Datu šifrēšana - kas jums jāzina

Jūs skatāties. Valdībām visā pasaulē ir slepenas sistēmas kas katru dienu katru dienu spiego savus iedzīvotājus. Šīs sistēmas tika izstrādātas aizsargāt cilvēkus no starptautiskā un vietējā terorisma draudiem, bet, tā kā tos vada cilvēki, viņi mēdz būt arī nepiemēroti, tāpat kā šis Nacionālās drošības aģentūras darbinieks, kurš nospiež 9 sievietes, līdz viņš beidzot tika noķerts.

Protams, tas nav tikai valdības, kas to dara, indivīdi, kuri zina un kuriem ir spēja iekarot un stādīt ļaunprātīgu programmatūru ierīcēs darīt to katru dienu. Cietušie var būt parastie cilvēki, piemēram, jūs un mani, un lielākā daļa, ko mēs zaudēsim, ir daži privātumi (piemēram, mūsu privātās ziņas lasa kāds cits, nav rāpojošs vispār). Bet augstākā līmenī uzņēmumi bieži vien uzbrūk un zaudē miljoniem miljardiem dolāru vērtas informācijas.

Kā tas ir iespējams? Tas arī ir vāja šifrēšana ierīcēs ar vāju drošības iestatījumu vai uzbrucējs ir ļoti progresīvs un tam ir nepieciešamās prasmes un prasmes mašīnas, kas var iekļūt pat cietokšņos.

Lieli vārdi, wow un Es ceru, ka tas jums pievērsās. Tas jums var likties sci-fi-ish, bet tas notiek katru dienu. Pat kā jūs to lasāt. Bet labs ir tas, ka ir vairāki pasākumi, kuros jūs varat aizsargāt savus datus no šiem sliktajiem elementiem, izmantojot šifrēšanu ar ierīču ražotāju un drošības ekspertu palīdzību, un šis raksts mēģina izskaidrot, kā šifrēšana darbojas, lai to izdarītu.

Pirmkārt, kāpēc ir svarīga šifrēšana?

Labs jautājums. Apsveriet scenāriju, kurā sistēma ir aizsargāta ar paroli bez anonīmiem pieteikšanās vai neatļautas lietošanas. Tomēr, ja kāds vēlas piekļūt jūsu datiem, viņi to var vienkārši atiestatīt. Savukārt jūsu datu šifrēšanas mērķis ir aizsargāt failus, pat ja kāds iegūst nelegālu piekļuvi tai.

Vēl viens veids, kā to aplūkot, ir ja tālrunis, klēpjdators vai darbvirsma tika nozagta, jūs varat teikt, ka tas ir aizsargāts ar paroli, bet tas ir viegli apiet. Zaglis var vienkārši izņemt SD karti vai cieto disku un pievienot to citur, un viņiem jau būs pieejami jūsu faili. Bet, ja jūs šifrējat datus, neviens nevarēs piekļūt jūsu datiem.

Neat, vai?

Bet tas ir tikai jūsu failiem. Kā ar jūsu konfidenciāla informācija, kas tiek nosūtīta, izmantojot e-pasta vai ziņojumapmaiņas programmas? Ir šī lieta, ko mēs saucam par “end-to-end” šifrēšanu, ko izmanto dažas ziņojumapmaiņas lietotnes, piemēram, WhatsApp un Facebook Messenger.

Kas ir end-to-end šifrēšana?

End-to-end šifrēšana (E2EE) ir metode, kurā pusēm, kas sazinās ir tikai tie, kas var saprast piegādāto ziņojumu. Tas nozīmē, ka eavesdroppers nevarēs klausīties, par ko runā. Pat šī kanāla īpašnieki, piemēram, telekomunikāciju pakalpojumu sniedzējiem, ISP un pat lietotņu īpašniekiem nevar piekļūt jūsu informācijai.

The ziņa tiek šifrēta ka datu atšifrēšanas atslēgas pieder tikai lietotāji, kas sazinās savā starpā un neviena trešā persona to nevar atšifrēt.

Kā atslēga tiek nodota šifrēšanai no gala līdz galam?

