Zalecałbym ustawienie go na 0000 lub inną określoną kombinację (nie ma znaczenia co).

„Zacieranie wokół tarcz” jest trochę niejasne, ale myślę, że na podstawie mojej własnej zachowanie polegające na tym, że ludzie mieliby tendencję do poruszania większością lub wszystkimi tarczami naraz, co stworzyłoby silną korelację między bieżącą kombinacją a kombinacją zamka. Na przykład, jeśli kombinacja zamka to 1234, ktoś może zmienić ją na 5678 (prawdopodobnie nie dokładnie, ale na tyle blisko, że atakujący może nadać priorytet kombinacjom, które próbują).

Ludzie również mają skłonność do myślenia rzeczy wydają się bezpieczniejsze, kiedy faktycznie osłabiają bezpieczeństwo. Ktoś może spróbować ustawić kombinację, która wydaje się „dalsza” od kombinacji zamka, na przykład zmiana 1234 na 6578 zamiast 2142, ponieważ 2142 jest zbyt „blisko” kombinacji zamka. Może to pozwolić atakującemu na nadanie priorytetu kolejności prób kombinacji. Określenie stałej wartości, aby ją ustawić, aby uniknąć takich problemów.

W teorii zerowanie lub jakakolwiek z góry określona sekwencja jest bardziej bezpieczna, niż można, teoretycznie zgadnij, jak daleko ktoś może przesunąć tarcze.

Jest również możliwe, że gdybyś był w stanie sprawdzić stan tarcz, gdy są zablokowane w wystarczająco różnych sytuacjach, można zawęzić prawdopodobną kombinację, jeśli za każdym razem jest resetowana w podobny sposób.

W praktyce jest to prawdopodobnie nieco naciągane i wszystko, co ma zamek szyfrowy, ma prawdopodobnie większe obawy, np. kombinacja znana zbyt wielu osobom lub fakt, że jakakolwiek liczba między 1950 a 2018 rokiem plus rok urodzenia umiarkowanie sławni ludzie to prawdopodobnie całkiem dobre przypuszczenie.

Powiedziawszy, że kombinacje ustawione na zero mogą mieć zalety operacyjne, ponieważ daje to jasną, jednoznaczną wskazówkę i łatwo jest wizualnie sprawdzić, czy zamek jest bezpieczny bez osoby sprawdzającej, która musi znać szyfr, zwłaszcza jeśli faktycznie fizyczna kontrola, czy zamek jest zamknięty, jest problematyczna, np. otwarcie powoduje wywołanie alarmu. Można również argumentować, że dodanie dodatkowego kroku zerowania tworzy więcej rutyny, a więc zmniejsza prawdopodobieństwo, że ludzie w ogóle zapomną o ustawieniu blokady, chociaż jest to wprawdzie dyskusyjne.

Na przykład, jeśli masz nocnego ochroniarza, możesz po prostu poprosić go o sprawdzenie, czy wszystkie zamki są ustawione na 0000, co jest zarówno łatwe do wykonania, jak i weryfikowalne.

Daje również (wprawdzie słabe) sprawdź, czy zamki nie zostały naruszone, tutaj lepsza byłaby bardziej arbitralna sekwencja.

Na przykład, jeśli ustawisz wszystkie swoje zamki na 2375, kiedy wychodzisz, a sekwencja jest inna, gdy wracasz, wiesz, że ktoś się z nimi bawił.

Należy również pamiętać, że niektóre rodzaje zamków szyfrowych są bardzo trywialne do wybrania, ponieważ często można poczuć, że każda tarcza zostaje aktywowana, szybko przechodząc przez każdą tarczę lub sondując z zewnątrz. Podobnie, blokada z 4 pokrętłami ma tylko 10 000 (10 ^ 4) możliwych kombinacji i często można bardzo szybko przejść przez systematyczne kombinacje.

To nie ma znaczenia.

Blokada może zapewnić trzy formy ochrony:

1. Opóźnić atakującego przed dostępem do zasobu, aby można było go przerwać i zatrzymać
2. Zapewnij dowody manipulacji
3. Odwróć potencjalnego napastnika przed próbą ataku

Jak omówiono w odpowiedziach i komentarzach, nie daje to zbyt wiele w sposób opóźniający napastnika. Zamek można łatwo przeciąć narzędziem, takim jak to para przecinaków do śrub za 10 USD. Można go łatwo wybrać za pomocą narzędzia, na co wskazuje komentarz CGCampbell.

Łatwość, z jaką może być wybierany, ogranicza również jego skuteczność jako dowodu manipulacji. Inne odpowiedzi wskazują, że można go dość łatwo pokonać nawet bez narzędzia do zbierania. Więc to też naprawdę zawodzi.

Pozostawia to jedyną wartość jako korzyść psychologiczną. Komunikuje, że cenne przedmioty w środku nie są przeznaczone do nieograniczonego dostępu, co odwiecza ludzi, których poczucie moralności lub strach przed złapaniem uniemożliwi im podjęcie jakichkolwiek prób.

To, na czym tarcza jest osadzona, ma więc prawie zero znaczenie dla jego zdolności obronnych. W rezultacie będziesz potrzebować innych mechanizmów obronnych, aby osiągnąć swoje cele w zakresie bezpieczeństwa, jeśli obejmują one coś poza wpływem psychologicznym. Nadzór (wideo lub osobisty) zapewniłby znacznie bardziej wiarygodne dowody fałszerstwa, jeśli tego właśnie potrzebujesz; jeśli to nie jest wykonalne, istnieją inne sposoby osiągnięcia tego. Jeśli zamierzasz chronić go przed zdeterminowanymi napastnikami, wymagane są inne środki ochrony.

Zero to. Może więcej pracy, ale nie ryzykujesz zbyt małej rotacji lub obrócenia tej samej wartości dla wielu tarcz. Jednak w każdym przypadku napastnik miałby niewiele do zrobienia ... Większość ludzi by tego nie rozważała. Rzeczywiste bezpieczeństwo w świecie rzeczywistym jest prawdopodobnie prawie równe. Po prostu nie mieliby nic więcej do roboty, gdybyś to wyzerował, i dobrze jest wyrobić taki nawyk.

Odpowiadając na to pytanie, należy wziąć pod uwagę kilka rzeczy.

1. Jeśli szukasz odpowiedzi statystycznej, „obracaj” pokrętłami określoną liczbę razy losowo do przodu i do tyłu. (Nie mam licznika, ponieważ byłyby to obliczenia, których nie mam przy sobie. To jak wymagana liczba tasowań w Vegas, aby można je było uznać za losowe).

2. Jeśli patrzysz na to z punktu widzenia bezpieczeństwa, lepszą odpowiedzią jest ustawienie określonej liczby (gdzie 0000 może być tą konkretną liczbą). Powód, dla którego jest to lepsza odpowiedź, został poruszony w innych postach, ale podsumowując, wymaga to od osoby zamykającej zamek „pomyślenia”, aby upewnić się, że został wybrany. Nie dostarcza żadnych danych statystycznych w czasie, aby odgadnąć ruchy. Pozwala na okresowe „wykrywanie” manipulacji (nawet w celu przemieszczania liczb). Jeśli ustawiona liczba to 0000, część służąca do manipulacji będzie miała potencjalnie niższą skuteczność, ponieważ ktoś bawiący się nią prawdopodobnie zapamięta, aby zmienić ją z powrotem na 0000.

Niestety, wszystkie Ogólnie rzecz biorąc, jest to nieco dyskusyjne, jeśli osoba próbująca otworzyć zamek wie, co robi. Te 4-cyfrowe zamki typu combo, takie jak ten na zdjęciu, zazwyczaj mogą zostać otwarte w mniej niż 30 sekund przez osobę, która ma z nimi doświadczenie. Jeśli mają cienką podkładkę, nawet szybciej ... Tylko typowy przykład wideo pokazujący, jak to się robi (choć z bardziej odsłoniętymi tarczami) https://www.youtube.com/watch?v=ABKsUNitXqw lub https://www.youtube.com/watch?v=jmhSSuCIdPI. Pracując w DefCon przez kilka lat, niesamowicie jest siedzieć kilka minut w wiosce otwierania zamków i obserwować, jak młodzi dorośli szybko robią takie rzeczy po mniej niż 15 minutach treningu.

Wiedząc, jak łatwo jest to zrobić pop, i fakt, że prawdopodobnie martwisz się o manipulowanie, # 2 powyżej to długoterminowa droga.

Aby zapewnić dodatkowy poziom bezpieczeństwa, użyj obu kierunków jednakowo do zerowania lub zawsze obracaj wszystko w jednym kierunku, aby pozostawić równą liczbę odcisków palców. Ludzie zwykle wybierają numer raz i zapamiętują go. Ścieżka od zera do (lub blisko) właściwej kombinacji może zostać ujawniona w świetle UV.

Myślę, że jest to nawet łatwiejsze niż zgadywanie, czy pokazana kombinacja niezerowa pochodzi z ślepego spinu, czy z ręki: zapamiętywanie został już wypróbowany, może zająć podobną ilość czasu i wysiłku, jak przejście przez numer 0000-9999 w kolejności. A kiedy zostanie skradziony, czas i kombinacja przestaną mieć znaczenie: skoncentruję się na zagrożeniach, które mogą się urzeczywistnić, gdy ty się odwrócisz, nie wiedząc, że tajemnice zostały ujawnione.

Teoretycznie ustawienie 0000 jest lepsze, ponieważ nie ma możliwości jakiejkolwiek korelacji z tym, co było wcześniej. Praktycznie jest to nieco lepsze, ponieważ masz sposób na sprawdzenie zgodności, podczas gdy jakiejkolwiek określonej procedury, która wymaga odpowiedniej ilości randomizacji, nie można łatwo sprawdzić, aby sprawdzić, czy ludzie rzeczywiście postępują zgodnie z protokołem, w przeciwieństwie do zwykłego szczotkowania zębów kciuk na wszystkich kołach razem.

