Novo algoritmo pode ajudar a impedir transações online fraudulentas – Últimas Notícias
O algoritmo, chamado BaReNPI, usa um gerador de números aleatórios baseado em software que dificulta a invasão de ciberataques em comparação com o Advanced Encryption Standard 256 (AES 256) – o atual padrão ouro para criptografia criptográfica eletrônica, disseram os pesquisadores.
A cientista líder Geetha G, da Lovely Professional University (LPU) em Punjab, explicou que o BaReNPI recebeu esse nome por suas propriedades únicas – equilíbrio, resiliência, não linearidade, propagação e imunidade.
“A principal diferença entre nossa tecnologia e as tecnologias existentes são essas propriedades. As tecnologias existentes não consideram essas cinco propriedades simultaneamente; portanto, os resultados dessas tecnologias são específicos de cada aplicação”, disse Geetha.
A tecnologia envolve a geração de números aleatórios com propriedades simétricas, exigidas pelos algoritmos de segurança para o desenvolvimento de cifras, ou algoritmos para executar criptografia ou descriptografia, conforme sugerido pelo Instituto Nacional de Padrões e Tecnologia (NIST), explicou Geetha.
Ela disse que algoritmos de segurança como o BaReNPI são usados por aplicativos de mensagens como o WhatsApp e muitos programas de sinal como o VeraCrypt, além de uma variedade de hardware e outros aplicativos para transmitir dados com segurança.
A necessidade de um sistema desse tipo não é apenas aplicável na Índia; é um requisito mundial para aumentar a segurança das cifras existentes, incorporando a aleatoriedade em suas características, disseram os cientistas.
Geetha observou que o NIST, que é um dos principais órgãos de padronização dos algoritmos de segurança, também pediu aleatoriedade nas cifras que podem ser usadas com facilidade no tráfego da Internet.
“A segurança da navegação na Internet depende principalmente dos algoritmos de segurança aplicados na camada de transporte. Todos esses algoritmos de segurança criptográfica estão enfrentando o problema da análise de criptografia, e, portanto, sua robustez deve ser aprimorada com a ajuda desse BaReNPI”, disse ela.
Os pesquisadores, incluindo Rahul Saha e Gulshan Kumar, professores associados da LPU, disseram que usaram propriedades de números aleatórios para desenvolver uma solução na forma de Gerador de Função Aleatória Simétrica (SRFG), que traz aleatoriedade no processo de geração de chaves, desse modo tornando sua solução mais eficiente.
Observando que o algoritmo pode ajudar a melhorar os algoritmos de segurança em termos de desempenho e resistência a ataques cibernéticos, disse o cientista da LPU nos próximos dias da Internet das Coisas (IoT), o BaReNPI pode ser muito útil com vários dispositivos para gerar OTPs.
Os cientistas acrescentaram que o SRFG oferece três vezes melhor propriedade de confusão, que é o grau de ambiguidade, e 53,7% melhor efeito de avalanche – uma pequena mudança na entrada que leva a uma grande mudança na produção.
Segundo a pesquisa, publicada na revista Security and Communication Networks, isso torna o BaReNPI melhor que o AES em parâmetros-chave como não-linearidade, resiliência, equilíbrio, características de propagação e imunidade.
“Na economia digital atual, o sistema de computadores e a segurança de rede têm como objetivo alcançar muitos propósitos, incluindo confidencialidade, autenticação, não repúdio e controle de acesso pelo uso de vários algoritmos de segurança”, disse Geetha.
“O BaReNPI abriu o caminho para melhorias adicionais desses algoritmos de segurança, o que eventualmente leva a uma melhor segurança digital e a encontros sociais e econômicos mais seguros”, disse ela.
Os pesquisadores acrescentaram que os algoritmos de segurança do navegador da Web também podem ser fortalecidos com o BaReNPI.
Geetha disse que sua equipe registrou uma patente nos EUA e conseguiu financiamento do Departamento de Ciência e Tecnologia (DST) para a implementação do algoritmo por hardware.
Source link
