Kriptografi Nadiren Matematik Yüzünden Başarısız Olur

Cisco'da güvenlik ve kriptografik servisler oluşturduğum 26 yıl boyunca, protokollerde ve sistemlerde uzun bir kusur listesi üzerinde çalıştım. Gördüğüm kriptografik hataların yalnızca küçük bir azınlığı birinin algoritmayı kırmasından kaynaklandı. Çok daha sık olarak sistemler, düzeltmenin mevcut olması ile düzeltmenin uygulanması arasındaki boşlukta başarısız oluyor.

Bu boşluk, güvenin son kilometresidir. Burası, yukarı yönde (upstream) yayınlanan bir yamanın aylar sonra küresel bir ürün portföyüne ulaştığı yerdir. Burası, gömülü bir cihazın hizmet ömrü boyunca asla güncellenmeyecek bir kriptografik kütüphane ile gönderildiği yerdir. Burası, bir düzeltmenin bir tedarik zincirinin dört katmanından temiz bir şekilde geçip beşincide sessizce duraksadığı yerdir.

Matematik, çoğunlukla çözdüğümüz kısımdır. Lojistik ise çözemediğimiz kısımdır.

İki Güç, Karşıt Uçlar

Şimdi iki güç aynı anda son kilometreyi stres testine tabi tutuyor.

Keşif tarafında, AI hata bulma ile bunları düzeltme arasındaki boşluğu genişletti. Öncü modeller zafiyet bulma engelini keskin bir şekilde düşürürken, bunları düzeltmek hala önceliklendirme (triage), yama yazma, inceleme, yayınlama ve dağıtım için yetenekli insan yargısına bağlıdır. Keşif, hesaplama gücüyle ölçeklenir. İyileştirme, çalışan sayısıyla ölçeklenir. Bu eğriler birbirinden uzaklaşıyor ve bir sürdürücünün (maintainer) kuyruğunda bekleyen her rapor, son kilometredeki yolculuğuna henüz başlamamış bir düzeltmedir.