Crypto Art
Crypto Art ist ein Verfahren zum Veröffentlichen von Fingerprints (z.B. von SSL Zertifikaten oder PGP Public keys). Dabei wird der Fingerprint in Kunst eingebettet, sodass eine Abwandlung des Kunstwerkes eine schwierige Aufgabe wird. Konkret geht es hier darum, unseren SSL Fingerprint ( F6:F7:CD:3B:7C:0A:1F:27:0E:D4:FD:D8:82:0A:76:20:75:BC:3A:90 ) auf der Website zu verteilen, sodass er schwer zu verändern ist.
Verfahren
Im Prinzip kann jeder sich ein Kunstwerk ausdenken, das den o.g. Fingerprint irgendwie enthält. Wir wollen dann all diese Kunstwerke auf der (zu erstellenden) Verifikationspage unserer Website anzeigen. Ein Überwacher muss dann sämtliche Kunstwerke mit seinem eigenen gefälschten Key nachvollziehen.
Kunstwerke
Lightpainting
Das Bild wird gelightpaintet, mit möglichst vielen reflektierenden Gegenständen im Bild (z.B. die Saar). Dazu kommt ein gedichteter Text, der die Hauptmerkmale des Bildes beschreibt. Ein Angreifer müsste erst das Bild fälschen und sich dann zu seinem Bild ein passendes Gedicht ausdenken.
Inputbild
Gedicht
Der Regenbogen füllet die Zeichen linear,
Drei Zeilen leiten dich zu uns sogar.
Spiegelnd liegt links die französische sie,
Danach folgt schon sehr bald ein "I".
Wer rechts noch gleiche Nachbarn liest,
Weiß, dass er Observierung genießt.
Foto
TODO