A new encryption method is being de

A new encryption method is being developed that could frustrate hackers by giving them fake data while making it appear real. As reported in MIT Technology Review, Honey Encryption turns every incorrect password guess made by a hacker into a confusing dead-end.

When an application or user enters and sends a password key to access an encrypted database or file, as long as the password is correct, the data is decrypted and accessible in its original, and readable, format. If the password key is incorrect the data will continue to be unreadable and encrypted.

Hackers who steal databases of user logins and passwords only have to guess a single correct password in order to get access to the data. The way they know they have the correct password is when the database or file becomes readable. To speed up the process, hackers have access to sophisticated software that can send thousands of passwords each minute to applications in an attempt to decrypt the data. Using higher speed, multi-core processors also shortens the time it can take to break encryption.
Ari Juels, a former chief scientist at the computer security company RSA, and Thomas Ristenpart, an Assistant Professor in the Department of Computer Sciences at the University of Wisconsin, are working on an encryption package that would give hackers more information than they can handle, making them question every result.

With Honey Encryption, decrypting with an incorrect password results in fake, but realistic looking data for every incorrect password attempt. For example, if a hacker made 100 password attempts, they would receive 100 plain text results. Even if one of the passwords were correct, the real data would be indistinguishable from the fake data.

"Each decryption is going to look plausible. The attacker has no way to distinguish a priori which is correct," says Juels.

One of initial uses for the encryption software is to protect password manager services. According to Juels, "The way they're constructed discourages the use of a strong password because you’re constantly having to type it in -- also on a mobile device in many cases." These would be prime targets for criminals since users tend to create weak master passwords.

In order to make the fake data look as convincing as possible, Juels has been reviewing leaked password dumps located online. This will allow the creation of more convincing fake passwords. Juels is also working on a fake password vault generator that Honey Encryption will use to protect the online password managers.

However, as Hristo Bojinov, CEO of a mobile software company, Anfacto, who has some experience as a security researcher, point out Honey Encryption will not work in all encryption systems because it is not possible to know the data well enough to create realistic fake data. Juels is hopeful that the password dumps will provide him with enough data to overcome that difficulty.

If successful, Honey Encryption may help to curb the interest of hackers and reduce the amount of user data that makes its way to the web from companies like Adobe with 152 million user accounts leaked last November and Snapchat's much smaller, although still significant breach of 4.6 million users.

For those interested, the paper created by Juels and Ristenpart introducing Honey Encryption, is available at pages.cs.wisc.edu.

ผลลัพธ์ (ไทย) 1:

