Қорғалған объектіге рұқсатсыз кіруді анықтауға көмектесетін құрылғылар мен әдістер. Тарихы ежелгі дәуірге дейін жетеді, қауіпсіздік мақсатында қолданылған.
Ағылшыншамен салыстырыңыз: абзацты басыңыз — түпнұсқа терезеде ашылады. Абзац астындағы EN түймесі оны мәтін ішінде көрсетеді.
Мазмұны
Кіріспе
Қорғалған объектіге рұқсатсыз кіруді оңай анықталатын құрылғы немесе процесс.
Device or process that makes unauthorized access to the protected object easily detected
Қол сұғылғандығын анықтайтын құрылғы немесе процесс қорғалған объектіге рұқсатсыз кіруді оңай анықтайды. Мөрлер, белгілер немесе басқа да техникалық тәсілдер қол сұғылғандығын көрсете алады.
Tamper evident describes a device or process that makes unauthorized access to the protected object easily detected. Seals, markings, or other techniques may be tamper indicating.
Мөрлер мен қолтаңбалар
Хаттардың құпиялылығын сақтау үшін жасалған белгілер ежелгі заманнан бері қолданылып келеді. Көбінесе балауыз, саз немесе металл мөрлер хаттың жазылғаннан кейін ашылмағанын көрсететін. Мысалы, ежелгі Римнің жеке мөр сақиналары тек иесіне ғана тән болды, ал сақина ыстық балауыз мөріне басылып, оны қайта мөрлеуге тырысқан адамға қайта жасау қиын болатын қолтаңба пайда болатын. Хатты бұғаттау, оның ішінде спиральді бұғаттау сияқты түрлері, күрделі бүктеу, кесу және тоқу арқылы хатты ашуға тырысқанда мөрдің бұзылуымен қатар, жыртылулар мен тесілулердің пайда болуын қамтамасыз ететін құрылымдар жасады. Осындай тәжірибелер бүгінгі күнге дейін сақталып келеді, мысалы, конверттерден бастап, жалақы төлеу қағаздары үшін мұқият жасалған қаптамаларға дейін. Қазіргі заманғы шарттар құқығында, шарттың әр беті жеке-жеке қол қойылып, нөмірленеді, осылайша беттердің қосылуы немесе алынып тасталуы оңай анықталады. Сонымен қатар, көптеген чектерде қол сұғу мен көшіруге қарсы түрлі қауіпсіздік элементтері бар (олар көбінесе чектің артқы жағында көрсетіледі). Ұлттық қауіпсіздік агенттігінің мамандары көшіруге қиын болатын, қол сұғуға қарсы голограммалар мен призмалық жапсырмаларды жасады.
Tamper evident designs have been a feature of letters since ancient times, often using wax, clay, or metal seals to signify that the letter had not been opened since it was written. Ancient Roman signet rings, for example, were unique to the person who owned them, and the ring was pressed into the hot wax seal forming a signature which could not be easily duplicated by somebody attempting to re seal the letter. Letterlocking, including a type called spiral locking, used intricate folding, slitting, and weaving to create the result that any opening attempt would be evident via rips and tears in addition to the breaking of the wax seals. Similar practices continue today, from examples such as envelopes to carefully designed packaging for payslips. In modern contract law, it is common to see each page of a contract individually initialled and numbered, so that any addition or removal of pages can be detected. Meanwhile, most checks have a variety of features to defeat both tampering and duplication (these are often listed on the back of the check). Technicians at the National Security Agency developed anti tamper holograph and prism labels that are difficult to duplicate.
