Geek

I don't know how to use doors. Not even the ones with instructions written on them. If they say "push" I pull, and if they say "pull" I push. I've been locked in, locked out and locked between doors. I can't easily find the handle to get out of my own car. Let's better not talk about keys and locks...

I'm not being particularly smart here, but it seems that the error is more common than I thought. And it seems that my stupidity is not the only cause.

"Somehow, when a device as simple as a door has to come with an instruction manual — even a one-word manual — then it is a failure, poorly designed."

OiNK Founder Will Be in Really Big Trouble — Just As Soon As Police Figure Out What He's Done Wrong
OiNK Admin Found Not Guilty, Walks Free

«They're not stealing it because they're going to make money off of it; they're stealing it because they love the band.»

Trent Reznor and Saul Williams Discuss Their New Collaboration, Mourn OiNK

go pirates!
* Image by Dev Ran Catt. Creative Commons License: attribution-share alike

Hay dos reglas básicas que se deben cumplir. Primero, sólo podemos tratar de vencer al adversario a través de los protocolos. No se puede usar la fuerza, la legislación ni los sicarios. Segundo, los protocolos deben ser públicos. Lo único secreto son las claves, que son datos, no algoritmos. La seguridad es distinta a la ofuscación, y mantener el protocolo oculto puede ser costoso o imposible. Entonces mantener los protocolos ocultos es una muestra de que no serían útiles si son analizados seriamente.

(también llamado de clave pública) En este modelo, las partes poseen un par de claves. La clave pública (PK) se publica ligada a su identidad y tiene una clave privada (SK) asociada. De nuevo, se puede utilizar para el cifrado y/o para verificar la autenticidad de un mensaje. Esto último se conoce como firma digital. Para el cifrado se asume que el que envía el mensaje puede conseguir una copia auténtica de la clave pública. El adversario también la puede conseguir.

La criptografía trata de construir y analizar protocolos que soporten la influencia de adversarios. Un protocolo es un programa distribuido, que puede ser probabilístico o mantener un estado. Generalmente se define como tuplas de algoritmos, pero la definición formal depende del problema. Estos se idean y analizan entendiendo las metas y amenazas del problema particular. Para estar convencidos de la seguridad, debe haber algo que una parte sabe y que el adversario no sabe. El modelo de confianza especifica quién tiene qué claves al inicio. En un modelo simétrico, que es el más simple y común, el remitente y el receptor comparten una clave que el adversario no conoce, normalmente una cadena de caracteres aleatoria. El encapsulamiento y desencapsulamiento utiliza la misma clave compartida. Podemos asumir que quien usa la clave la tiene en un lugar secreto.