可以经受“橡胶软管攻击”的技术

#1 楼

Shamir的秘密共享是一种解决方法。它允许使用公钥/私钥对加密文件，然后有效地将私钥的各个部分拆分为多个不同的人。执行该操作后（并假设分发后销毁了各个部分和原始输入私钥），将需要一定人数的人员共同行动才能解密数据。

#2 楼

当然，我们所有的答案都是猜测，但是我怀疑最有可能保护文档的方法是遵照Bruce Schneier关于通过机场的笔记本电脑安全性的建议：第一步


在登机之前，向您的整个磁盘加密添加另一个密钥（这可能意味着添加另一个“用户”）-
并使其随机。 “随机”是指随机：敲击键盘一会儿，就像猴子试图写莎士比亚一样。不要
让人难忘。

从技术上讲，此密钥不会直接加密您的硬盘。
它会加密用于加密硬盘的密钥
/>-这就是该软件允许多个用户使用的方式。 。

第二步：将新的随机密钥发送给您信任的人。确保
受信任的收件人拥有它，并确保它可以工作。没有它，您将无法恢复硬盘。

第三步：刻录，切碎，删除或以其他方式销毁该新随机密钥的所有副本。算了吧。如果随机性足够好并且很难忘，这应该很容易。

第四步：正常登机，并在整个飞行中使用计算机。 >
步骤五：在着陆之前，请删除您通常使用的密钥。

此时，您将无法启动计算机。剩下的唯一
密钥是您在第三步中忘记的密钥。无需对海关官员撒谎；如果他不相信你，你甚至可以给他看这篇文章的副本。

第六步：当你安全通过海关时，拿回随机的钥匙
从您的知己启动计算机，然后重新添加您的密钥
通常用于访问硬盘驱动器。

就是这样。您的计算机
可能会被扣押，您可能会被带上法庭，并被迫透露谁拥有随机密钥。


为了更加安全，斯诺登他本人可能不知道谁拥有备份密钥-因为他提供给它的同事可能已将其传递到其他地方。另外，很可能确实从斯诺登那里收到了备份密钥的人与任何可能的攻击者所在的国家都不一样，并且正在尽最大努力保持非常安全。在下面的注释中，我决定添加以下建议：具有敏感信息的加密操作系统将是以下分区。配置便携式计算机的引导加载程序以从虚拟操作系统启动，而无需您的干预。隐藏的操作系统隐藏了一些巧妙的隐写术。

通过执行以下操作，我们可以在Linux和LUKS中执行类似的操作，但无需隐写术：


在两个分区上安装Linux两次。
用LUKS对其进行加密。
每当您要启动第二个秘密安装时，请启动笔记本电脑并进入GRUB屏幕。直接从引导屏幕修改引导加载程序条目（临时），以指向第二个分区。

第四步不是非常用户友好，我们可以摆脱它并为我们的秘密操作系统创建一个单独的bootloader条目，但是随后任何人查看屏幕都可以知道该计算机上有两个操作系统。调查人员仍然可以判断，但是现在他们必须使用分区编辑工具查看笔记本电脑的硬盘。

#3 楼

这是我想出的一种原始技术，可以抵御橡皮筋的袭击：也许将它们混合在一起，然后混合在一起。数字位数
使用此密码作为加密密钥
将现金存放在计算机旁边整齐的堆栈中。
如果政府人员突袭您的房屋，他们将提取现金。运气好的话，它会消失在警察的口袋里，再也不会被看到。但是，如果您有一位诚实的警察将其检查为证据，则仍然需要对其进行分类和计数。在整个过程中几乎不可能维持其顺序，尤其是当您的堆叠中包含不同面额的情况时。
此时，您的密码确实正确了。您可能会模糊地记得密码的几位数，但是没有任何折磨可以迫使您透露密码。尤其是由于您每次开始记住密码时都会更改密码的策略。
（可选）您实际上不必执行任何操作。只要您愿意坚持执行第1-5步的故事，并可能在计算机旁边堆放几张账单，您的密码就可以成为狗的名字。您也不必使用现金。您的密码可以嵌入在书架上书籍的顺序中，也可以嵌入其他一些短暂的东西，这些东西很可能在搜索中被政府人员破坏。但是现金的优势在于在搜索中完全消失的可能性。

