Брюс Шнайер - Bruce Schneier

Брюс Шнайер
Брюс Шнайер на CoPS2013-IMG 9174.jpg
Брюс Шнайер на Конгрессе по конфиденциальности и слежке (2013 г.) Федеральная политехническая школа Лозанны (EPFL).
Родившийся (1963-01-15) 15 января 1963 г. (57 лет)[1]
Нью-Йорк, Нью-Йорк
ГражданствоАмериканец
Альма-матер
ИзвестенКриптография, безопасность
Научная карьера
ПоляИнформатика
Учреждения
Интернет сайтwww.schneier.com
Подпись
Брюс Шнайер-signature.jpg

Брюс Шнайер (/ˈʃпаɪ.ər/; родился 15 января 1963 г.) - американец криптограф, компьютерная безопасность профессиональный Конфиденциальность специалист и писатель. Шнайер - преподаватель государственной политики в Гарвардской школе Кеннеди и научный сотрудник Центра Беркмана-Кляйна по Интернету и обществу. Он является членом правления Electronic Frontier Foundation, AccessNow и Tor Project; и член консультативного совета EPIC и VerifiedVoting.org. Шнайер до сих пор работаю в качестве начальника службы безопасности в Inrupt, Inc. в Бостоне, Массачусетс. Он является автором нескольких книг по общим безопасность темы, компьютерная безопасность и криптография и Кальмар энтузиаст.[2]

Ранние годы

Брюс Шнайер - сын Мартина Шнайера, судьи Верховного суда Бруклина. Он вырос в Flatbush окрестности Бруклин, Нью-Йорк, посещающий P.S. 139 и Хантерская средняя школа.[3]

После получения степени бакалавра физики Университет Рочестера в 1984 г.,[4] он отправился в Американский университет в Вашингтон, округ Колумбия. В 1988 году получил степень магистра компьютерных наук.[5] Ему была присуждена почетная степень доктора философии Вестминстерский университет в Лондоне, Англия, в ноябре 2011 года было вынесено отделом электроники и компьютерных наук в знак признания «тяжелой работы и вклад в промышленности и общественной жизни» Шнайера.

Шнайер был основателем и главным техническим директором Counterpane Internet Security (ныне Управляемые решения безопасности BT ). Он работал на IBM как только они приобрели Resilient Systems, где был Шнайер Технический директор[6][7][8] пока он не уехал в конце июня 2019 года.[9]

Работы по компьютерной безопасности и общей безопасности

В 1991 году Шнайера уволили с работы и он начал писать для компьютерных журналов. Позже он решил написать книгу по прикладной криптографии, «поскольку такой книги не существовало». Взял свои статьи, написал предложение в Джон Вили и они купили предложение.[10][11]

В 1994 году Шнайер опубликовал Прикладная криптография, в котором подробно описывается дизайн, использование и реализация криптографических алгоритмов.

«Эта книга позволила мне писать больше, начать консультировать, основать свои компании и действительно подтолкнула меня как эксперта в этой области, и на самом деле это произошло потому, что никто другой не написал эту книгу. Я хотел прочитать ее, поэтому я написать это. И это случилось в действительно удачное время, когда все начало взрываться в Интернете ».[10][11]

В 2010 году он опубликовал Криптография Инжиниринг, который больше ориентирован на то, как использовать криптографию в реальных системах, а не на его внутреннюю структуру. Он также написал книги по безопасности для более широкой аудитории. В 2000 году Шнайер опубликовал Секреты и ложь: цифровая безопасность в сетевом мире; в 2003 г., За пределами страха: разумно думать о безопасности в нестабильном мире; в 2012, Лжецы и посторонние: обеспечение доверия, необходимого обществу для процветания; а в 2015 г. Данные и Голиаф: скрытые битвы за сбор ваших данных и контроль над своим миром.[12]

Шнайер пишет бесплатный ежемесячный информационный бюллетень в Интернете по компьютерным и другим вопросам безопасности. Крипто-грамм, а также безопасность блог, Шнайер о безопасности.[13] Блог посвящен последним угрозам и собственным мыслям. Веб-журнал начинался как способ публикации эссе до того, как они появились в Crypto-Gram, что давало возможность другим комментировать их, пока истории были еще актуальны, но со временем информационный бюллетень стал ежемесячной электронной версией блога, повторно отредактирован и реорганизован.[14][нужна цитата ] Шнайера часто цитируют в прессе по компьютерным и другим вопросам безопасности, указывая на недостатки в безопасности и криптографических реализациях, начиная от биометрия к безопасность авиакомпании после 11 сентября нападения.

