Suponiendo que lo que leí sobre el cifrado del enigma nazi se rompió en ww1 y ww2, donde los descifradores de códigos ocultaron el hecho de que habían roto el código, permitiendo al mundo sentir que el código aún era bueno.
Mi pregunta es, ¿cómo sabe que todas las técnicas de cifrado que utilizan las personas hoy en día no se han comprometido, donde, si se ha comprometido, están ocultas al mundo?
Existen técnicas de encriptación como el One Time Pad que probablemente no se pueden comprometer cuando se emplean correctamente (pero el pad de una sola vez como tecnología de encriptación única tiene otro problema, como la posibilidad de cambiar el mensaje encriptado sin notarlo).
De lo contrario, a menudo es lo suficientemente bueno como para saber que no hay interrupciones públicamente conocidas del esquema de cifrado; esto reducirá drásticamente el número de posibles atacantes.
Otro aspecto es que incluso un cifrado irrompible perfecto es inútil cuando el atacante puede verlo escribir el texto claro (con una cámara o un registrador de claves).
Por lo tanto, en seguridad necesita un "modelo de truco" y técnicas de defensa contra esas amenazas. Este es un arte sin fin.
Nunca se puede saber con certeza si su sistema de cifrado sigue siendo seguro. Pero hay pocas formas clásicas de hacer esto.
Si eres el que está dañado el sistema de cifrado:
Usa tu sistema de cifrado para enviar información falsa y ver si el enemigo responde a la información falsa. Si lo hacen, han leído tu mensaje.
Tenga en cuenta que indica que su sistema criptográfico se rompió, pero la información falsa también puede haberse obtenido y filtrado de otra manera, por ejemplo, un agente enemigo dentro de su propia organización.
Si eres el que rompió un sistema criptográfico:
Cada vez que usas el conocimiento obtenido al descifrar los mensajes del enemigo, te arriesgas a que el enemigo se dé cuenta de que el tuyo ha roto su criptografía. Necesitas convencer de alguna manera a tu enemigo de que obtuviste la información de otra manera. Claramente esta no es una tarea trivial.
Lea otras preguntas en las etiquetas privacy encryption