วิธีการเข้ารหัสลับใหม่ได้ถูกพัฒนาขึ้นที่สามารถ frustrate แฮกเกอร์ โดยการให้ข้อมูลปลอมในขณะที่เหมือนจริงได้ เป็นรายงานในการตรวจสอบเทคโนโลยี MIT การเข้ารหัสลับน้ำผึ้งจะเดารหัสผ่านไม่ถูกต้องทุกขึ้น โดยแฮกเกอร์เป็นสับสน dead-end เมื่อโปรแกรมประยุกต์หรือผู้ใช้ป้อน และส่งคีย์รหัสผ่านในการเข้าถึงการเข้ารหัสลับฐานข้อมูลหรือแฟ้ม ตราบใดที่รหัสผ่านถูกต้อง ข้อมูลถูกถอดรหัส และสามารถเข้าถึงได้ในรูปแบบเดิม และการ อ่าน ถ้าคีย์รหัสผ่านไม่ถูกต้อง ข้อมูลจะยังไม่สามารถอ่าน และเข้ารหัสลับ แฮกเกอร์ที่ขโมยฐานข้อมูลของผู้ใช้ล็อกอินและรหัสผ่านจะต้องเดารหัสผ่านถูกต้องอย่างเดียวเพื่อเข้าถึงข้อมูล วิธีพวกเขารู้พวกเขาจะได้คือเมื่อฐานข้อมูลหรือแฟ้มอ่าน เพื่อเร่งการ แฮกเกอร์สามารถเข้าถึงซอฟต์แวร์ที่ซับซ้อนที่สามารถส่งผ่านพันนาทีแต่ละโปรแกรมประยุกต์ในความพยายามที่จะถอดรหัสข้อมูล ใช้ความเร็วสูง หลักหลายโปรเซสเซอร์ยังช่วยประหยัดเวลาสามารถใช้การเข้ารหัสลับ อารีย์ Juels เป็นอดีตหัวหน้านักวิทยาศาสตร์ที่บริษัทรักษาความปลอดภัยคอมพิวเตอร์ RSA และ Thomas Ristenpart ผู้ช่วยศาสตราจารย์ในภาควิชาของคอมพิวเตอร์วิชาวิทยาศาสตร์ที่มหาวิทยาลัยวิสคอนซิน ทำงานในแพคเกจการเข้ารหัสลับที่จะทำให้แฮกเกอร์ข้อมูลเพิ่มเติมมากกว่าพวกเขาสามารถจัดการ ทำผลทุกคำถาม กับน้ำผึ้ง ถอดรหัสลับ ด้วยรหัสผ่านไม่ถูกต้องเป็นผลปลอม แต่ข้อมูลจริงมองทุกรหัสผ่านไม่ถูกต้องพยายาม ตัวอย่าง ถ้าแฮกเกอร์พยายามผ่าน 100 พวกเขาจะได้รับผลลัพธ์ข้อความล้วน 100 แม้ว่ารหัสผ่านอย่างใดอย่างหนึ่งถูกต้อง ข้อมูลจริงจะจำแนกไม่ได้จากข้อมูลปลอม "ถอดรหัสละจะดูรับมือ ผู้โจมตีมีวิธีแยกแยะเป็น priori ที่ถูกต้อง กล่าวว่า Juels เริ่มต้นใช้ซอฟต์แวร์เข้ารหัสอย่างใดอย่างหนึ่งคือการป้องกันรหัสผ่านผู้จัดการฝ่ายบริการ ตาม Juels "วิธีการพวกเขากำลังสร้าง discourages ใช้รหัสผ่านรัดกุมเนื่องจากคุณตลอดเวลามีพิมพ์ใน - นอกจากนี้บนอุปกรณ์เคลื่อนที่ในหลายกรณี" เหล่านี้จะเป็นเป้าหมายสำคัญสำหรับอาชญากรเนื่องจากผู้ใช้มีแนวโน้มการ สร้างรหัสผ่านหลักอ่อนแอ เพื่อให้ดูเป็นข้อมูลปลอม หลอกลวงที่สุด Juels มีการตรวจทานหลุดถ่ายโอนรหัสผ่านที่อยู่ออนไลน์ นี้จะช่วยให้การสร้างของปลอมผ่านการทำให้ Juels ยังได้รับการทำงานกับเครื่องกำเนิดไฟฟ้าเพดานปลอมรหัสผ่านที่เข้ารหัสลับน้ำผึ้งจะใช้เพื่อป้องกันผู้จัดการรหัสผ่านออนไลน์ อย่างไรก็ตาม เป็น Hristo Bojinov, CEO ของโทรศัพท์มือถือซอฟต์แวร์บริษัท Anfacto ที่มีประสบการณ์เป็นนักวิจัยความปลอดภัย จุดออกน้ำผึ้งเข้ารหัสจะไม่ทำงานในระบบการเข้ารหัสลับทั้งหมดเนื่องจากไม่สามารถทราบข้อมูลการสร้างข้อมูลปลอมจริงดีพอ Juels จะมีความหวังให้เชื่อมซึมผ่านจะให้เขา มีข้อมูลเพียงพอในการเอาชนะความยากลำบากนั้น If successful, Honey Encryption may help to curb the interest of hackers and reduce the amount of user data that makes its way to the web from companies like Adobe with 152 million user accounts leaked last November and Snapchat's much smaller, although still significant breach of 4.6 million users. For those interested, the paper created by Juels and Ristenpart introducing Honey Encryption, is available at pages.cs.wisc.edu.