Шнайер сообщил в своем блоге, что в декабрьском 2004 г. SIGCSE Вестник, три Пакистанский ученых, Хаваджа Амер Хаят, Умар Вакар Анис и С. Тосиф-ур-Рехман, из Международный исламский университет в Исламабад, Пакистан, плагиат статья написана Шнайером и опубликована.[15] Впоследствии те же ученые скопировали еще одну статью Вилле Халливуори о «безопасности транспортного протокола в реальном времени (RTP)».[15] Шнайер пожаловался редакции журнала, что вызвало незначительные споры.[16] Редактор бюллетеня SIGCSE удалил газету со своего сайта и потребовал официальных писем о допуске и извинений. Шнайер отметил в своем блоге, что сотрудники Международного исламского университета попросили его «закрыть комментарии в этой записи блога»; Шнайер отказался закрыть комментарии в блоге, но удалил сообщения, которые считал «бессвязными или враждебными».[15]

Точки обзора

Блокчейн

Шнайер предупреждает о неуместном доверии к блокчейн[17] и отсутствие вариантов использования, называющих блокчейн решением в поисках проблемы.[18]

«Что делает блокчейн, так это сдвигает часть доверия к людям и учреждениям к доверию технологиям. Вы должны доверять криптографии, протоколам, программному обеспечению, компьютерам и сети. И вам нужно полностью доверять им, потому что они часто единичные точки отказа ».

«Я никогда не видел законного варианта использования блокчейна. Я никогда не встречал системы, в которой блокчейн обеспечивает безопасность таким образом, который невозможно обеспечить никаким другим способом».[10][19]

Он продолжает говорить, что криптовалюты бесполезны и используются только спекулянтами, ищущими быстрого обогащения.

Криптография

Для Шнайера коллегиальная оценка и экспертный анализ важны для безопасности криптографических систем.[20] Математическая криптография обычно не самое слабое звено в цепи безопасности; эффективная безопасность требует сочетания криптографии с другими вещами.[21]

Период, термин Закон Шнайера был придуман Кори Доктороу в речи 2004 года.[22] Закон сформулирован так:

Любой человек может изобрести систему безопасности настолько умную, что он или она не может представить, как ее взломать.

Он приписывает это Брюсу Шнайеру, который написал в 1998 году: «Любой, от самого невежественного любителя до лучшего криптографа, может создать алгоритм, который сам не сможет сломать. Это даже не сложно. Трудно создать алгоритм, который никто другой не может сломаться, даже после многих лет анализа ».[23]

Подобные настроения высказывались и другими раньше. В Взломщики кодов, Дэвид Кан гласит: «Немногие ложные идеи так прочно захватили умы стольких умных людей, как та, что, если бы они просто попытались, они могли бы изобрести шифр, который никто не смог бы взломать», а в «Несколько слов о секретном письме» в июле 1841 г., Эдгар Аллан По заявил: «Мало кто может поверить в то, что не совсем легко изобрести метод тайного письма, который затруднит расследование. Тем не менее, можно безоговорочно утверждать, что человеческая изобретательность не может изобрести шифр, который человеческая изобретательность не может решить. "[24]

Управление цифровыми правами

Шнайер критически относится к управление цифровыми правами (DRM) и сказал, что это позволяет поставщику увеличить запирание.[25] Правильная реализация безопасности на основе контроля для пользователя через доверенные вычисления очень сложно, а безопасность - это не то же самое, что контроль.[25]

Шнайер настаивает, что «владение своими данными - это другой способ думать о данных».[10][26]

Полное раскрытие

Шнайер - сторонник полное раскрытие, т.е. обнародование вопросов безопасности.

