Братья Уинклвоссы рассказали о четырех уl

[rikko72]

16.10.2015
Братья Уинклвоссы рассказали о четырех уровнях безопасности Gemini

Близнецы Уинклвосс задумывали Gemini как безопасное место для продажи и покупки криптовалюты. Безопасностью Gemini заведует бывший начальник службы безопасности Airbnb, работавший также c Google Wallet и Microsoft.
Братья описывают систему защиты своей биржи как состоящую из четырёх уровней: холодного хранения, мультисигнатурности, географической распределённости и специально сконструированных компьютеров. Что представляют собой эти четыре уровня?

Подробности:
http://forklog.com/uinklvossy-rasskazyvayut-o-chetyreh-urovnyah-bezopasnosti-gemini/

[shaklov]

Gemini получила Bitlicense от штата Нью-Йорк, работает исключительно с американскими банками и обещает своим клиентам, что «их доллары никогда не покинут страну». Однако по мотивам безопасности компания отказывается называть число своих клиентов и даже численность собственного штата. Уинклвоссы говорят только, что в Gemini нанимают исключительно проверенных, квалифицированных и имеющих уникальные навыки специалистов.

Как-то все это напоминает сценки из шпионского фильма. К чему на самом деле они готовятся?

[finist]

Аппаратные модули безопасности
Эти специально сконструированные компьютеры, называемые также «криптопроцессорами», защищают криптографические ключи, нужные для доступа к зашифрованным файлам. Угадать пароль практически невозможно, так как он состоит из огромного количества символов. Достаточно мощный компьютер сможет угадать его методом “грубой силы” (т.е. перебором всех возможных вариантов), потратив довольно много времени. Однако подобное также кажется маловероятным, а других способов взломать систему, по словам Уинклвосса, просто нет.

Интересно было бы посмотреть на тесты такой системы с аналитикой от специалистов информационной безопасности с конкретными данными.

[leshutov]

Аппаратные модули безопасности
Эти специально сконструированные компьютеры, называемые также «криптопроцессорами», защищают криптографические ключи, нужные для доступа к зашифрованным файлам. Угадать пароль практически невозможно, так как он состоит из огромного количества символов. Достаточно мощный компьютер сможет угадать его методом “грубой силы” (т.е. перебором всех возможных вариантов), потратив довольно много времени. Однако подобное также кажется маловероятным, а других способов взломать систему, по словам Уинклвосса, просто нет.

Интересно было бы посмотреть на тесты такой системы с аналитикой от специалистов информационной безопасности с конкретными данными.

А как хакерам интересно на них посмотреть)))

[Myr]

Аппаратные модули безопасности
Эти специально сконструированные компьютеры, называемые также «криптопроцессорами», защищают криптографические ключи, нужные для доступа к зашифрованным файлам. Угадать пароль практически невозможно, так как он состоит из огромного количества символов. Достаточно мощный компьютер сможет угадать его методом “грубой силы” (т.е. перебором всех возможных вариантов), потратив довольно много времени. Однако подобное также кажется маловероятным, а других способов взломать систему, по словам Уинклвосса, просто нет.

Интересно было бы посмотреть на тесты такой системы с аналитикой от специалистов информационной безопасности с конкретными данными.

Подкуп сотрудников еще никто не отменял. Вот поэтому такую информацию о сотрудниках и держат в секрете.

[avdot]

Аппаратные модули безопасности
Эти специально сконструированные компьютеры, называемые также «криптопроцессорами», защищают криптографические ключи, нужные для доступа к зашифрованным файлам. Угадать пароль практически невозможно, так как он состоит из огромного количества символов. Достаточно мощный компьютер сможет угадать его методом “грубой силы” (т.е. перебором всех возможных вариантов), потратив довольно много времени. Однако подобное также кажется маловероятным, а других способов взломать систему, по словам Уинклвосса, просто нет.

Интересно было бы посмотреть на тесты такой системы с аналитикой от специалистов информационной безопасности с конкретными данными.

А как хакерам интересно на них посмотреть)))

Наверное им известен такие машины. Интересно другое - почему крупные  банки их не используют?

[pontiy]

Географическая распределённость
Холодные хранилища Gemini находятся в самых разных точках США. Уинклвосс, например, говорит, что если кто-то “вынесет” все хранилища на восточном побережье страны, у компании всё равно останется достаточно средств, чтобы продолжать работу. Количество хранилищ он не назвал, равно как и места их нахождения. “Мы очень старались добиться широкого географического разброса, чтобы одна неприятность не изувечила всю систему”, — добавил он.

Уинклвоссы ко всему подходят с точки зрения децентрализации. 
В том числе и к месту расположения холодных хранилищ. Идея децентрализации прочно засела в головах братьев.

[amaclin]

Интересно было бы посмотреть на тесты такой системы с аналитикой от
специалистов информационной безопасности с конкретными данными.

Интересно, во сколько обходится эта безопасность.
Тут специалистом-криптографом не обязательно быть - числа и обычные люди оценить могут
Потому что биржа зарабатывает на сравнительно небольших комиссиях.
(Вариант "кухни" не рассматриваем, но и не забываем про него).

[a-pavlyc]

Интересно было бы посмотреть на тесты такой системы с аналитикой от
специалистов информационной безопасности с конкретными данными.

Интересно, во сколько обходится эта безопасность.
Тут специалистом-криптографом не обязательно быть - числа и обычные люди оценить могут
Потому что биржа зарабатывает на сравнительно небольших комиссиях.
(Вариант "кухни" не рассматриваем, но и не забываем про него).

ну судя по лицензии "кухни" там точно не должно быть. А вопрос Вы подняли хороший. На что они рассчитывают?

[amaclin]

ну судя по лицензии "кухни" там точно не должно быть.

Ну да. Все там безгрешные. Так я и поверил.
Нет такого преступления на которое не пойдет бизнесмен ради 100% прибыли (мой вольный пересказ разных экономистов)
У них там и пирамиды как у нас бывают, и от налогов бегают, и взятки чиновникам раздают.
Вопрос лишь в том - что выгоднее.

А вопрос Вы подняли хороший. На что они рассчитывают?

Ясен плинтус, рассчитывают быть прибыльными в каком-то временнОм периоде.
Но чем сильнее защита, чем больше там технических и людских расходов - тем меньше будет прибыль.