Ale co jest bardziej praktyczne, poleganie na takim zamku jako poważnym zabezpieczeniu jest całkowicie głupie. Jeśli jest wart tego poziomu analizy, warto mieć zamek, który nie jest zabawką. Zasada nożyc do śrub.

Więcej o zerowaniu wyniku, co jest moim zalecanym podejściem. To jest odpowiedź teoretyczna .

Zakładając, że napastnik wie, jak zresetować blokadę przez zerowanie, ustawienie dowolnej stałej wartości lub zaszyfrowanie cyfr, nadal powinien zachować wiedzę zerową prawidłowej kombinacji, a tym samym równe szanse na dopasowanie losowej kombinacji.

Można to zniwelować „mieszaniem”, ponieważ żaden człowiek nie jest idealnym źródłem losowego źródła. Właściwie mogą być najgorsze.

Zacieranie cyfr może działać z urządzeniem mechanicznym / elektronicznym, które obraca cyfry w oparciu o naprawdę lub dobrze losowe źródło.

Ale zwykle ludzie zastosowałby wzorce cyfr, które mogą zmniejszyć możliwe wartości do wyszukania.

Załóżmy, że ty i atakujący macie wspólny zestaw blokad, z których obaj znacie kombinację . Normalnie można na przykład przesunąć palcami „losowo” na rolkach, aby wskazywały inną liczbę. Lub przesuwaj bębny w kolejności, którą mózg chce zachować.

Może ktoś upewni się, że wynikowa liczba zawiera wszystkie cyfry inne niż poprawna kombinacja lub minimalną liczbę taktów przy zmianie każdej cyfry.

Spowoduje to atak ze znanym tekstem jawnym rosnącej liczby prób (znowu jest to odpowiedź teoretyczna) i da dodatkowe informacje o kombinacji, której atakujący nie powinien mieć.

Co oznacza podkreślenie dodatkowe ? Że nawet jeśli atakującemu uda się określić, że pojedyncza cyfra jest z pewnością błędnym przypuszczeniem, właśnie zmniejszył liczbę niezbędnych ataków siłowych o 1000. Dodaj więcej cyfr, aby ograniczyć powierzchnię ataku.

Ustawienie 0000 lub do dowolnej z góry określonej wartości sprawia, że ​​szanse każdej kombinacji są takie same

Z praktycznego punktu widzenia to naprawdę nie ma znaczenia, próba cofnięcia swojego ślepego mieszania będzie trudniejsza niż zwykłe poruszanie tarczami i wyczucie zamka. Dość łatwo jest otworzyć zamek szyfrowy, obracając pokrętła i wyczuwając reakcję. Takie zamki szyfrowe są tylko łagodnym środkiem odstraszającym.

możesz na przykład naprawić inną losową liczbę 3234 i przywrócić ją do tej liczby po zablokowaniu, aby łatwiej było sprawdzić, czy została użyta, zamiast 0000

To naprawdę zły pomysł, aby wymagać od wszystkich używania wszystkich zer, ponieważ wymaganie wszystkich zer jest uciążliwym teatrem bezpieczeństwa.

Mam przeczucie, że nie ma między nimi żadnej funkcjonalnej różnicy, ale zachęcam do ustalenia najlepszej praktyki.

Najlepszą praktyką powinno być coś, co ludzie konsekwentnie robią i których przestrzegają, oraz coś, dla czego Twoja kohorta rozumie znaczenie. Argumenty, które pojawią się, gdy ktoś zapomni ustawić wszystko na 0 lub nie poczuje, że będzie to nic innego jak małostkowe. Oczywiście wszyscy w Twoim zespole wiedzą, że nie ma to żadnego znaczenia, a przynajmniej żadnej różnicy, która nie zaczyna się od „dobrze technicznego”.

Kiedy kierownictwo mówi dosłownie o bezpieczeństwie, możesz oczekiwać, że pracownicy być dosłownie do nich. Jeśli ludzie naprawdę się zdenerwowali, możesz spodziewać się, że pewnego dnia zamek na ziemi zostanie ustawiony na zero, a sejf zostanie otwarty pewnego dnia, tak jak chce tego kierownictwo.

Teoretycznie są równie (nie) bezpieczne. Gdyby jeden z nich był bezpieczniejszy (np. na ślepo kręcił pokrętłami), wówczas atakujący również by to wiedział i ustawił blokadę na „0000”, aby zmniejszyć złożoność, oraz na odwrót.

Należy jednak pamiętać, że losowe obracanie cyfr może teoretycznie ujawnić kod, jeśli „łatwiej” jest obrócić cyfrę na właściwą pozycję (co powinno oznaczać, że jest to bardzo zła blokada, ale o ile wiem, niektóre zamki są takie). Dlatego jeśli chcesz wprowadzić jakiś losowy element, może lepiej będzie, jeśli sam wymyślisz liczbę losową, upewniając się, że nie jest zbyt blisko właściwej liczby i ustawiając blokadę na tę liczbę.