Если исследователи не станут публичными, ничего не исправить. Компании не видят в этом проблемы безопасности; они видят в этом проблему с пиаром.[27]

Внутренняя безопасность

Шнайер сказал, что внутренняя безопасность деньги должны быть потрачены на интеллект, расследование и реагирования на чрезвычайные ситуации.[28] Защита от широкой угрозы терроризма обычно лучше, чем сосредоточение внимания на конкретных потенциальных террористических заговорах.[28] По словам Шнайера, анализ разведданных сложно, но это один из лучших способов борьбы с глобальным терроризмом.[29] Человеческий интеллект имеет преимущества перед автоматическим и компьютеризированным анализом, и увеличение объема собираемых разведывательных данных не помогает улучшить процесс анализа.[29] Агентства, которые были созданы для борьбы с Холодная война может иметь культуру, которая препятствует обмену информацией; Практика обмена информацией более важна и сама по себе не представляет угрозы безопасности, когда имеешь дело с более децентрализованными и плохо финансируемыми противниками, такими как Аль-Каида.[30]

Касательно ТЭН - взрывчатое вещество, которое стало излюбленным оружием террористов - Шнайер писал, что только мазки и собаки могут обнаружить его. Он также считает, что изменения в системе безопасности аэропорта с 11 сентября 2001 г. принесли больше вреда, чем пользы, и он победил. Кип Хоули, бывший глава Управления транспортной безопасности, в Экономист онлайн-дебаты по этому вопросу от 87% до 13%.[31] Ему широко приписывают создание термина "театр безопасности "описать некоторые из таких изменений.

Как Парень Центра Интернета и общества Беркмана на Гарвардский университет, Schneier исследует пересечение безопасности, технологий и людей с упором на власть.[32]

Угроза сюжета фильма

"Угроза киносюжета" - это термин, придуманный Шнайером, который относится к очень конкретным и драматическим террорист сценарии атак, напоминающие поведение террористов в фильмах, а не то, что террористы на самом деле делают в реальном мире.[33]

Меры безопасности, разработанные для защиты от угроз сюжета фильмов, не обеспечивают более высокого уровня реальной безопасности, потому что такая подготовка окупается только в том случае, если террористы выбирают один конкретный способ атаки, что может быть даже невыполнимо. Реальные террористы также могут заметить весьма специфические меры безопасности и просто атаковать каким-либо другим способом.

Специфика сюжетных угроз в фильмах дает им силу в общественном воображении, однако даже крайне нереалистичную "театр безопасности "Контрмеры могут получить сильную поддержку со стороны общественности и законодателей.

Среди множества других примеров угроз сюжета в фильмах Шнайер назвал запрет детские переноски из метро, из опасения, что они могут содержать взрывчатку.[34]

Начиная с апреля 2006 года Шнайер ежегодно проводит конкурс на создание самой фантастической угрозы для киносюжета.[35]

Системный дизайн

Шнайер подверг критике подходы к безопасности, которые пытаются предотвратить любое злонамеренное вторжение, вместо этого утверждая, что проектирование систем терпеть неудачу важнее.[36] Разработчику системы не следует недооценивать возможности злоумышленника, поскольку технологии могут позволить в будущем делать то, что невозможно в настоящее время.[20] Под Принцип Керкхоффса необходимость того, чтобы одна или несколько частей криптографической системы оставались секретными, увеличивает хрупкость системы; Следует ли скрывать подробности о системе, зависит от наличия лиц, которые могут использовать информацию для выгодных целей, или от возможности злоумышленников использовать эту информацию не по назначению.[37]

Секретность и безопасность - это не одно и то же, даже если так может показаться. Только плохая безопасность полагается на секретность; хорошая охрана работает, даже если все ее подробности публичны.[38]

Криптографические алгоритмы

Шнайер принимал участие в создании множества криптографических алгоритмов.