Өнімнің таңбалауы
Бұзушылықты анықтайтын дизайн, ең алдымен өнімді қаптау және таңбалау процесінде көрінеді, онда өнім өндірушіден шыққаннан бері өзгертілмегенін білу өте маңызды. Балалар тағамына түрлі зиянды заттар қосылып, олар супермаркеттердің сөрелеріне орналастырылғанын мәлімдеген адамдар өндірушілерді қорқытып зорлық жасаған алғашқы белгілі жағдайлардың бірі болды. Бұзылған өнімді жоюға кеткен шығын (өйткені нақты бір тауардың бұзылған-бұзылмағанын анықтау мүмкін емес еді) және қоғамдық алаңдаушылық қаупі, бұзушылықты анықтайтын дизайн принциптері болашақта көп ақшаны үнемдеуге мүмкіндік беретінін көрсетті. Ұзақ уақыттан кейін азық-түлік банкалары ортасында металл көпіршігі бар қақпақтар пайда бола бастады, ол "қауіпсіздік батырмасы" деп аталады, контейнердің үстіндегі вакуум арқылы төмен тартылады. Егер банка ашылса, Mason банкасының қақпағы сияқты, қақпақ шығып тұрады, ал банка жабық болса, қақпақ жазық болып қалады. Егер банкаға қауіпті газ бөлетін бактериялар енсе, бұл қақпақтар да шығып тұрады. Тұтынушыларға қақпағы шығып тұрған өнімді сатып алмау кеңес берілді. Көрінетін жалпақ "батырмадан" басқа, жабық қақпақ ашылғанда естілетін дыбыс шығарады. Жаңа азық-түлік банкалары қақпақтың шетін пластик пленкамен орап, ашылғанда пленка алынып тасталады, бірақ серіппелі қақпақ дизайны әлі де кең қолданыста. Бұзушылықты анықтайтын қаптама дүкендерді де қорғау үшін қолданылады; ет және деликатес өнімдеріне арналған кейбір таразы таңбалары, егер олар жыртылса, алынып тасталады. 1982 жылы Чикагодағы Тайленол ісінде рецептсіз дәрілер қатысты. FDA ережелеріне сәйкес, көптеген азық-түлік және дәрі-дәрмек өндірушілері (сондай-ақ басқа да өнімдер) енді индукциялық тығыздау және басқа да арнайы тәсілдерді қолданады, бұл бұзушылықтың болуын анықтауға көмектеседі. Қайта жабыстыруға болмайтын бөліктерді қолдану пайдалы. Арнайы пломбалар, қауіпсіздік таспалары, таңбалар, RFID белгілері және т.б. кейде қосылады. Опиоидтар мен есірткілерді қолданудың қазіргі эпидемиясы орталық тамырларды қорғау үшін жаңа стратегияларды іздеуге әкелді. Есірткілерді тамырға салушы адамдар жүрек қақпақтарына (эндокардит), бауырға, сүйектерге, өкпеге және басқа да мүшелерге инфекция жұқтыруы мүмкін. Бұл инфекцияларды емдеу үшін бірнеше апта бойы тамырға антибиотиктер енгізілуі қажет. Емдеу кезінде пациенттер орталық тамырға немесе перифериялық орталық тамырға (PICC) есірткі немесе басқа да заңсыз есірткілерді енгізе алады. Орталық тамырға бұзушылықты анықтайтын құрылғыны орнату тамырдың заңсыз қолданылуын болдырмауға көмектеседі деген дәлелдер бар. Қылмыстың дәлелін сақтау үшін қауіпсіздік қаптамасы қажет. Заттар сот ісінде қаралуға дейін өзгертілмеген күйде сақталуы тиіс. Жыртылатын немесе қайта жабыстыруға болмайтын қаптама бұзушылықты анықтауға көмектеседі. Көбінесе бірнеше қабаттар немесе қосымша индикаторлар қолданылады, өйткені бір қабат немесе құрылғы "бұзушылыққа қарсы" емес. Бірегей индикаторларды қолдануға назар аудару керек (өйткені олар жалғандануға бейім, сондықтан оларды үнемі ауыстыру керек). Қауіпсіз қаптаманы ашатын адамдар кірудің негізгі және қосымша "арқалық есіктер" арқылы бұзушылықтың белгілерін байқауы керек.
