Анонимизация с ошибкой: такси в Нью-Йорке
Государственные службы Нью-Йорка опубликовали данные о поездках всех таксистов, попытавшись анонимизировать индивидуальные номера такси при помощи MD5. Только забыли “посолить” результат, сведя тем самым всю анонимизацию примерно к нулю: данные полностью деанонимизировали за несколько часов, с помощью простого перебора вариантов.
(Если вдруг кто забыл: односторонние функции, вроде MD5, для анонимизации нужно использовать с осторожностью, прежде всего потому, что для очень и очень многих типов входных данных нетрудно построить таблицы соответствия, быстро прогнав все допустимые варианты через используемую одностороннюю функцию – обращать её не требуется.)
Адрес записки: https://dxdt.ru/2014/06/28/6856/
Похожие записки:
- Техническое: связь SCT-меток с логами Certificate Transparency
- Удостоверяющий центр TLS ТЦИ
- Реплика: атака посредника в TLS и проблема доверия сертификатам
- "Блокирующие" источники случайности в операционных системах
- Дирижабли в 2008 году
- Контринтуитивное восприятие ИИ на примере из криптографии
- Публикации на сайте ТЦИ
- HTTPS-запись в DNS для dxdt.ru
- DNS как транспорт для сигналов и данных
- Реплика: очередное предостережение и угрозы ИИ
- Десятилетие DNSSEC в российских доменах
1 комментарий от читателей
1. 29th June 2014, 23:24 // Читатель Z.T. написал:
scrypt