В криптографии криптоанализ « черный мешок» — это эвфемизм для получения криптографических секретов посредством взлома или других скрытых средств, а не математической или технической криптоаналитической атаки . Этот термин относится к черной сумке с оборудованием, которую будет нести грабитель, или к операции с черной сумкой .
Как и в случае с резиновым шланговым криптоанализом , технически это не форма криптоанализа; этот термин используется сардонически . Однако, учитывая бесплатную доступность криптографических систем очень высокой надежности, этот тип атаки представляет собой гораздо более серьезную угрозу для большинства пользователей, чем математические атаки, поскольку зачастую гораздо проще попытаться обойти криптографические системы (например, украсть пароль), чем атаковать. их напрямую.
Независимо от используемого метода, такие методы предназначены для сбора высококонфиденциальной информации, например криптографических ключей , связок ключей, паролей или незашифрованного открытого текста. Требуемая информация обычно копируется без ее удаления или уничтожения, поэтому захват часто происходит без того, чтобы жертва осознала, что это произошло.
Помимо кражи со взломом, скрытые средства могут включать в себя установку системы регистрации нажатий клавиш [1] или установку программного или аппаратного обеспечения «троянского коня» на целевых компьютерах или вспомогательных устройствах (или рядом с ними). Можно даже следить за электромагнитным излучением дисплеев или клавиатур компьютеров [2] [3] с расстояния 20 метров (и более) и тем самым декодировать напечатанное. Это могут сделать специалисты по наблюдению или с помощью какого-либо жука, спрятанного где-то в комнате. [4] Хотя часто используются сложные технологии, криптоанализ «черного мешка» также может быть таким же простым, как процесс копирования пароля, который кто-то неосмотрительно записал на листе бумаги и оставил в ящике своего стола.
В деле «Соединенные Штаты против Скарфо» продемонстрирован один случай, когда агенты ФБР, используя ордер на подглядывание, установили регистратор нажатий клавиш на предполагаемого лидера преступной группировки. [5]