Tamper evident design is perhaps most visible in the process of product packaging and labeling, where it can be vital to know that the product has not been altered since it left the manufacturer. Cans of baby food were among the first high profile cases, where manufacturers were extorted by persons claiming to have added various poisons to baby food and replaced them on supermarket shelves. The amount of stock which needed to be destroyed (because it was impossible to tell if a given item had been tampered with), and the threat of public fear, meant that tamper evident design principles had the potential to save a lot of money in the future. Jars of food items soon started appearing with a lid with a metal bubble in the center, commonly known as a "safety button", pulled down by vacuum in the top of the container, which—like the lid of a Mason jar—popped out if the jar had ever been opened and stayed flat if the jar was in pristine condition. These lids would also pop out if the jar was contaminated by potentially dangerous gas producing bacteria. Customers were advised to never buy a product with a popped lid. In addition to the visible flat "button", an intact lid makes an audible "pop" when opened. Newer jars of food tend to come with a plastic wrap around the edge of the lid, which is removed when opening, although the springy cap designs are still in common use. Tamper evident packaging also extends to protect stores; there are some scale labels for meats and deli products that will tear if removed. The 1982 Chicago Tylenol murders involved over the counter medications. Due to FDA regulations, many manufacturers of food and medicine (as well as other products) now use induction sealing and other special means to help provide evidence of tampering. Break away components which cannot be reattached are useful. Custom seals, security tapes, labels, RFID tags, etc. are sometimes added. The current epidemic of opioid abuse and drug abuse has led to a search for tamper evident strategies to protect central vascular lines. Drug users who shoot drugs into their veins often acquire infections of the heart valves (endocarditis), liver, bones, lungs, and other organs. Treatment of these infections requires several weeks of intravenous antibiotics. During the treatment period, these patients can use the central intravenous line or peripherally inserted central line (PICC) to inject narcotics or other illicit drugs. Evidence exists that applying a tamper evident device to the central line can deter illicit use of the line. Security packaging is needed to contain evidence of crimes. Items must be kept in an unaltered state until they are submitted in a legal proceeding. Packaging that tears open raggedly or otherwise cannot readily be resealed is sometimes used to help indicate tampering. Often, multiple layers or redundant indicators are used because no single layer or device is "tamper proof". Consideration should be given to unique custom indicators (which should be changed regularly because these are subject to counterfeiting). People who open secure packaging can look out for signs of tampering, both at the primary means of entrance and at secondary or "back door" locations on a package.
Кредиттік карталар, ақша, маркалар, купондар
Қаржылық тұрғыдан алғанда, өзгертілгенін анықтауға арналған дизайн, жалғандауға қарсы техникалармен көп ортақ нәрсеге ие, өйткені бұл ақшалай белгілерді, олардың шын мәнісінде қандай екенін анықтаудың жолдары. Мысалы, пошта маркаларында қысымға түскенде күйін өзгертетін ультракүлгін сәулелерді шағылыстыратын сия қабаты болуы мүмкін. Пошта таңбасының машинасының әсерінен ультракүлгін сәуледе көрінетін із қалдырады, сондай-ақ марканы қайта пайдалану әрекеттерін анықтайтын сиялы із қалдырады. Осыған ұқсас, корпоративтік жабдықтардағы (компьютерлер және т.б.) активтерді нөмірлеу жапсырмалары, жапсырманы жыртып алғанда, сериялық нөмірді немесе "VOID" деген сөзді қалдыруға арналған. Дегенмен, мұны фенмен жапсырманы жылыту арқылы оңай жеңуге болады, осылайша оны иілгіш етеді және алып тастауға (және қайта жабыстыруға) ыңғайлы жасайды. Жол салығы төленгенін көрсететін белгілер мен баға жапсырмалары өзгертілгенін анықтауға арналған, себебі оларды бір бөлікпен жыртып алу мүмкін емес. Бұл белгіні бір көліктен екіншісіне ауыстыруды немесе арзан тауардан баға жапсырмасын алып, оны қымбат тауарға қайта жабыстыруды қиындатады. Ақша өзгертілгенін анықтауға арналған, себебі рұқсатсыз ақшалай белгі жасау қиын болуы керек, тіпті оның құны төмен болса да. Мысалы, жалған ақша жасаушылар банкноттан сияны тазартып, оның үстіне жоғары номиналды банкноттың суретін басып шығаруға тырысады, осылайша оларға әдетте алу өте қиын болатын қатты күзетілетін "банкнот қағазы" қол жеткізеді. Осы себепті көптеген елдер банкноттарды әртүрлі өлшемдерде, құнына қарай өсу ретімен пайдаланады. Англия Банкі шығарған 5 фунттық британдық банкноты 50 фунттық банкноттан әлдеқайда кішкентай, сондықтан оны 50 фунттық банкнот жасау үшін пайдалануға болмайды.