ผลลัพธ์ (ไทย) 2:

วิธีการเข้ารหัสใหม่จะได้รับการพัฒนาที่สามารถรอดพ้นแฮกเกอร์โดยให้พวกเขาข้อมูลปลอมในขณะที่ทำให้ปรากฏจริง ขณะที่ในรายงานการสอบทานเอ็มไอทีเทคโนโลยีการเข้ารหัสน้ำผึ้งเปลี่ยนทุกรหัสผ่านไม่ถูกต้องเดาทำโดยแฮ็กเกอร์เป็นสิ้นตายทำให้เกิดความสับสน. เมื่อโปรแกรมประยุกต์หรือผู้ใช้เข้ามาและส่งคีย์รหัสผ่านในการเข้าถึงฐานข้อมูลการเข้ารหัสหรือแฟ้มตราบใดที่รหัสผ่าน ที่ถูกต้องข้อมูลที่ถูกถอดรหัสและสามารถเข้าถึงได้ในที่เดิมและสามารถอ่านได้รูปแบบ ถ้าคีย์รหัสผ่านไม่ถูกต้องข้อมูลจะยังคงไม่สามารถอ่านและการเข้ารหัส. แฮกเกอร์ที่ขโมยฐานข้อมูลการเข้าสู่ระบบของผู้ใช้และรหัสผ่านที่มีเพียงที่จะคาดเดารหัสผ่านที่ถูกต้องเพียงครั้งเดียวเพื่อให้ได้รับการเข้าถึงข้อมูล วิธีที่พวกเขารู้ว่าพวกเขามีรหัสผ่านที่ถูกต้องคือเมื่อฐานข้อมูลหรือไฟล์ที่สามารถอ่านได้กลายเป็น เพื่อเพิ่มความเร็วในกระบวนการแฮกเกอร์มีการเข้าถึงซอฟต์แวร์ที่ซับซ้อนที่สามารถส่งพันของรหัสผ่านในแต่ละนาทีเพื่อการใช้งานในความพยายามที่จะถอดรหัสข้อมูลที่ การใช้ความเร็วสูงกว่าโปรเซสเซอร์แบบมัลติคอนอกจากนี้ยังช่วยลดระยะเวลาที่สามารถใช้เพื่อทำลายการเข้ารหัส. อารีย์ Juels อดีตหัวหน้านักวิทยาศาสตร์ที่ บริษัท รักษาความปลอดภัยคอมพิวเตอร์ของอาร์เอสและโธมัส Ristenpart, ผู้ช่วยศาสตราจารย์ในภาควิชาวิทยาศาสตร์คอมพิวเตอร์ที่มหาวิทยาลัย วิสคอนซินกำลังทำงานเกี่ยวกับแพคเกจการเข้ารหัสที่จะให้แฮกเกอร์ข้อมูลเพิ่มเติมกว่าที่พวกเขาสามารถจัดการได้ทำให้พวกเขาตั้งคำถามกับทุกผล. ด้วยการเข้ารหัสน้ำผึ้งถอดรหัสที่มีผลรหัสผ่านไม่ถูกต้องในปลอม แต่จริงข้อมูลที่มองหาทุกความพยายามที่ไม่ถูกต้องรหัสผ่าน ตัวอย่างเช่นถ้าแฮกเกอร์พยายามทำ 100 รหัสผ่านที่พวกเขาจะได้รับ 100 ผลข้อความธรรมดา แม้ว่าหนึ่งในรหัสผ่านที่ถูกต้องข้อมูลจริงจะแตกต่างจากข้อมูลปลอม. "ถอดรหัสแต่ละคนจะไปดูที่เป็นไปได้. โจมตีมีวิธีที่จะแยกแยะความแตกต่างเบื้องต้นที่ถูกต้อง" Juels กล่าว. หนึ่งของการใช้ครั้งแรก สำหรับซอฟต์แวร์การเข้ารหัสเพื่อป้องกันการบริการจัดการรหัสผ่าน ตามที่ Juels "วิธีที่พวกเขากำลังสร้างอุปสรรคการใช้รหัสผ่านที่แข็งแกร่งเพราะคุณตลอดเวลาที่มีการพิมพ์ใน -. ยังอยู่ในโทรศัพท์มือถือในหลาย ๆ กรณี" เหล่านี้จะเป็นเป้าหมายที่สำคัญสำหรับอาชญากรเนื่องจากผู้ใช้มีแนวโน้มที่จะสร้างรหัสผ่านที่อ่อนแอต้นแบบ. เพื่อให้ข้อมูลปลอมดูเป็นที่น่าเชื่อว่าเป็นไปได้ Juels ได้รับการตรวจสอบรหัสผ่านรั่วไหลออกมาทิ้งอยู่ออนไลน์ ซึ่งจะช่วยให้การสร้างรหัสผ่านที่ปลอมน่าเชื่อถือมากขึ้น Juels ยังทำงานในเครื่องกำเนิดไฟฟ้าหกคะเมนรหัสผ่านปลอมที่เข้ารหัสน้ำผึ้งจะใช้ในการปกป้องผู้จัดการรหัสผ่านออนไลน์. แต่เป็น Hristo Bojinov ซีอีโอของ บริษัท ซอฟต์แวร์มือถือ Anfacto ที่มีประสบการณ์บางอย่างที่เป็นนักวิจัยด้านความปลอดภัยชี้ให้เห็นการเข้ารหัสน้ำผึ้ง จะไม่ทำงานในระบบการเข้ารหัสทั้งหมดเพราะมันเป็นไปไม่ได้ที่จะรู้ข้อมูลที่ดีพอที่จะสร้างข้อมูลปลอมที่เหมือนจริง Juels หวังว่าทิ้งรหัสผ่านจะให้เขามีข้อมูลเพียงพอที่จะเอาชนะความยากลำบากที่. หากประสบความสำเร็จการเข้ารหัสน้ำผึ้งอาจช่วยลดความสนใจของแฮกเกอร์และลดปริมาณของข้อมูลผู้ใช้ที่ทำให้ทางเว็บจาก บริษัท เช่น Adobe ด้วย 152,000,000 บัญชีผู้ใช้ที่รั่วไหลออกมาเมื่อเดือนพฤศจิกายนและ Snapchat ที่มีขนาดเล็กมาก แต่ยังคงละเมิดอย่างมีนัยสำคัญ 4.6 ล้านคน. สำหรับผู้ที่สนใจกระดาษที่สร้างขึ้นโดย Juels และ Ristenpart แนะนำการเข้ารหัสน้ำผึ้งที่มีอยู่ใน pages.cs.wisc.edu

