άλλους ελέγχους.

Ξεκινήστε καταχωρίζοντας τα έγγραφα των οποίων η διαρροή θα προκαλούσε τη μεγαλύτερη ζημιά, όπως συμβάσεις, πηγαίο κώδικα και δεδομένα πελατών. Μια τράπεζα φτιαγμένη από αυτά τα αρχεία αναγνωρίζει αντίγραφα που έχουν επεξεργαστεί ή επαναχρησιμοποιηθεί.

Στη συνέχεια, ελέγχετε την τράπεζα τακτικά, γιατί το σύνολο αναφοράς είναι τόσο επίκαιρο όσο η τελευταία καταχώρισή του.

Περισσότερα: Κρυπτογράφηση, κωδικοποίηση και κατακερματισμός – ποια είναι η διαφορά;.