Chip do szyfrowania sieci

Nowy chip komputerowy pomoże uporać się z jednym ze słabych punktów sieci — faktem, że większość danych jest wymieniana bez żadnej ochrony przed hakerami lub podsłuchiwaczami.

W przypadku niektórych rodzajów komunikacji, takich jak płatności kartą kredytową i transakcje bankowości internetowej, standardem jest szyfrowanie informacji przesyłanych sobie przez użytkowników i witryny internetowe. Jednak większość działań online jest całkowicie niechroniona, głównie dlatego, że szyfrowanie komunikacji wymaga dodatkowej pracy serwerów WWW i oprogramowania, co jest kosztowne we wdrażaniu.

Na przykład zapytania wyszukiwania i aktualizacje mediów społecznościowych są prawie wyłącznie wysyłane w formularzach łatwych do odczytania przez osoby trzecie, które podglądają ruch w sieci. Podsłuchiwanie ruchu internetowego może być tak proste, jak korzystanie z tej samej sieci Wi-Fi, co docelowa, jak odkrył Ashton Kutcher, kiedy jego konto na Twitterze zostało przejęte na konferencji TED na początku tego roku, za pomocą dodatku do przeglądarki Firefox o nazwie Ogniste Owce .

Mikrochip opracowany przez firmę zajmującą się projektowaniem półprzewodników Kawium może pozwolić na zaszyfrowanie znacznie większej ilości — być może nawet całego — ruchu internetowego, dzięki zmniejszeniu kosztów implementacji szyfrowania. Chip Cavium Nitrox III jest przeznaczony do instalacji w centrach danych, które obsługują strony internetowe i zarządzają aplikacjami internetowymi. Jego wyspecjalizowana konstrukcja jest niezwykle szybka i wydajna w obliczeniach matematycznych stanowiących podstawę szyfrowania, które zabezpiecza witryny internetowe korzystające z protokołu SSL. Witryny zabezpieczone w ten sposób mają adresy internetowe zaczynające się od HTTPS zamiast HTTP.

Gdy dana osoba uzyskuje dostęp do witryny HTTPS, komputer i serwer sieci Web wymieniają się i matematycznie weryfikują klucze kryptograficzne w celu ustanowienia bezpiecznego łącza. Wszelkie dane wymieniane za pośrednictwem tego łącza są następnie szyfrowane i praktycznie niemożliwe jest ich odszyfrowanie przez atakującego.

Nowy chip Cavium może wykonywać niezbędne obliczenia matematyczne znacznie szybciej i wydajniej niż procesor ogólnego przeznaczenia wewnątrz serwera WWW, co sprawia, że ​​zabezpieczanie ruchu internetowego jest tańsze, mówi Jeff Pangborn, główny inżynier firmy zajmujący się sprzętem sieciowym. – Ludzie obsługujący centra danych są bardzo zaniepokojeni wydajnością i zużyciem energii – mówi.

Pangborn przewiduje, że zmniejszenie kosztów zabezpieczania ruchu internetowego zachęci do szerszego stosowania szyfrowania. Będzie więcej aplikacji, które wymagają szyfrowania lub po prostu zawsze z niego korzystają, mówi.

Może to umożliwić większej liczbie dostawców sieci podążanie za przykładem Google i Facebooka, które umożliwiły ludziom korzystanie z ich usług za pośrednictwem bezpiecznego połączenia. Usługa poczty e-mail Google, Gmail, zawsze korzysta z bezpiecznego łącza i bezpieczna wersja wyszukiwarki Google jest również dostępny. Facebook pozwala użytkownikom ustawić swoje konta tak, aby zawsze korzystały z protokołu HTTPS. Electronic Frontier Foundation, grupa zajmująca się prawami cyfrowymi, rozpoczęła HTTPS wszędzie kampanię mającą na celu zachęcenie większej liczby witryn internetowych do ustawienia takiego zabezpieczenia jako domyślnego.

Nowy chip Cavium ma 64 rdzenie i jest od 12 do 16 razy szybszy niż poprzednia, ośmiordzeniowa wersja. Nowa wersja może również przetwarzać ponad dwa razy więcej danych przy tej samej ilości energii. Tak duży wzrost wydajności między pokoleniami jest niezwykły, mówi Pangborn, ale ten był konieczny, jeśli szyfrowanie ma być szeroko stosowane, a nie tylko w konkretnych przypadkach, takich jak płatności. W ciągu najbliższych kilku miesięcy pierwsze układy Nitrox III zostaną udostępnione do testów przez firmy produkujące sprzęt dla centrów danych, a ostateczne wersje mają zadebiutować na początku przyszłego roku.

Bob Wheeler , analityk specjalizujący się w układach sieciowych w Linley Group, twierdzi, że wiele centrów danych nie używa specjalnego sprzętu do szyfrowania, ponieważ tylko niewielki procent ich ruchu jest szyfrowany. Jeśli bezpieczne połączenia staną się bardziej powszechne i dużo danych będzie zaszyfrowanych, potrzebne będą takie chipy, ponieważ centra danych są bardzo wrażliwe na wydajność energetyczną, mówi Wheeler.

Jak mówi Wheeler, rozwój chmury obliczeniowej dramatycznie zwiększa zapotrzebowanie na zaszyfrowane dane. Zauważa, że ​​gdy aplikacje znajdują się w trybie online, a nie na dysku twardym, wszelkiego rodzaju dane stają się podatne na ataki.

Chociaż chip Cavium w momencie premiery może oferować najpotężniejszy i najbardziej wydajny sposób szyfrowania danych, Wheeler twierdzi, że mniej wydajne chipy mogą nadal z nim konkurować. Intel i inni producenci układów zaczynają dodawać wyspecjalizowane rdzenie szyfrujące do układów ogólnego przeznaczenia przeznaczonych do użytku w serwerach sieci Web. Niektóre firmy mogą uznać za bardziej praktyczne używanie zwykłych chipów z ograniczoną funkcjonalnością szyfrowania niż kupowanie dodatkowych, dedykowanych procesorów.

ukryć