Simple Power Analysis (SPA)
Simple Power Analysis, ook wel SPA genoemd, is een techniek die wordt gebruikt in de informatieveiligheid om geheime informatie te verkrijgen door middel van stroommetingen.
Wanneer een computer een berekening uitvoert, vloeit er stroom door de verschillende circuits en onderdelen van de computer. Met behulp van een apparaat genaamd een ‘power probe’ kan deze stroom worden gemeten en geanalyseerd. Door deze metingen te interpreteren, kan een aanvaller geheime informatie, zoals wachtwoorden of privésleutels, afleiden.
Het grootste risico voor SPA is bij cryptografische systemen, waarbij er gevoelige informatie wordt versleuteld of ontsleuteld. In deze gevallen kan een aanvaller de stroommetingen gebruiken om te achterhalen welke geheimen worden ‘uitgezonden’ door de computer en ze vervolgens gemakkelijk onderscheppen.
Om te voorkomen dat SPA wordt gebruikt tegen computersystemen, moeten fabrikanten van elektronica en software beveiligingsmechanismen implementeren, zoals afgeschermde printplaten, beperkte toegang tot hardware en algoritmen die zijn ontworpen om SPA te belemmeren.