#4 楼

他可能指的是密码原语的神经科学方法，例如以下论文中概述的方法：https://www.usenix.org/system/files/conference/usenixsecurity12/sec12-final25.pdf

基本上，您可以通过某种潜意识中植入密码（例如，为达成目标而进行的动作组合）的游戏或应用程序来培训用户，从而防止他们所谓的“橡胶软管攻击”（折磨密码） ）使用隐式学习。用户可以使用密码，尽管不能在玩游戏的情况之外重新使用它。

例如，想一想，当您一遍又一遍地玩相同级别的游戏时，您会在“吃豆人”或“马里奥”中背诵。即使我在空房间（没有游戏，没有屏幕）中与游戏控制器坐下，您也无法实现目标，即使您（轻松）也无法复制模式。

我我不确定那不是斯诺登指的是什么，但这是一种可能性。

#5 楼

密钥文件几乎可以完成此任务。想法是将加密密钥存储为文件，而不是用户存储的短语。 Keepass / KeepassX提供密钥文件作为安全密码数据库的一个选项，而不是密码短语。密钥可以更安全，因为它的长度可能比人类需要使用的密钥长得多，但是缺点是必须保护文件，以防止其他人访问该文件。通常，这些文件存储在USB驱动器或其他外部介质上，或者可能由第三方持有或以其他方式保存在您的财产之外。但是，这可能无法解决您的问题，因为您可能会遭受折磨以泄露密钥文件的位置。遭受酷刑以揭露所涉及的其他人），可否认的加密和可验证的破坏。在此讨论后两个。所有这些都有其独特的问题集。

#6 楼

我没看过这部纪录片，但除了其他人所说的以外，他还可能在谈论公钥/私钥加密。分享您观点的一方。只有他们才能解密该文件，而您不知道他们是谁。为您解密。

#7 楼

虽然我还没看过电影，但我可以轻松地想象一个随机生成的密码，该密码在每个[简要时间窗口]都会改变。一些在线游戏安全协议是几年前开始这样做的，例如Battle.net（暴雪-魔兽世界，星际争霸，暗黑破坏神之类的游戏）
来自选定的安全设备的最新密码，然后他不知道没有该设备的当前密码是什么。 />举一个极端的例子，他的手机可能具有加密文件，但没有安全设备提供的密码就无法解密它们（类似于@DavidJacobson的回答），在这种情况下，这是不同位置的人或计算机的组合[ @JeffFerland的答案]，每个都有自己的密码部分。如果一个人或计算机受到攻击，则可以根据情况将其他人断开或移动。

最弱的地方就是请求解密密钥的过程。假设某人有资格访问该文件，则他们可能必须提供物理标识。也许他们只有在特定位置才能访问解密的文件。

当然，所有这些最终都可以克服，但是要点是，这将是非常困难的。假设您使用文件捕获了某个人，然后尝试从他们那里获取密钥，只是发现只能从其他人那里获取该密钥，并且只有当他们在受保护的建筑物内时，他们才能从物理上取出信息跟他们。之后的处理方法是什么？


如果您攻击建筑物，警报发出的请求将被发送出去，并且密钥将不可用。
您也许可以捕获另一个人（无需注意，因为我认为如果有任何理由认为他们正在为另一方行事，他们将被撤消访问权限），并“说服”他们去偷窃或记住该人。信息，但是您能相信他们带回的信息是正确的吗？
您可以尝试攻击密钥的不同持有者，但是您需要了解所有人员/位置并同时进行攻击-否则其他的将得到更好的保护，移动，或者，如果不可能的话，甚至可以销毁密钥。当然，即使在攻击过程中也可能发生这种情况。

最后，我无法想象此文件上的信息使它值得付出很多努力。信息越有价值，获得信息的人就会越少，而这些人可能拥有更高的权力，因此，如果他们被绑架，他们就更有可能受到保护或至少会丢失。 >

#8 楼

那里有非常有趣的答案。但有一个警告：曾经有人建议我通过手指扫描而不是典型的PIN来访问银行帐户的ATM。我拒绝了。然后，银行向我保证，他们保证不能使用我的指纹副本（是的，几年前）。

