Quando paramos para pensar em como é feita a segurança dos sites de internet, jamais podemos imaginar em quais são os métodos utilizados por algumas plataformas.
A Cloudflare é uma empresa que muitos podem não conhecer, mas desempenha um papel crucial em nossa navegação online, proporcionando proteção contra ciber ameaças, além de garantir uma maior eficiência na exibição das páginas web.
O que poucas pessoas sabem é qual o método inusitado utilizado pela Cloudflare para prever ataques cibernéticos em massa: uma centena de lâmpadas de lava.
Por que lâmpadas de lava?
Nas instalações da Cloudflare, encontramos grandes servidores, computadores potentes e engenheiros de alto nível. A empresa utiliza tecnologia avançada para oferecer serviços de segurança na internet…
…e lâmpadas de lava para prevenir os ataques cibernéticos que podem acontecer a qualquer momento.
Contrariando expectativas que estimam o uso de sistemas avançados de firewall e softwares caros para a proteção contra os ataques de força bruta, a Cloudflare utiliza 100 lâmpadas de lava em suas instalações como parte de sua estratégia de segurança.
Essas lâmpadas têm uma função específica e muito inteligente: a geração de senhas aleatórias para o sistema de proteção de dados da empresa.
A geração de senhas sem padrões previsíveis é essencial para evitar ataques cibernéticos. Os computadores, por sua lógica intrínseca, tendem a gerar números com padrões, tornando as senhas mais vulneráveis.
Já as lâmpadas de lava fornecem uma fonte significativa de valores aleatórios, baseando-se na física aleatória que governa seu movimento.
Ou seja, nem mesmo o principal executivo da Cloudflare sabe qual é a senha dos sistemas da empresa. Dessa forma, é possível obter valores aleatórios minimamente confiáveis, superando as limitações dos computadores na geração de senhas aleatórias.
O processo de criação de valores aleatórios
As 100 lâmpadas de lava são dispostas linearmente em uma estante, e uma câmera captura imagens em intervalos irregulares.
Cada pixel, com seu valor numérico associado à tonalidade, contribui para sequências numéricas amplas e aleatórias. Essas imagens são então alimentadas a um gerador de números pseudo aleatórios (PRNG).
O software PRNG processa as imagens, transformando a entrada imprevisível em resultados igualmente imprevisíveis. A imprevisibilidade gera as senhas seguras utilizadas pela Cloudflare para proteção contra os ataques cibernéticos.
As imagens das lâmpadas de lava são consideradas ‘semente criptográfica’ para a geração de senhas. A constante atualização dessa semente impede que um atacante descubra as chaves de segurança, aumentando a complexidade do processo.
Para garantir a aleatoriedade contínua, novas entradas aleatórias são introduzidas ao longo do tempo e garantindo a segurança do sistema como um todo.
Não que a Cloudflare seja perfeita, pois ela não é. A empresa já teve alguns problemas internos em seus serviços, mas nenhum dos casos envolveu a violação de dados de usuários ou ataque de hackers.
A grande maioria dos problemas registrados pela Cloudflare ao longo de suas atividades envolveram falhas humanas. As lâmpadas de lava estão fazendo o seu trabalho de forma impecável até o momento.
Dito tudo isso, fica a dica para o usuário comum: use da aleatoriedade para reforçar as senhas dos seus serviços conectados mais importantes.
Se você não tem uma câmera para registrar as tais sementes criptográficas geradas por lâmpadas de lava, pode simplesmente olhar para qualquer coisa dentro de sua casa e criar uma senha complexa com isso.
Só não coloca o nome do seu pet ou o ano do nascimento de sua mãe como senha do aplicativo do seu banco, por favor!