Хеш-функции:

Потоковые шифры:

Генераторы псевдослучайных чисел:

Блочные шифры:

Публикации

  • Шнайер, Брюс. Прикладная криптография, Джон Уайли и сыновья, 1994. ISBN  0-471-59756-2
  • Шнайер, Брюс. Защитите свой Macintosh, Пичпит Пресс, 1994. ISBN  1-56609-101-2
  • Шнайер, Брюс. Безопасность электронной почты, Джон Вили и сыновья, 1995. ISBN  0-471-05318-X
  • Шнайер, Брюс. Прикладная криптография, Второе издание, John Wiley & Sons, 1996. ISBN  0-471-11709-9
  • Шнайер, Брюс; Келси, Джон; Уайтинг, Дуг; Вагнер, Давид; Холл, Крис; Фергюсон, Нильс. В Twofish Алгоритм шифрования, Джон Вили и сыновья, 1996. ISBN  0-471-35381-7
  • Шнайер, Брюс; Банисар, Дэвид. Электронные документы о конфиденциальности, Джон Уайли и сыновья, 1997. ISBN  0-471-12297-1
  • Шнайер, Брюс. Секреты и ложь: цифровая безопасность в сетевом мире, Джон Уайли и сыновья, 2000. ISBN  0-471-25311-1
  • Шнайер, Брюс. За пределами страха: разумно думать о безопасности в нестабильном мире, Книги Коперника, 2003. ISBN  0-387-02620-7
  • Фергюсон, Нильс; Шнайер, Брюс. Практическая криптография, Джон Уайли и сыновья, 2003. ISBN  0-471-22357-3
  • Шнайер, Брюс. Секреты и ложь: цифровая безопасность в сетевом мире, Джон Уайли и сыновья, 2004. ISBN  978-0-471-45380-2
  • Шнайер, Брюс. Шнайер о безопасности, Джон Уайли и сыновья, 2008. ISBN  978-0-470-39535-6
  • Фергюсон, Нильс; Шнайер, Брюс; Коно, Тадаёши. Криптография Инжиниринг, Джон Вили и сыновья, 2010 г. ISBN  978-0-470-47424-2
  • Шнайер, Брюс. Лжецы и мошенники: Обеспечение доверия, необходимого обществу для процветания, John Wiley & Sons, 2012 г. ISBN  978-1-118-14330-8
  • Шнайер, Брюс. Продолжение: надежный совет Шнайера по безопасности, John Wiley & Sons, 2013 г. ISBN  978-1118790816
  • Шнайер, Брюс. Данные и Голиаф: скрытые битвы за сбор ваших данных и контроль над своим миром, W. W. Norton & Company, 2015. ISBN  978-0-393-24481-6
  • Шнайер, Брюс. Щелкните здесь, чтобы убить всех: Безопасность и выживание в мире гиперсвязи, W. W. Norton & Company, 2018. ISBN  978-0-393-60888-5

Активизм

Шнайер является членом правления Фонд электронных рубежей.[39]

