Toda vez que você faz login em um site, recebe um identificador único que deveria ser aleatório: se hackers conseguirem prevê-lo, podem se passar por você. Os computadores, que dependem de padrões codificados por humanos, não conseguem gerar aleatoriedade verdadeira — e é por isso que o saguão da Cloudflare em São Francisco abriga uma parede de 100 lâmpadas de lava, inventadas pelo artesão britânico Edward Craven Walker, filmadas 24 horas por dia.
O chefe de criptografia Nick Sullivan explica que tudo o que a câmera captura é incorporado à aleatoriedade usada para ajudar a criar chaves criptográficas — incluindo visitantes circulando e a luz que entra pelas janelas, já que até mudanças sutis de calor afetam a forma como as gotas brilhantes ondulam.
A Cloudflare também previu o contra-ataque óbvio: um sujeito mal-intencionado entrando escondido no saguão com uma câmera para gravar a mesma cena. A empresa filma os movimentos de um pêndulo em seu escritório de Londres e registra medições de um contador Geiger em Singapura, adicionando mais caos à equação.
Filmar uma parede de lâmpadas de lava 24 horas por dia, 7 dias por semana, e alimentar a geração de chaves com os pixels em constante mudança — além dos visitantes e da luz das janelas: ninguém consegue prever a gosma.
Resolve uma fraqueza criptográfica real — a pseudoaleatoriedade previsível — com uma fonte física de entropia barata, visual e quase impossível de modelar.
O modelo de ameaça é tratado explicitamente: capturar um único fluxo não basta, porque três fontes físicas independentes em três continentes alimentam o pool.
O mecanismo está em produção protegendo grandes faixas do tráfego da internet, não como uma demonstração.
É uma medida de segurança rara que os visitantes podem literalmente ver funcionando no saguão.
Quando seu sistema precisa daquilo em que os computadores são piores — imprevisibilidade genuína —, recorra a um processo físico que nem mesmo um adversário determinado consegue modelar a baixo custo.
A visita da WIRED em 2018 encontrou o sistema funcionando conforme descrito, com Sullivan confirmando que o feed da câmera, o pêndulo de Londres e o contador Geiger de Singapura alimentavam o pool de aleatoriedade da Cloudflare.
CONFIRA AS EVIDÊNCIAS
As fontes
- How a Bunch of Lava Lamps Protect Us From Hackers WIRED · wired.com ·