ผลลัพธ์ (ไทย) 3:

วิธีการเข้ารหัสลับใหม่จะถูกพัฒนาที่อาจทำให้แฮกเกอร์ โดยการให้ข้อมูลปลอมในขณะที่ทำให้มันปรากฏขึ้นจริง รายงานในการตรวจสอบเทคโนโลยีที่ MIT , การเข้ารหัสรหัสผ่านเดาไม่ถูกต้องน้ำผึ้งเปลี่ยนทุกทำโดยแฮกเกอร์ในสับสน ทางตัน

เมื่อมีโปรแกรมหรือผู้ใช้ป้อนและส่งรหัสผ่านที่เข้ารหัสคีย์ในการเข้าถึงฐานข้อมูลหรือไฟล์ตราบเท่าที่รหัสผ่านถูกต้อง ข้อมูลจะถูกเข้ารหัสและสามารถเข้าถึงได้ ใน เดิม และ สามารถอ่านได้ในรูปแบบ ถ้ารหัสผ่านไม่ถูกต้อง ข้อมูลจะถูกอ่าน และเข้ารหัส

แฮกเกอร์ที่ขโมยฐานข้อมูลของผู้ใช้เข้าสู่ระบบและรหัสผ่านจะต้องเดารหัสผ่านเดียวที่ถูกต้องเพื่อที่จะได้รับการเข้าถึงข้อมูลวิธีที่พวกเขารู้ว่าพวกเขามีรหัสผ่านที่ถูกต้องคือเมื่อฐานข้อมูลหรือไฟล์จะสามารถอ่านได้ เพื่อเพิ่มความเร็วในกระบวนการแฮกเกอร์สามารถเข้าถึงซอฟต์แวร์ที่ซับซ้อนที่สามารถส่งรหัสผ่านมากมายแต่ละนาทีเพื่อการใช้งานในความพยายามที่จะถอดรหัสข้อมูลได้ ใช้ความเร็วสูงกว่ามัลติคอร์โปรเซสเซอร์ ยังช่วยลดระยะเวลา มันสามารถใช้เพื่อทำลายการเข้ารหัส
juels อารีย์ ,