In financial terms, tamper evident design overlaps a lot with anti forgery techniques, as ways to detect monetary tokens which are not what they seem. Postage stamps, for example, may contain a layer of ultraviolet reflective ink which changes state under pressure. The impact from a postmarking machine then leaves a UV visible mark as well as an ink mark which identifies attempts to reuse stamps. In a similar vein, asset numbering labels on corporate equipment (PCs and the like) are often designed to leave an imprint of either the serial number, or the word "VOID" if the label is peeled off. However, this can easily be defeated by warming up the label using a blow dryer so it will be more flexible and forgiving to removal (and reapplication). Road tax vignettes and price tags are often tamper evident in the sense that they cannot be removed in one piece. This makes it difficult to move a vignette from one car to another, or to peel off a price tag from a cheaper article and reapply it to a more expensive one. Money is tamper evident in the sense that it should be difficult to produce a financial token without authorization, even if starting from a token of lower value. For example, forgers may attempt to clean the ink from a banknote and print the image of a higher denomination note on it, giving them the carefully guarded "banknote paper" which is otherwise very difficult to obtain. This may be one of the reasons why many countries use banknotes of different size in ascending order of value. A British £5 banknote issued by Bank of England is much smaller than a £50 banknote, and therefore can't be used to create a £50 note.
Физикалық қауіпсіздік
Қателіктерге қарсы физикалық құрылғылар сезімтал компьютерлік жүйелерде кең таралған. Мысалы, желілік кабельдерді мөлдір түтіктер арқылы жүргізуге болады, ал коммутаторларды шыны алдыңғы панелі бар шкафтарға орналастыруға болады, бұл желіге қосылған кез келген күдікті құрылғының көзге түсіп қалуына мүмкіндік береді. Миниатюралық (аппараттық) кілттерді тіркеу құрылғыларының оңай қолжетімділігіне қарамастан, жеке компьютерлерде қателіктерге қарсы дизайн жиі қолданылмайды. Компьютерлік корпус пен пернетақталар жиі кездеседі, бірақ олар көбінесе қауіпсіздік емес, декоративтік эффект үшін қолданылады. Көптеген компьютерлерде корпус ашылғанда анықталатын қосқыш бар, ол компьютер келесі рет қосылғанда корпустың жақында ашылғанын көрсететін хабарлама береді. Сонымен қатар, радиоарналы дабыл құрылғыларын (сыртқы дабыл сигналын жіберетін) орнатуға болады немесе корпус жабыстырылуы мүмкін, бұл жағдайда бұзу талшықтарды бұрмалап немесе жарып жіберуге әкеледі. Өрт дабылы және басқа да авариялық қосқыштар әдетте қайта орнатылмайды, дабылдың іске қосылуы үшін шыныны сындыру қажет. Мысалы, тонау дабылы жүйелеріндегі дабыл түймелері қосқышты қайта орнату үшін пластикалық кілтті қажет етуі мүмкін. Өрт дабылындағыдай, көптеген авариялық тұтқалар мен рычагтар немесе үнемі ашылмауы тиіс тұтқалар жұқа металл немесе пластик қауіпсіздік пломбасымен жабылады. Пломба жұқа болады, тұтқаны пайдалануға кедергі келтірмейді (уақыт өте келе), бірақ техникалық қызмет көрсету/қауіпсіздік қызметкерлеріне тұтқаның пайдаланылғанын хабарлайды. Көптеген ірі теңіз контейнерлері бастапқы портта осындай металл сақина немесе пломбамен жабдықталады. Теңізде (немесе құрлықта) саяхаттағаннан кейін контейнерлер мақсатты жеріне жетеді, онда әрбір контейнерде пломба дұрыс орналасқаны тексеріледі (контейнер/пломба тізімімен салыстырылады). Полиция қызметінде, дәлелдерге қол жеткізуді қорғау үшін қателіктерге қарсы техникалар жиі қолданылады, бұл заттар мен сынамаларды жинаудан кейін өзгертілмегенін дәлелдеуге мүмкіндік беретін сақтау тәсілдерін қамтамасыз етеді. Қатаң хаттамаға сәйкес қолданылатын арнайы пломбалы қаптар бар. Видеожазбаларды уақыт белгісін қосу арқылы өзгертуден қорғауға болады. Қауіпсіздік пломбалары электрондық дауыс беру машиналары сияқты құрылғыларда қолданылады, бұл құрылғыларға қол сұғуды анықтауға бағытталған. Алайда, Аргонн ұлттық зертханасы және басқалар жүргізген сынақтар көрсеткендей, кейбір пломбаларды оқымысты адам төмен технологиялық әдістерді қолдана отырып тез бұзуға болады. Олар қарсы шаралар туралы идеялар ұсынады және "дәлелге қарсы" пломбаларды пайдаланудың перспективалы мүмкіндігін зерттейді. Газ және электр есептегіштеріне қол сұғуды болдырмау және төмендетілген есептік көрсеткіштерді көрсетуді болдырмау үшін оларды мемлекеттік таңбасы бар қорғасын немесе пластик пломбамен жабуға болады, ол әдетте есептегіш корпусының бөлігінен өтетін сымға бекітіледі. Есептегішті сымды кесіп немесе пломбаны зақымдамай ашуға болмайды.
