『电脑』价值互联网的由来( 二 ) |比特币|恺撒大帝|阿兰·图灵|

本文插图
Colossus 的设计后来演变成我们如今所知道的计算机。破译的驱动力是技术革命的强大催化剂。随着远距离的计算机之间相互连接，真正的去中心化通信网络诞生了。如果一个节点被摧毁了，甚至哪怕整个城市都被摧毁了，要发送的信息也可以避开故障点。不同于已有的电话线、电视和广播电台， “计算机通信没有集线器，没有中心交换站，没有管理机构，而且假定任何城市之间的连接都是完全不可靠的。 ”2

本文插图
该网络被称为 Arpanet，诞生于冷战高峰期，旨在抵御核攻击。有趣的是， Arpanet 网络具有较强的容错能力，让网络通信变得极难控制。正如互联网先驱约翰·吉尔摩（John Gilmore）所言， “Arpanet 将审查制度视为一种破坏，因此会绕过它。 ” 3尽管 Arpanet 具有抗逆性，但是这个网络有一个缺点：它是未加密的。在 1973 年，一群高中生成功入侵了军事级网络4 。
互联网先驱温特·瑟夫（Vint Cerf）和鲍勃·卡恩（Bob Kahn）是最早开始思考如何将密码学应用到核心互联网协议（TCP/IP）以防止网络入侵的人，但是二人都束手无策。温特·瑟夫提出了 “公钥密码学” 技术。举例来说，凯撒大帝可以使用公钥-私钥密码学来让他的密文更难破解，即，将代表了一连串自定义字母移位的私钥告诉他的亲信，而非简单的 +3 字母移位。

本文插图
公钥密码学是无法通过频率分析破解的，因为单个字母可以同时代表多个字母（F 可以同时映射 H 和 E ）。然而，即使是经过改进之后的凯撒密码，如今的计算机也可以轻而易举地破解。避免计算机暴力破解所有可能组合的唯一方法是，使用一个非常长的私钥，例如， 256 位长的密钥（想象一下，一个由 1 和 0 组成的长达 256 位的私钥的安全性）。但是，如果凯撒的私钥本身被破解了，消息就再也不安全了。在需要主动将私钥分享给亲信的情况下，私钥泄漏的风险就会增加。
（译者注：作者在上面两段中似乎举了不恰当的例子，因为在这个例子中，并没有突出公钥的可分享性和私钥的保密性之间的区别：凯撒仍然需要主动分享私钥；而 “公钥密码学” ，实质上也就是 “非对称密码学” 的核心概念正在于：因为公钥可分享，所以即使需要传递密钥，也不会增加自己的密文被破解的风险。）
那么，互联网计算机是如何在无需主动分享私钥的情况下实现安全通信的呢？传输层安全协议（TLS）利用非对称加密技术解决了这一问题：任何人可以通过你的公钥与你通信，但是你的私钥无需分享给其他任何人。

本文插图
通过非对称加密技术，所有知道你公钥的人都可以向你发送加密信息。虽然该信息是通过互联网公开发送的，但只能用相应的私钥来破译，反之亦然。非对称加密技术使得公钥密码学成为了如今开放式互联网安全信息传递的基础 5 。传输层安全协议使用了无法暴力破解的 256 位密钥。 256 位加密意味着有 2^256 种可能的组合（非常庞大）6 。
尽管有了传输层安全协议这样的创新技术，如今的互联网安全依然存在缺陷。人们必须保留无数个 “私钥” 并主动将它分享给他人。例如，信用卡就不具备非对称加密的优点。一旦你使用了信用卡，你就要定期将能够访问你的资金的私钥透露给第三方。你的关键信息仅与你的私钥一样安全，然而你的私钥必须主动与陌生人共享。