In cryptography, rubber-hose cryptanalysis is a euphemism for the extraction of cryptographic secrets (e.g. the password to an encrypted file) from a person by coercion or torture—such as beating that person with a rubber hose, hence the name—in contrast to a mathematical or technical cryptanalytic attack.

Property Value
dbo:abstract
  • In cryptography, rubber-hose cryptanalysis is a euphemism for the extraction of cryptographic secrets (e.g. the password to an encrypted file) from a person by coercion or torture—such as beating that person with a rubber hose, hence the name—in contrast to a mathematical or technical cryptanalytic attack. (en)
  • Rubber-hose cryptanalysis (übersetzt Gummischlauch-Kryptoanalyse) ist ein Euphemismus, mit dem die Verwendung von Folter mit der Absicht, eine Person zur Herausgabe eines Kennworts oder Dechiffrierschlüssels zu bringen, bezeichnet wird. Obwohl sich der Ausdruck selbst ursprünglich von einer Foltermethode ableitet, bei der jemandem mit einem Gummischlauch wiederholt auf die Fußsohlen geschlagen wird, steht er hier stellvertretend für alle Arten möglicher Foltermethoden. Der Ursprung dieses Ausdrucks findet sich im Usenet. Die ursprüngliche, englische Definition lautet: “in which [gemeint: in rubber-hose cryptanalysis] a rubber hose is applied forcefully and frequently to the soles of the feet until the key to the cryptosystem is discovered, a process that can take a surprisingly short time and is quite computationally inexpensive.” „während der [gemeint: Gummischlauch-Kryptoanalyse] ein Gummischlauch kräftig und häufig auf den Fußsohlen angewendet wird, bis der Schlüssel des Kryptosystems entdeckt ist, ein Prozess, der überraschend wenig Zeit in Anspruch nehmen kann und ziemlich wenig Rechenaufwand erfordert.“ Dieser Begriff wird häufig eingesetzt, um zu zeigen, dass neben Knacken des Verschlüsselungscodes, was meist überaus aufwendig ist, auch Methoden wie Folter, Erpressung, Bestechung, Social Engineering und ähnliche zur Verfügung stehen, um an verschlüsselte Geheimnisse zu kommen. Er war namensgebend für eine 1997 entwickelte Verschlüsselungssoftware Rubberhose, mit der das Konzept der glaubhaften Abstreitbarkeit implementiert werden sollte. (de)
  • El criptoanálisis de manguera de goma es la extracción de los secretos criptográficos (por ejemplo, la contraseña a un archivo cifrado) de una persona mediante coacción o tortura,​​ en contraste con un ataque de criptoanálisis matemática o técnica. El eufemismo se refiere a golpear a alguien con una manguera de goma hasta que coopere. (es)
  • In crittologia, si definisce con un eufemismo metodo del tubo di gomma (Rubber-hose cryptanalysis) il riuscire a decodificare un testo cifrato mediante la tortura di uno dei conoscitori della chiave del codice. La pratica consiste nel percuotere ripetutamente e vigorosamente con un tubo di gomma la pianta dei piedi della vittima, fino ad ottenere l'informazione cercata. Il termine è in generale utilizzato per qualsiasi altro metodo che si basi sulla violenza nei confronti della persona interrogata. Questo termine è stato inventato il 16 ottobre 1990 da Marcus J. Ranum, in un messaggio postato sul newsgroup sci.crypt (in allusione al bastinado), dove lo descrive come "sorprendentemente rapido e computazionalmente efficiente", rispetto ai metodi crittanalitici. In effetti, nella crittografia moderna, è facile dimostrare che l'anello più debole è l'essere umano e non i codici e le macchine, o i sistemi hardware e software che compongono il sistema di crittografia. Infatti, le procedure crittografiche più robuste limitano al minimo l'intervento dell'uomo (ad esempio, l'uso di algoritmi di generazione di chiavi pseudocasuali). L'esempio più comune che si può portare è l'uso all'interno delle banche di casseforti a tempo, le cui chiavi non sono in dotazione al personale. Il principio su cui si basa tale metodo è che le persone interessate alla decodifica del codice, sapendo l'inutilità dell'essere umano ai fini dell'operazione, eviteranno minacce e torture contro di esse. Va altresì notato che in alcuni