Смотрите также

Рекомендации

  1. ^ «Брюс Шнайер | Facebook». Facebook.
  2. ^ "Пятничный блог о кальмарах: кальмары найдены на песчаной косе Провинстауна - Шнайер в безопасности". www.schneier.com. Получено 2020-11-13.
  3. ^ Сэмюэл Ньюхаус (9 февраля 2009 г.). ""Шнайер о безопасности: "Сын судьи создает загадочную репутацию". Brooklyn Daily Eagle.
  4. ^ Дрю Амороси (11 июля 2011 г.). "Интервью: Брюс Шнайер из BT". Инфобезопасность.
  5. ^ Чарльз С. Манн Отсутствие безопасности на родине www.theatlantic.com
  6. ^ "Брюс Шнайер, технический директор Resilient Systems, Inc". Архивировано из оригинал на 2015-02-24. Получено 2015-02-24.
  7. ^ «IBM Security завершает приобретение отказоустойчивых систем» (Пресс-релиз). Армонк, штат Нью-Йорк, США: IBM Security. 2016-04-06.
  8. ^ Шнайер, Брюс (29 февраля 2016 г.). "Новости отказоустойчивых систем: IBM покупает отказоустойчивые системы". Шнайер о безопасности.
  9. ^ Шнайер, Брюс (28.06.2019). «Я ухожу из IBM». Шнайер о безопасности.
  10. ^ а б c d «Шнайер о криптографии. Живое интервью». Cossack Labs на Dev.to. Получено 2020-09-10.
  11. ^ а б «О начале карьеры - Специальное эксклюзивное интервью с Брюсом Шнайером на NoNameCon 2020». Живая конференция NoNameCon. 2020-09-07.
  12. ^ Остин, Ричард (12 марта 2015 г.). "обзор Данные и Голиаф: скрытые битвы за ваши данные и контроль над миром". Шифр. www.ieee-security.org. Получено 18 марта 2015.
  13. ^ schneier.com
  14. ^ Кровь, Ребекка (январь 2007 г.). "Брюс Шнайер". Блогеры в блогах. Получено 19 апреля, 2007.
  15. ^ а б c «Шнайер о безопасности: плагиат и академические круги: личный опыт». Schneier.com. Получено 9 июня, 2009.
  16. ^ "ONLINE - Международная сеть новостей". Onlinenews.com.pk. 9 июня 2007 г. Архивировано с оригинал 7 апреля 2010 г.. Получено 9 июня, 2009.
  17. ^ ШНАЙЕР, Брюс (06.02.2019). «Нет веских причин доверять технологии блокчейн». Проводной. ISSN  1059-1028. Получено 2019-02-06.
  18. ^ «Был ли Брюс Шнайер фон Блокчейн, IoT и Quantencomputern hält». www.netzwoche.ch (на немецком). Получено 2019-02-06.
  19. ^ «О блокчейне - Специальное эксклюзивное интервью с Брюсом Шнайером на NoNameCon 2020». NoNameCon live 2020. Получено 2020-09-07.
  20. ^ а б Шнайер, Брюс (1997). «Почему криптография сложнее, чем кажется». Получено 2011-04-08.
  21. ^ Фергюсон, Нильс; Шнайер, Брюс. «Практическая криптография: предисловие». Получено 2011-04-08.
  22. ^ Кори Доктороу (2004-06-17). "Обсуждение Microsoft Research DRM". Архивировано из оригинал на 2006-12-02. Получено 2006-12-31.
  23. ^ «Памятка любителю шифровальщиков», 15 октября 1998 г., Crypto-Gram
  24. ^ «Закон Шнайера» »
  25. ^ а б Шнайер, Брюс (2007-02-07). «В iPhone« Безопасность »- это код для« контроля »'". Получено 2011-04-08.
  26. ^ «Благодаря вашим данным - Специальное эксклюзивное интервью с Брюсом Шнайером на NoNameCon 2020». Живая конференция NoNameCon. Получено 2020-09-07.
  27. ^ «Наказание Чарли Миллера Apple проверяет сложные отношения» Huffington Post, 2011.
  28. ^ а б Шнайер, Брюс (2005-09-08). «Террористы не снимают сюжеты из фильмов». Проводные новости.
  29. ^ а б Шнайер, Брюс (2004-01-09). «Неуверенность в Родине». Получено 2011-04-08.
  30. ^ Шнайер, Брюс (15 января 2010 г.). «Устранение сбоев разведки - SFGate». SFGate. Получено 2011-04-08.
  31. ^ «Международный терроризм: AQAP снова пытается: хорошая разведывательная работа все еще оставляет вопросы относительно безопасности аэропорта», Экономист от 12 мая 2012 г.
  32. ^ «Беркман Центр объявляет о сообществе 2013–2014». Центр Беркмана по Интернету и обществу при Гарвардском университете. 8 июля 2013 г.. Получено 8 июля 2013.
  33. ^ Бен Макуч (8 октября 2014 г.). «2014 год не будет годом первого онлайн-убийства»'". Материнская плата Vice.com. Получено 18 июн 2015.
  34. ^ Шнайер, Брюс. «Шнайер о безопасности: взрывающиеся детские коляски в метро». И если мы запретим детские коляски из метро, ​​а террористы закладывают бомбы в вещевые сумки вместо этого, действительно ли мы что-нибудь выиграли?
  35. ^ Шнайер, Брюс. «Шнайер о безопасности: объявляет: конкурс угроз киносюжета».
  36. ^ Отсутствие безопасности на родине, Atlantic Monthly, Сентябрь 2002 г.
  37. ^ Шнайер, Брюс (2002-05-15). «Crypto-Gram: 15 мая 2002 г.». Получено 2011-04-08.
  38. ^ Доктороу, Кори. Младший брат. Нью-Йорк: Tor Teen, 2008, стр. 129.
  39. ^ Йешке, Ребекка (27.06.2013). «Известный эксперт по безопасности Брюс Шнайер вошел в совет директоров EFF». Получено 2013-07-06.

внешняя ссылка