探索网络安全星球
密码学与安全
2021-12-28 v1
摘要
尽管研究者和从业者数十年来付出努力,安全仪式仍会失败。攻击通常是针对技术系统的漏洞利用与人类行为形式的狡猾混合。例如,近期针对 Electrum Bitcoin 钱包的大规模攻击新闻即是如此,其成功传播了钱包应用的恶意更新。因此,我着手以不同视角看待事物。我提出(隐喻性)假设:人类祖先连同安全仪式从一颗非常遥远的星球——网络安全星球——来到地球。我的假设继续道,结合地球上发生之事在该星球表面的逻辑投影,研究(通过巨型望远镜)网络安全星球的表面,对我们地球人是有益的。迄今我已在该遥远星球上发现四座城市。民主城的特征是安全仪式允许居民遵循个人实践路径,例如犯错或受情绪驱动。相比之下,独裁城中的安全仪式强制居民遵从,从而表现得像被编程的自动机。美丽城的安全仪式如此之美,居民恰因其而乐于精确遵循。隐形城的安全仪式不可被感知,故居民感觉从未遭遇任何仪式。顺便说明,我们使用“民主”与“独裁”一词不含任何政治意涵。我将展开的一个关键论点是:除民主城外所有城市都以不同方式应对人的因素。鉴于这些发现,我也将讨论我们星球的安全仪式,如 WhatsApp 网页登录与航班登机,并基于当前对网络安全的理解探索改进空间。
引用
@article{arxiv.2112.12790,
title = {Out to Explore the Cybersecurity Planet},
author = {Giampaolo Bella},
journal= {arXiv preprint arXiv:2112.12790},
year = {2021}
}