stati, la legislazione in merito alla sicurezza interna presume (come chi applica il metodo del tubo di gomma) che l'utente conosca i codici per decifrare un messaggio, ed è per legge tenuto a consegnarli all'autorità dietro richiesta/mandato. Ovviamente ciò non è possibile per i protocolli di cifratura in cui l'utente ha un ruolo marginale. Si può ipotizzare che tali politiche governative siano dirette a minimizzare l'utilizzo di pesanti cifrature di dati da parte dei cittadini, che renderebbero alcune indagini pressoché impossibili da portare avanti. Un metodo similare, sebbene diametralmente opposto per quanto riguarda la tecnica messa in atto, è la cosiddetta ingegneria sociale, ovvero il tentativo di estrarre informazioni dalla persona tramite l'analisi del suo comportamento. (it)
  • 締め上げ暗号分析(しめあげあんごうぶんせき)とは、暗号文書作成者、あるいは暗号文書受取人に直接接触し、暴力、買収、脅迫などの手段を通じて暗号鍵を入手する手法をとった暗号解読の方法のこと。暗号解読の一番野蛮で、強力な方法とされ、極端には誘拐、拷問などの手段が取られる。 暗号解読表を盗み取る類似の手法として次のものがある。 1. * 暗号解読表のある場所に工作者が直接忍び込む(戦前に憲兵隊が神戸の米国領事館に対して行った。逆に英国は在ニューヨーク日本総領事館に侵入した) 2. * 暗号表のある場所に出入りできる使用人を買収する(イスタンブールの英国大使館に対して行われたもの) 3. * 女性を使って誘惑するハニートラップ(駐伊日本武官がかかった) 4. * 伝書使を眠らせる、あるいは事故死・病死に見せかけて中の暗号書を奪う(第二次大戦中、ヨーロッパに暗号書を運ぶ伝書史に対しシベリア鉄道でソ連GPUが使ったと言われている) (ja)
  • Łamanie gumową pałką (kryptoanaliza gumowej pałki) – eufemizm oznaczający metodę wydobywania informacji chronionych z zastosowaniem gróźb, szantażu a nawet tortur. Pierwszy raz termin został użyty 16 października 1990 przez Marcusa J. Ranuma, na grupie sci.crypt. (pl)
  • Na criptografia, criptoanálise de mangueira de borracha é a extorsão de segredos criptográficos (por exemplo, a senha para um arquivo cifrado) de uma pessoa por coação ou tortura, em contraste com o ataque de criptoanálise matemática ou técnica. O eufemismo refere-se a golpear alguém com uma mangueira de borracha até que ela coopere. Como reportado da Anistia Internacional e das Nações Unidas, muitos países no mundo usam rotineiramente formas de tortura pessoal. Portanto, é lógico supor que pelo menos alguns desses países usam algum tipo de criptoanálise de mangueira de borracha (ou estariam dispostos a usá-la). Na prática, a coerção psicológica pode ser tão eficaz como a tortura física. Métodos não-violentos, mas muito intimidantes incluem táticas como a ameaça de duras penalidades legais. O incentivo para cooperar pode ser qualquer tipo de acordo com o procurador, como uma tentativa de eliminar ou reduzir as acusações criminais contra um suspeito, em troca de plena cooperação com os investigadores. Outro tanto eficazes podem ser ameaças dirigidas a parentes próximos (à esposa, por exemplo, às crianças ou aos pais) da pessoa que está inquirida para que coopere. (pt)
  • Бандитский криптоанализ (вскрытие с покупкой ключа, шутл. терморектальный криптоанализ, также англ. Rubber-hose cryptanalysis — криптоанализ резиновым шлангом) — метод криптоанализа, при котором «криптоаналитик» прибегает к шантажу, угрозам, пыткам, вымогательству, взяточничеству и т. д. Основным методом является анализ и использование т. н. «человеческого фактора» — наличия людей как составной части системы защиты информации. Брюс Шнайер отмечает, что данный метод является мощным и часто самым эффективным методом криптоанализа. (ru)
  • Бандитський криптоаналіз (злом з купівлею ключа, також англ. Rubber-hose cryptanalysis — криптоаналіз гумовим шлангом) — метод криптоаналізу, при якому «криптоаналітик» вдається до шантажу, погроз, тортур, здирництва, хабарництва і т. д. Основним методом є аналіз та використання т. зв. «Людського фактора» — наявності людей як складової частини системи захисту інформації. Брюс Шнайєр відзначає, що даний метод є потужним і, часто, найефективнішим методом криптоаналізу. (uk)
dbo:wikiPageExternalLink
dbo:wikiPageID
  • 235585 (xsd:integer)
dbo:wikiPageLength
  • 10382 (xsd:integer)
dbo:wikiPageRevisionID
  • 974401164 (xsd:integer)
dbo:wikiPageWikiLink
dbp:wikiPageUsesTemplate
dct:subject
rdf:type
rdfs:comment
  • In cryptography, rubber-hose cryptanalysis is a euphemism for the extraction of cryptographic secrets (e.g. the password to an encrypted file) from a person by coercion or torture—such as beating that person with a rubber hose, hence the name—in contrast to a mathematical or technical cryptanalytic attack. (en)