Tamper evident physical devices are common in sensitive computer installations. For example, network cabling can be run down transparent conduits and switches can be located in glass fronted cabinets, allowing for any unusual device attached to the network tending to stand out in plain view. Despite the easy availability of miniature (hardware) key loggers, tamper evident design is not often used in personal computers. While transparent computer cases and keyboards are common, they are mainly used for the decorative effect rather than security. Many PCs do have a switch to detect opening of the case, and this provides a visual notification when the computer is next turned on that the case has recently been opened. In any case, it has long been possible to complicate the task of tampering with electronic devices by sealing them with tamper evident tape or sealing wax. Alternatively, radio controlled alarm devices (which transmit a silent alarm) can be installed, or cases can be glued shut in such a manner that tampering attempts will distort or fracture the casing. Fire alarms and other emergency switches are typically non reversible, using a piece of glass which must be broken to activate the alarm. For example, panic buttons in burglar alarm systems might require a plastic key to reset the switch. In very much the same manner as with fire alarms, many emergency handles and levers, or handles that are not meant to be opened regularly, are enclosed in a thin metal or plastic security seal. The seal is thin, so as not to prevent the handle from being used (in due time), but only to alert maintenance/security personnel that the handle was indeed used. Many times, large sea going shipping containers have such a metal ring or seal attached to them at the source port. After traveling at sea (and perhaps by land as well), the containers reach their destination, where each container is checked to have the seal properly in place (against a list of doublets container/seal). In police work, tamper evident techniques must often be used to guard access to evidence, providing means of storing items and samples in a way which can be used to prove that they were not altered after their collection. Special tamper evident evidence bags are available, to be used following a strict protocol. Video recordings can be protected to some degree against tampering by recording a timestamp. Security seals are commonly employed on devices such as electronic voting machines in an attempt to detect tampering. However, testing by Argonne National Laboratory and others demonstrates that some existing seals can be quickly defeated by a trained person using low tech methods. They offer ideas on countermeasures, and are exploring the promising option of "anti evidence" seals. To prevent gas and electricity meters from being interfered with to show lower chargeable readings, they may be sealed with a lead or plastic seal with a government marking, typically fixed to a wire that passes through part of the meter housing. The meter cannot be opened without cutting the wire or damaging the seal.
Компьютерлік жүйелер
Криптографиялық терминологияда криптографиялық хэш-функциялар мен криптографиялық қолтаңбалар құжатты, көбінесе электрондық қолтаңба деп аталатын, өзгертуге сезімтал қорғаныс қабатымен қамтамасыз ету үшін қолданылады. Аппараттық шифрлау қолданылған толық дискілер өзгертуге сезімтал корпустарды пайдаланады, сондықтан олар алынған кезде иесі деректердің бұзылмағанына көз жеткізе алады, осылайша дерек иелерін хабарлау сияқты қымбат қосымша шаралардың қажеттілігін болдырмайды. Қорғалатын құжат, электрондық хат немесе файл қол қойылған хэшті – яғни құжаттың мазмұнынан жасалған санды – жасау үшін қолданылады. Құжаттағы кез келген өзгеріс, тіпті ең кішкентайы, мысалы, бір битті 1-ден 0-ге өзгерту, оның хэшін өзгертпей қоймайды, бұл қолтаңбаны жарамсыз етеді. Хэш-функция және оны іске асыратын бағдарлама дұрыс жобаланған болса, бірдей хэшті сақтап тұрып құжатты өзгерту өте қиын.
In cryptographic terminology, cryptographic hash functions and cryptographic signatures are used to add a tamper evident layer of protection to document, often referred to as an electronic signature. Hardware encrypted full disk drives utilise tamper evident cases, so when it is retrieved the owner can be assured that the data has not been compromised, thus preventing costly further actions such as notifying the data owners. The document, email, or file to be protected is used to generate a signed hash, a number generated from the contents of the document. Any change to the document, no matter how trivial, such as changing a single bit from a 1 to a 0, will cause it to have a different hash, which will make the signature invalid. To alter a document while purposely maintaining the same hash, assuming the hash function and the program implementing it are properly designed, is extremely difficult .