私有算法真的更安全吗? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
strahe
V2EX    信息安全

私有算法真的更安全吗?

  •  
  •   strahe 2016-01-29 09:30:53 +08:00 3362 次点击
    这是一个创建于 3621 天前的主题,其中的信息可能已经有所发展或是发生改变。

    刚才大致看了下一哥们关于敏感数据专用数据库的调查,看到了私有算法更安全的字眼,我把它单独提出来(抛开那个主题的上下文关系),大家真的觉得私有算法更安全吗?

    14 条回复    2016-01-31 18:48:14 +08:00
    otakustay
        1
    otakustay  
       2016-01-29 09:42:46 +08:00
    如果是加密算法的话,能通过数学证明的私有算法会稍显安全些,源码到手后 58 分和 59 分的区别

    然而大部分私有算法没办法通过数学证明可靠性,弄不好解密比加密还容易
    seki
        2
    seki  
       2016-01-29 09:47:22 +08:00
    因为私有,有没有后门也无从验证吧
    eb0c6551
        3
    eb0c6551  
       2016-01-29 09:48:08 +08:00 via iPhone
    安全在于密钥的安全。应该使用公开算法。这是计算机安全的基础知识。请看入门教科书。
    facat
        4
    facat  
       2016-01-29 09:53:59 +08:00 via Android
    私有算法没有被公众检验,不安全。关键在于密钥。
    yeyeye
        5
    yeyeye  
       2016-01-29 10:01:37 +08:00
    公有算法未必安全,私有算法未必不安全。


    这样的解释你满意么,别争了,算法就是算法,还分私有和公有?


    明明说的是私有算法,马上又说被获取源码被获取后怎么怎么样,这样说来哪有什么私有算法?我真是不知道一群人在争什么。


    真的不懂,求解释。
    yeyeye
        6
    yeyeye  
       2016-01-29 10:07:02 +08:00
    另一个角度说公有算法经得住考验云云(同样也能被更多人完善),难道私有算法就不能是高手写出来的,就不能参考公有算法去写么。就不能是一个知道公有算法漏洞而修补后改成自己算法的么。

    公有算法可以是一个人,一群人,一国人,全球人去做的,难道私有算法就不能是一群高手利用全球人现有的高级算法去改进并跟进么?

    有巨人的肩膀可以站,为啥就一定要从巨人的脚下走起呢。


    真的不懂,求解释。(之所以没说技术问题,我觉得这更像是一个哲学问题)
    finab
        7
    finab  
       2016-01-29 10:19:25 +08:00 via iPhone   1
    这人直接就说野生猿遍地的 V2EX ,可见优越感很高,人品也不咋的。直接 block 吧争个啥
    CheungKe
        8
    CheungKe  
       2016-01-29 10:37:21 +08:00
    @finab 鸿鹄之志,万一成了呢。
    xujif
        9
    xujif  
       2016-01-29 11:23:31 +08:00
    安全更重要还是不要被脱裤吧,能脱裤很可能能弄到二进制,弄到二进制照样能做彩虹表。
    aprikyblue
        10
    aprikyblue  
       2016-01-29 11:48:47 +08:00
    个人觉得,因为不公开,大部分不知道加密算法,不知道相关细节,所以在破解上可能增加了一定困难(估计比较有限)
    但是也因为不公开,所以可能存在比公有算法更多的漏洞甚至后门。
    可以说各有所失各有所得
    没学过密码学,不是很懂,仅为个人看法,如有谬误欢迎指出

    BTW ,“野生猿遍地”“多非科班出身”,真不知道那人怎么得出的结论
    49
        11
    49  
       2016-01-29 12:31:40 +08:00
    @aprikyblue 我在想开源闭源都无所谓吧,即使是闭源,只要有编译成品泄漏,总能被人逆向出原理吧?
    gyteng
        12
    gyteng  
       2016-01-29 13:24:12 +08:00
    除此之外还有个问题不能忽略,就算你的算法是安全的,算法的实现可能会有问题
    paulagent
        13
    paulagent  
       2016-01-29 13:58:30 +08:00
    @CheungKe 我宁可担心三体人进攻地球。
    linkupmylife
        14
    linkupmylife  
       2016-01-31 18:48:14 +08:00
    开源的安全。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     2661 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 28ms UTC 07:20 PVG 15:20 LAX 23:20 JFK 02:20
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86