  • El criptoanálisis de manguera de goma es la extracción de los secretos criptográficos (por ejemplo, la contraseña a un archivo cifrado) de una persona mediante coacción o tortura,​​ en contraste con un ataque de criptoanálisis matemática o técnica. El eufemismo se refiere a golpear a alguien con una manguera de goma hasta que coopere. (es)
  • 締め上げ暗号分析(しめあげあんごうぶんせき)とは、暗号文書作成者、あるいは暗号文書受取人に直接接触し、暴力、買収、脅迫などの手段を通じて暗号鍵を入手する手法をとった暗号解読の方法のこと。暗号解読の一番野蛮で、強力な方法とされ、極端には誘拐、拷問などの手段が取られる。 暗号解読表を盗み取る類似の手法として次のものがある。 1. * 暗号解読表のある場所に工作者が直接忍び込む(戦前に憲兵隊が神戸の米国領事館に対して行った。逆に英国は在ニューヨーク日本総領事館に侵入した) 2. * 暗号表のある場所に出入りできる使用人を買収する(イスタンブールの英国大使館に対して行われたもの) 3. * 女性を使って誘惑するハニートラップ(駐伊日本武官がかかった) 4. * 伝書使を眠らせる、あるいは事故死・病死に見せかけて中の暗号書を奪う(第二次大戦中、ヨーロッパに暗号書を運ぶ伝書史に対しシベリア鉄道でソ連GPUが使ったと言われている) (ja)
  • Łamanie gumową pałką (kryptoanaliza gumowej pałki) – eufemizm oznaczający metodę wydobywania informacji chronionych z zastosowaniem gróźb, szantażu a nawet tortur. Pierwszy raz termin został użyty 16 października 1990 przez Marcusa J. Ranuma, na grupie sci.crypt. (pl)
  • Бандитский криптоанализ (вскрытие с покупкой ключа, шутл. терморектальный криптоанализ, также англ. Rubber-hose cryptanalysis — криптоанализ резиновым шлангом) — метод криптоанализа, при котором «криптоаналитик» прибегает к шантажу, угрозам, пыткам, вымогательству, взяточничеству и т. д. Основным методом является анализ и использование т. н. «человеческого фактора» — наличия людей как составной части системы защиты информации. Брюс Шнайер отмечает, что данный метод является мощным и часто самым эффективным методом криптоанализа. (ru)
  • Бандитський криптоаналіз (злом з купівлею ключа, також англ. Rubber-hose cryptanalysis — криптоаналіз гумовим шлангом) — метод криптоаналізу, при якому «криптоаналітик» вдається до шантажу, погроз, тортур, здирництва, хабарництва і т. д. Основним методом є аналіз та використання т. зв. «Людського фактора» — наявності людей як складової частини системи захисту інформації. Брюс Шнайєр відзначає, що даний метод є потужним і, часто, найефективнішим методом криптоаналізу. (uk)
  • Rubber-hose cryptanalysis (übersetzt Gummischlauch-Kryptoanalyse) ist ein Euphemismus, mit dem die Verwendung von Folter mit der Absicht, eine Person zur Herausgabe eines Kennworts oder Dechiffrierschlüssels zu bringen, bezeichnet wird. Obwohl sich der Ausdruck selbst ursprünglich von einer Foltermethode ableitet, bei der jemandem mit einem Gummischlauch wiederholt auf die Fußsohlen geschlagen wird, steht er hier stellvertretend für alle Arten möglicher Foltermethoden. Der Ursprung dieses Ausdrucks findet sich im Usenet. Die ursprüngliche, englische Definition lautet: (de)
  • In crittologia, si definisce con un eufemismo metodo del tubo di gomma (Rubber-hose cryptanalysis) il riuscire a decodificare un testo cifrato mediante la tortura di uno dei conoscitori della chiave del codice. La pratica consiste nel percuotere ripetutamente e vigorosamente con un tubo di gomma la pianta dei piedi della vittima, fino ad ottenere l'informazione cercata. Il termine è in generale utilizzato per qualsiasi altro metodo che si basi sulla violenza nei confronti della persona interrogata. (it)
  • Na criptografia, criptoanálise de mangueira de borracha é a extorsão de segredos criptográficos (por exemplo, a senha para um arquivo cifrado) de uma pessoa por coação ou tortura, em contraste com o ataque de criptoanálise matemática ou técnica. O eufemismo refere-se a golpear alguém com uma mangueira de borracha até que ela coopere. (pt)
rdfs:label
  • Rubber-hose cryptanalysis (de)
  • Criptoanálisis de manguera de goma (es)
  • Rubber-hose cryptanalysis (en)
  • Metodo del tubo di gomma (it)
  • 締め上げ暗号分析 (ja)
  • Criptoanálise de mangueira de borracha (pt)
  • Łamanie gumową pałką (pl)
  • Бандитский криптоанализ (ru)
  • Бандитський криптоаналіз (uk)
owl:sameAs
prov:wasDerivedFrom
foaf:isPrimaryTopicOf
is dbo:wikiPageRedirects of
is dbo:wikiPageWikiLink of
is foaf:primaryTopic of