Cada vez que inicias sesión en un sitio web se te asigna un identificador único que debería ser aleatorio: si los hackers pueden predecirlo, pueden suplantarte. Las computadoras, que dependen de patrones codificados por humanos, no pueden generar verdadera aleatoriedad — por eso el vestíbulo de Cloudflare en San Francisco alberga una pared de 100 lámparas de lava, inventadas por el ingenioso británico Edward Craven Walker, filmadas las 24 horas.
El jefe de criptografía, Nick Sullivan, explica que todo lo que capta la cámara se incorpora a la aleatoriedad usada para ayudar a crear claves criptográficas — incluidos los visitantes que deambulan y la luz que entra por las ventanas, ya que incluso cambios sutiles de calor afectan cómo ondulan los glóbulos relucientes.
Cloudflare también previó el contraataque obvio: un malhechor que introduce a escondidas una cámara en el vestíbulo para grabar la misma escena. La empresa filma los movimientos de un péndulo en su oficina de Londres y registra mediciones de un contador Geiger en Singapur, añadiendo más caos a la ecuación.
Filmar una pared de lámparas de lava 24/7 y alimentar los píxeles en constante cambio — además de los visitantes y la luz de las ventanas — a la generación de claves: nadie puede predecir la sustancia viscosa.
Resuelve una debilidad criptográfica real — la pseudoaleatoriedad predecible — con una fuente de entropía física que es barata, visual y casi imposible de modelar.
El modelo de amenaza se aborda explícitamente: capturar una sola señal no basta, porque tres fuentes físicas independientes en tres continentes alimentan el conjunto.
El mecanismo ha estado funcionando en producción protegiendo amplias franjas de tráfico de internet, no como una demostración.
Es una medida de seguridad poco común que los visitantes pueden literalmente ver funcionando en el vestíbulo.
Cuando tu sistema necesita aquello en lo que las computadoras son peores — la imprevisibilidad genuina — toma prestado un proceso físico que ni siquiera un adversario decidido puede modelar a bajo costo.
La visita de WIRED en 2018 encontró el sistema funcionando tal como se describe, con Sullivan confirmando que la señal de la cámara, el péndulo de Londres y el contador Geiger de Singapur alimentaban el conjunto de aleatoriedad de Cloudflare.
CONSULTA LAS PRUEBAS
Las fuentes
- How a Bunch of Lava Lamps Protect Us From Hackers WIRED · wired.com ·