然后我告诉他们，我不确定坏人知道我非常非常希望为他们提供PIN码，而不是我的拇指。

#9 楼

我认为您现在可以真正解密它的唯一方法是，但在遭受酷刑时，不是这样，如果您有机会在揭露它之前有机会销毁/忘记该密钥。或者该密钥具有使其在折磨的情况下无法使用的属性。

许多答案只针对该部分，即您“即使愿意也无法向邪恶者透露密钥”-但是我认为，如果有一些举报人，那么可用的系统还必须为您提供一种在信息到达您之前或之后访问信息的方式。


也许您有一个系统，只有冷静和放松时才可以输入密钥。完善的语音分析软件？或者也许只是一个匿名的第三方。 -如果只有第三方拥有密钥，则一个方案是这样的：您必须张贴自己的视频，并以平静且可控的方式站在公共场所等地方，索取密钥。您将其发布在YouTube / twitter等流量很大的地方。匿名来源将访问该视频（在成千上万的观众中），如果他认为您是安全的，并且声音可以控制，一切都会发送给您解密后的文档。极端压力的生理信号，例如咬牙或极高的心率。一旦酷刑开始发挥作用，密钥就会消失。
有一些共享的密钥原则，您需要一定数量的人一起解密某些东西-您可以雇用一个人，以某种方式拆分密钥需要至少5个人中的3个人进行解密。但是话又说回来，如果您有办法联系该小组的其他人，您可能会被迫联系他们，因此一切都归结为解决方案1，在这种情况下，您与他们的沟通需要足够好，这样他们才能确保您是否被迫或愿意这样做。

#10 楼

它可能表示具有多个可能的解密状态。基本上，您从加密数据和多个密钥的特大块开始。每个密钥导致一个不同的文档。

显然，加密数据必须足够大以容纳所有文档，但是无法证明存在多少个密钥。例如，使其足够大以容纳10个文档，您可能会有2个错误密钥，一个真实密钥和一堆随机数据。

#11 楼

我对这个答案有点儿科幻。

智能卡，即使非接触式智能卡也足够强大，可以进行加密。它们通常包含一个由他们生成的私有密钥，并且从未离开过卡，但是可以自由检索相应的公共密钥。这些智能卡可以使用密码进行保护，在3次尝试失败后，它们都可能使其无法操作。它们是不可克隆的，并且非常安全。 （而且，它们很小，它们是塑料卡中的微小芯片，并且仅消耗少量能量。）

然后您可以加密文档，整个硬盘驱动器或其他任何东西使用随机密钥，然后使用智能卡的公共密钥加密密钥，并仅保存该密钥。这样，如果要访问加密的数据，首先必须要求智能卡使用其内部私钥对密钥进行解密。

现在我们只需要在智能卡中将卡与Snowden绑在一起即可。确保


只有他才能激活卡
卡不再与他在一起时卡会自毁
他本人能够即使在受到约束的情况下也可以永久禁用该卡

一个简单的选择是将卡（仅芯片而不是塑料部件）植入其中。它可能会在不活动时（例如他的心脏和/或肌肉不断输出几毫伏）时以他身体产生的电压为食，并且如果该电源被切断，则会自行禁用。您还可以将其连接到他的一些自愿肌肉，如果以某种方式激活，则可以启用或破坏该卡。如果我们想更深入地研究该科幻小说，您可以让该卡检查他的心率和/或肾上腺素水平是否低于某个阈值，并在他承受过度压力时暂时拒绝操作。它会在方便的地方（可能是他的手掌）中装有天线，以便使用NFC或类似工具进行通讯。

如果他的身体提供的电力不足，另一种选择是将其与电池一起植入。它可能是类似起搏器的设备。起搏器的内部电池可以使用多年。它可以做任何先前描述的植入物。 （出于预防目的，它也可能是起搏器/ ICD-重要的是，在家里有去纤颤器并对其家人进行了使用除颤器的培训也很重要。）另一种方法是在家里安装常规的非接触式智能卡他的前袋采用与NFC相同的原理，连续从这种类似于起搏器的设备中取食，并且如果断电超过一分钟，则会永久性地使其自身失效。这种NFC功能还可以携带唯一且不可复制的密码数据。