Teiksim to šādā veidā, Bobs raksta savu sievu Alisu. Katrs no tiem sākas ar kopēju krāsu vai publisku atslēgu, kā arī personisku privātu krāsu vai privātu atslēgu. Kad Bobs nosūtīja viņa teksts Alise, viņa krāsa (privātā atslēga) ir sajaukta ar kopējo krāsu (publisko atslēgu). Pēc tam Alice saņem ziņojumu un apvieno to ar savu personīgo privāto krāsu un lai viņa varētu izlasīt ziņojumu, ko sūtījis Bob viņu.

To sauc par Diffie-Hellman atslēgu apmaiņu.

Kas ir publiskā atslēga un privātā atslēga?

Publisko un privāto atslēgu pārus veido divas unikālas, bet saistītas virknes no nejauši ģenerētiem skaitļiem. Labs piemērs būtu:

20438 0145 00B1 28CB C9FA 5BB4 56DE 6D43 8BB1 E16A 5AB7 F3B0 5ECE 657F E6F1 CDF2 3FE4 D81A 7E8F B384 B1F1 3C2C 92BB 60AB BF40 C7D4 B6E4 C044 B84A DD74 C122 4B0A CB6F 52C4 C20B 0C0A 000A.

Publiskā atslēga šāda veida šifrēšana ir labi publiska. Tas nozīmē, ka tas ir viegli pieejams ikvienam un to var redzēt direktorijā. Privātā atslēga tomēr, pieder tikai īpašniekam. Sakarā ar sarežģīto un matemātisko raksturu šifrētie dati, izmantojot publisko atslēgu, var būt tikai atšifrēt ar saderīgu privāto atslēgu un otrādi.

Tātad ja Bobs vēlas rakstīt Alisu kaut ko, ko viņš nevēlas, lai kāds to redzētu, viņš šifrēs visu, kas izmanto Alises publisko atslēgu, un tā kā tikai Alise var piekļūt savai privātajai atslēgai, viņa ir vienīgā persona, kas spēj datu atšifrēšanu atpakaļ paredzētajā formātā.

Kopš tā laika Alise ir vienīgā persona, kurai ir atslēga datu atšifrēšanai, tas ir tikai Alice, kurš to varētu izmantot pat tad, ja kāds cits iegūs piekļuvi failam. Tā būs paliek konfidenciāla, kamēr Alice nepieder privātajai atslēgai.

Vienkārši sakot, privātā un publiskā šifrēšana ir kā ziņojuma ievietošana krūtīs, zinot, ka persona, kurai sūtāt ziņu, ir tikai viens pasaulē, kam ir atslēga.

Kāpēc tas ir svarīgi?

Laikā, kad mēs dzīvojam tieši tagad, informācijas jautājumi. Ir daudzi cilvēki var izmantot informāciju, lai turpinātu savu darba kārtību. Valdības var izmantot informāciju, lai aizsargātu savus iedzīvotājus vai spiegotu tās iedzīvotājus izmantot informāciju, lai barotu mūs ar reklāmām, vai pārdot šos produktus mums. Un jo vairāk mēs, cēloņsakarības lietotāji, sagatavojam šo informāciju, jo jutīgāki mēs esam šīs vienības.

Tad kāpēc tas patiešām ir svarīgi?

Tas ir svarīgi, jo jauninājumi tehnoloģijā mūs tuvina šifrēšanai. Ir pagājušas dienas, kurās, ja kāds vēlas, lai viņa e-pasta vēstules būtu drošas vai privātas, būtu izmanto sarežģītus un sarežģītus matemātiskos vienādojumus lai tos šifrētu. Tas nozīmē, ka tagad ir vieglāk nodrošināt mūsu datus un tas ir viens labs iemesls, lai izmantotu.

Tas ir svarīgi arī tāpēc, ka mums ir jāaizsargā mūsu tiešsaistes privātums. Protams, jūs domājat, ka jums ir praktiski nekaitīgs, lai ikvienam atvērtu savus datus, bet tas tiešām nav. Realitāte ir, