V-Pad

Beskrivelse

V er for Vernam

Et Vernam-chiffer også kalt en One Time Pad (OTP), eller den perfekte chifferen, er en kryptografisk algoritme der ren tekst kombineres med en tilfeldig nøkkel. Det er den eneste eksisterende matematisk beviste uknuselige formen for kryptering.

Først patentert av Gilbert Vernam i 1917, med et system som brukte et elektromekanisk stansetapesystem for å kryptere teletype TTY-kommunikasjon; dette ble det første automatiserte nettkrypteringssystemet.

Brukt av spesialoperasjonsteam og motstandsgrupper under 2. verdenskrig, etterretningsbyråer under den kalde krigen og utover, ble den et viktig chiffer for å beskytte diplomatisk og militær meldingstrafikk rundt om i verden i mange tiår. One Time Pad har fått et rykte for absolutt sikkerhet som er uten sidestykke av dagens moderne kryptoalgoritmer. Uansett hvilken teknologisk fremgang som måtte komme i fremtiden, er One Time Pad-kryptering, og vil alltid forbli, det eneste virkelig uknuselige systemet som gir ekte langsiktig meldingshemmelighet.

Forutsetningene for et OTP-system:

•Nøkkelen er minst like lang som meldingen eller dataene som må krypteres.

•Nøkkelen er virkelig tilfeldig.

•Nøkkel og klartekst beregnes modulo 2 (binær).

•Hver tast brukes kun én gang.

•Det skal bare være to kopier av nøkkelen: en for avsenderen og en for mottakeren.

V-Pad kan lage en ekte OTP ved å importere tilfeldige data fra en maskinvaregenerert enhet (som har blitt rimelig og kan kobles til en USB-port eller PCI-spor).

V-Pad-nøkler kan aldri gjenbrukes; en intern posisjonsmarkør i nøkkelfilen kan ikke tilbakestilles, nøkkelen kan settes til å slettes av applikasjonen når tiden har utløpt eller den gjenværende lengden er mindre enn en brukerdefinert terskel.

En enkelt nøkkelfil kan kryptere opptil 100 GB data, (kommersiell versjon), nøkler kan ikke overlappes.

V-Pad bruker en binær XOR for å kombinere nøkkel- og meldingsdata.

Som standard opprettes to kopier av nøkkelen, en eksportkopi som kan distribueres til den tiltenkte mottakeren av de krypterte meldingene, og en lokal kopi lagret i applikasjonens arbeidskatalog.

V-Pad kan også lage en form for pseudo OTP, som i stedet for å bruke ekte tilfeldig data, genererer pseudo-tilfeldig ved å bruke en av de kraftigste DRBG-ene i verden; CSRG, som bruker dynamisk fremadrettet hemmelighold, og tilsvarer en 1152 bit kryptering.