Обновить

Комментарии 22

А теперь я хочу сделать самодельный аппарат на основе малинки и сенсора (Zero-knowledge proof не нужен, наоборот может я хочу нейронку подключить). В общем спасибо за идею

P.S. IMX519 на али стоит 1700 рублей, какой нибудь orange pi zero 2500, экран тысячу, за что они хотят 400 - непонятно.

Согласен про себестоимость, там от силы долларов 50. Все остальное наценка за софтовую обвязку и тот самый ZK-протокол. Хотя зная сложность реализации ZK-proof, возможно там действительно сидит несколько криптографов на зарплате, и их труд как-то надо окупать

НЛО прилетело и опубликовало эту надпись здесь

Мне интересно, учли ли разработчики сценарий, когда сгенерированную картинку фотографируют на эту камеру с хорошим светом.

Зачем это вообще надо? Ценность картинки - художественная. А сгенерировали её, или сфоткали, или отфотошопили, или в paint'е попиксельно нарисовали в течение многих лет - да какая разница?

Но вот сама идея самодельного фотика это круто. Лично мне было бы интересно например устройство "мгновенной готовности" в форм-факторе типа кнопочного телефона - когда камера в торце устройства, и фото/видео начинает сниматься по нажатию аппататной кнопки максимально быстро.

НЛО прилетело и опубликовало эту надпись здесь

Или репортажная съемка

Супруга работает верстальщиком в акиматской газете. Часто из пресслужбы акима приходят запросы на ретуширование или откровенное изменение фотографий каких-либо официальных мероприятий. Благо главред там мощный и с яйцами и поясняет бегункам из пресслужбы, что такое "документальное фото" и что такое "областная газета".

PS Аким это типа мэр.

В следующей серии CSI увидим как детективы фотографируют на эту мыльницу

Это лишь докажет, что этот источник сделал кадр.
Как это поможет с доверием к самому источнику, непонятно.
Типа "вот сертификат, что Я - это Я", а кто таков - да хрен с горы.

Цепочка сертификатов.

Производитель при изготовлении камеры зашивает закрытый ключ в контроллер матрицы камеры, и выпускает открытый сертификат на камеру.

Камера при съемке подписывает каждый кадр электронной подписью.

При проверке фотоснимка проверяется эп от сертификата камеры, а сертификат камеры проверяется у производителя (он - удостоверяющий центр).

Так можно подтвердить, что исходники снимков были сделаны на реальную камеру.

Чтобы эта технология работала, нужно именно железное исполнение процесса зашивания закрытого ключа и изолированного использования (как в симкартах), иначе не взлетит, сломают как только первый экземпляр камеры попадет на изучение хакерам.

Все так, но нужно доверие как к началу (что камера действительно подписывает только сырые изображения с сенсора и обмануть ее нельзя) так и ко всей цепочке - например, будет ли это лишь этот производитель, или могут быть другие? Кто будет их удостоверять?

Ну и в конечном итоге можно просто сфоткать экран/фотографию с фейком, если они имеют достаточное разрешение

Это решается не технически, а процессно. Такие камеры (или более продвинутые, но с таким же подписыванием снимка, когда/если они появятся) может выдавать, скажем, новостное агентство своим корреспондентам, и в случае вопросов к достоверности показывать оригиналы снимков.

Ну или как писали выше - использовать для криминалистики, чтобы не было возможности оспорить материалы дела.

Мой комментарий именно про это - что нужно доверие ко всему пайплайну.
И в конечном итоге это не защитит от фотографии экрана/распечатанной фотки фейка.

Так я и не спорю - я только говорю, что доверие к пайплайну техническими мерами не ограничивается, организационные и процессные (типа механизма присяги, если уж речь о суде пошла) тоже могут помочь. Универсального правила тут нет, надо конкретные сценарии рассматривать.

Вот защита от фотографирования фотографии может и технической быть - если докинуть в камеру лидар, инфракрасный сенсор или использовать light field технологию, как делал стартап Lytro.

Это вообще технологии древних:

Оригинальная технология
Оригинальная технология
Адаптированная к современности технология
Адаптированная к современности технология

Нет отснования не доверять :-)

И даже этого не докажет. Сразу сделают сервис с бекэндом из сотни таких камер с эмулятором сенсора вместо самого сенсора. Загрузил любое фото, эмулятор сенсора его "воспроизвёл" для пайплайна камеры, пайплайн обработал, подписал и записал на эмулятор флешки. "Оригинальное" фото готово.

Идея криптографически подписывать снимок прямо в момент съемки хорошая, но реализация в виде отдельного громоздкого и дорогого устройства обречена на провал. Эту технологию нужно встраивать на уровне чипа в смартфоны и профессиональные камеры, чтобы подпись генерировалась в защищенном анклаве, а самоделка на Raspberry Pi это просто забавный концепт, не более

Это чистый MVP, притом не имеющий шансов выстрелить в единорога, потому что гиганты с лёгкостью добавят аналогичные функции в свои продукты. Но они добавят только если поймут, что спрос есть - а эта штука как раз может сработать индикатором спроса.

Спрятать закрытый ключ в теле фотоаппарата обречена на провал. Либо фотик должен иметь защиту как ККА.

См. фото The Beatles в Бобруйске

https://www.beatles.ru/news/news.asp?news_id=6956

Да нормально. Неизвлекаемые ключи давно изобретены. Правда чтобы сделать всю цепочку доверенной нужны криптоманьяки в проектировании этого добра.

Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Другие новости