Kryptografia pettää harvoin siksi, että algoritmi on murrettu. Se pettää sen ympärillä olevissa yksityiskohdissa: nonce, joka toistuu, satunnaislukugeneraattori, jonka siemen on kellonaika, allekirjoitus, joka tarkistetaan mutta jota ei sidota asiayhteyteensä, avain, joka johdetaan oikein ja kirjoitetaan sitten lokiin.
Nämä virheet ovat äänettömiä. Järjestelmä toimii, testit menevät läpi, ja yksityinen avain voidaan palauttaa allekirjoituksista, jotka järjestelmä on jo julkaissut. Katselmoimme suunnittelusta, mitä se olettaa, ja toteutuksesta, pitävätkö oletukset. Tulosteita testaamme silloin, kun matematiikka sallii yksiselitteisen johtopäätöksen: allekirjoituksia, satunnaisarvoja ja salatekstejä.
Luemme määrittelyn ja kirjaamme turvallisuusominaisuudet, jotka suunnittelu lupaa, ja oletukset, joista se riippuu.
02
Toteutuksen katselmointi
Koodia verrataan suunnitteluun. Tarkastelemme, miten kirjastoja käytetään ja missä toteutus poikkeaa siitä, mitä suunnittelu edellyttää.
03
Tulosteiden analyysi
Järjestelmän tuottamat allekirjoitukset, nonce-arvot ja satunnaisarvot analysoidaan vinoumien, uudelleenkäytön ja rakenteen varalta hila- ja tilastomenetelmin.
04
Hyökkäyksen osoittaminen
Jos heikkous on hyödynnettävissä, osoitamme sen tätä varten luoduilla testiavaimilla. Todellista omaisuutta suojaavat avaimet eivät ole koskaan osoituksen kohteena.
Käytämme tunnettua kirjastoa. Onko siinä mitään katselmoitavaa?
On. Kirjasto on harvoin ongelma. Virheet ovat siinä, miten sitä kutsutaan, mitä parametreja se saa ja mitä avaimille tapahtuu ennen kutsua ja sen jälkeen.
Käsitteletteko tuotantoavaimiamme?
Emme. Työskentelemme testiavaimilla ja julkisilla tulosteilla, kuten allekirjoituksilla. Jos julkisten tietojen analyysi osoittaa, että tuotantoavain on vaarassa, sinulle ilmoitetaan heti, eikä avainta palauteta.
Voitteko katselmoida protokollan, joka on olemassa vain paperilla?
Voimme, ja se on halvin hetki tehdä se. Ennen toteutusta löydetty suunnitteluvirhe maksaa dokumentin muutoksen verran.
iOS- ja Android-sovellusten testaus yhdessä niiden taustajärjestelmän kanssa: tietojen tallennus, tiedonsiirto, vuorovaikutus alustan kanssa ja suojaus peukalointia vastaan.
Sovellusten tietoturva
08Pyyntö
Kerro, mitä pitää testata
Verkkosivuston tarkastus maksutta
Vastaus 1 työpäivän kuluessa
NDA ennen teknisiä yksityiskohtia
Kiinteä hinta maksullisissa toimeksiannoissa
Ei sitoumuksia
Pyyntö vastaanotettu
Viite
Säilytä viite: mainitsemme sen kaikessa myöhemmässä viestinnässä kanssasi.
Mitä seuraavaksi tapahtuu
Asiakaspäällikkö käy pyynnön läpi ja vastaa 1 työpäivän kuluessa.
Sovimme laajuudesta, testauksen säännöistä ja arkaluonteisen aineiston suojatusta kanavasta.
Saat tarjouksen, jossa on menetelmä, aikataulu ja kiinteä hinta. Maksutonta verkkosivuston tarkastusta varten saat allekirjoitettavaksi luvan.
Emme koskaan pyydä ensimmäisessä vastauksessa maksua, salasanoja tai etäyhteyttä.