Đừng truyền mật mã khối nhỏ

Mật mã khối nhỏ là thuật toán mã hóa đối xứng hoạt động trên các khối dữ liệu từ 64 bit trở xuống và hiểu được điểm mạnh cũng như hạn chế của chúng là điều cần thiết đối với bất kỳ doanh nghiệp nào xử lý dữ liệu nhạy cảm. Trong khi các hệ thống cũ vẫn dựa vào chúng, các tiêu chuẩn bảo mật hiện đại ngày càng đòi hỏi một cách tiếp cận chiến lược để lựa chọn mật mã nhằm cân bằng khả năng tương thích, hiệu suất và mức độ rủi ro.

Chính xác thì mật mã khối nhỏ là gì và tại sao doanh nghiệp nên quan tâm?

Mật mã khối mã hóa các đoạn văn bản gốc có kích thước cố định thành văn bản mã hóa. Mật mã khối nhỏ — sử dụng kích thước khối 32 đến 64 bit — là tiêu chuẩn thống trị trong nhiều thập kỷ. DES, Blowfish, CAST-5 và 3DES đều thuộc loại này. Chúng được thiết kế trong thời đại mà tài nguyên tính toán khan hiếm và kích thước khối nhỏ gọn của chúng phản ánh những hạn chế đó.

Đối với các doanh nghiệp ngày nay, sự liên quan của mật mã khối nhỏ không còn mang tính học thuật nữa. Các hệ thống doanh nghiệp, thiết bị nhúng, cơ sở hạ tầng ngân hàng truyền thống và Hệ thống điều khiển công nghiệp thường xuyên sử dụng các mật mã như 3DES hoặc Blowfish. Nếu tổ chức của bạn vận hành bất kỳ môi trường nào trong số này—hoặc tích hợp với những đối tác thực hiện điều đó—thì bạn đã ở trong hệ sinh thái mật mã khối nhỏ, cho dù bạn có nhận ra hay không.

Vấn đề cốt lõi là cái mà các nhà mật mã gọi là giới hạn sinh nhật. Với mật mã khối 64 bit, sau khoảng 32 gigabyte dữ liệu được mã hóa dưới cùng một khóa, xác suất va chạm sẽ tăng lên mức nguy hiểm. Trong môi trường dữ liệu hiện đại, nơi hàng terabyte truyền qua hệ thống hàng ngày, ngưỡng này sẽ nhanh chóng bị vượt qua.

Rủi ro bảo mật thực sự gắn liền với mật mã khối nhỏ là gì?

Các lỗ hổng liên quan đến mật mã khối nhỏ đã được ghi chép đầy đủ và bị khai thác tích cực. Loại tấn công nổi bật nhất là cuộc tấn công SWEET32, được các nhà nghiên cứu tiết lộ vào năm 2016. SWEET32 đã chứng minh rằng kẻ tấn công có thể giám sát đủ lưu lượng được mã hóa theo mật mã khối 64 bit (như 3DES trong TLS) có thể khôi phục văn bản gốc thông qua các xung đột giới hạn ngày sinh nhật.

"Bảo mật không phải là tránh mọi rủi ro—mà là hiểu những rủi ro mà bạn đang chấp nhận và đưa ra quyết định sáng suốt về chúng. Bỏ qua ngày sinh nhật bị ràng buộc đối với mật mã khối nhỏ không phải là rủi ro được tính toán; đó là một sự sơ suất."

Ngoài SWEET32, mật mã khối nhỏ phải đối mặt với những rủi ro đã được ghi nhận sau:

Chặn các cuộc tấn công xung đột: Khi hai khối văn bản gốc tạo ra các khối văn bản mã hóa giống hệt nhau, kẻ tấn công sẽ hiểu rõ hơn về mối quan hệ giữa các phân đoạn dữ liệu, có khả năng làm lộ mã thông báo xác thực hoặc khóa phiên.

Lộ diện giao thức cũ: Mật mã khối nhỏ thường xuất hiện trong cấu hình TLS lỗi thời (TLS 1.0/1.1), làm tăng rủi ro về kẻ trung gian trong quá trình triển khai cũ của doanh nghiệp.

Lỗ hổng tái sử dụng khóa: Các hệ thống không xoay khóa mã hóa thường xuyên sẽ khuếch đại sự cố giới hạn ngày sinh nhật, đặc biệt là trong các phiên chạy dài hoặc truyền dữ liệu số lượng lớn.

Không tuân thủ: Các khung quy định bao gồm PCI-DSS 4.0, HIPAA và GDPR hiện không khuyến khích hoặc cấm hoàn toàn 3DES trong một số bối cảnh nhất định, khiến doanh nghiệp gặp rủi ro kiểm toán.

Tiếp xúc với chuỗi cung ứng: Thư viện của bên thứ ba và API của nhà cung cấp chưa được cập nhật có thể âm thầm đàm phán các bộ mật mã khối nhỏ, tạo ra các lỗ hổng nằm ngoài tầm kiểm soát trực tiếp của bạn.

Mật mã khối nhỏ so sánh với các giải pháp thay thế mã hóa hiện đại như thế nào?

AES-128 và AES-256 hoạt động trên các khối 128 bit, gấp bốn lần giới hạn ngày sinh so với mật mã 64 bit. Trong điều kiện thực tế, AES có thể mã hóa khoảng 340 tỷ byte trước khi rủi ro giới hạn ngày sinh trở nên đáng kể—loại bỏ một cách hiệu quả mối lo xung đột đối với bất kỳ khối lượng công việc thực tế nào.

ChaCha20, một giải pháp thay thế hiện đại khác, là một mật mã luồng hoàn toàn loại bỏ các mối quan tâm về kích thước khối và mang lại hiệu suất vượt trội trên phần cứng mà không cần tăng tốc AES—điều này khiến nó trở nên lý tưởng cho môi trường di động và triển khai IoT. TLS 1.3, tiêu chuẩn vàng hiện tại về bảo mật truyền tải, hỗ trợ độc quyền các bộ mật mã dựa trên AES-GCM và ChaCha20-Poly