مخاطر هجمات القنوات الجانبية

الخطوة 1: تحديد مستوى التعرض لهجمات تحليل الطاقة (Power Analysis). أدخل قيمة من 0 إلى 10 تمثل درجة ضعف النظام أمام هجمات تحليل استهلاك الطاقة. تشمل الهجمات تحليل الطاقة البسيط (SPA) وتحليل الطاقة التفاضلي (DPA). كلما زادت القيمة، زادت المخاطر. إذا كان النظام يستخدم تشفيرًا غير محمي أو معالجات دون عزل الطاقة، اختر قيمة أعلى.

الخطوة 2: تحديد مستوى التعرض لهجمات تحليل التوقيت (Timing Analysis). أدخل قيمة من 0 إلى 10 تمثل درجة ضعف النظام أمام هجمات تعتمد على وقت تنفيذ العمليات. تعتمد هذه الهجمات على قياس الوقت المستغرق في عمليات التشفير أو المقارنة. استخدم قيمة أعلى إذا كان النظام يقوم بعمليات شرطية تعتمد على البيانات السرية.

الخطوة 3: تحديد مستوى التعرض لهجمات التحليل الكهرومغناطيسي (EM Analysis). أدخل قيمة من 0 إلى 10 تمثل درجة ضعف النظام أمام هجمات قياس الإشعاع الكهرومغناطيسي. هذه الهجمات تستخدم مجسات لالتقاط الإشارات الكهرومغناطيسية المنبعثة من الجهاز. قيمة أعلى تعني أن الجهاز يبعث إشارات قابلة للاستغلال بسهولة.

الخطوة 4: حساب المخاطر الإجمالية. تأخذ الحاسبة متوسط القيم الثلاث: درجة المخاطر = (powerAnalysis + timingAnalysis + emAnalysis) ÷ 3، فمدى الناتج من 0 إلى 10 كما في المثالين: (8+6+7)÷3 = 7، و(3+2+9)÷3 = 4.67. وتعرض أيضاً مجموع الدرجات من 30 والمتجه الأعلى تعرضاً. كلما كانت النتيجة أقرب إلى 10، زادت مخاطر هجمات القنوات الجانبية.

الخطوة 5: تفسير النتيجة. النتيجة أقل من 3 تعتبر منخفضة المخاطر، بين 3 و6 متوسطة، وفوق 6 عالية، وتُعرض في تفصيل 'Risk level'. وتقترح الحاسبة إجراءً مضاداً أولاً بحسب المتجه الأعلى تعرضاً: إخفاء الطاقة لتحليل الطاقة، والتوقيت الثابت لتحليل التوقيت، والدرع الكهرومغناطيسي للتحليل الكهرومغناطيسي.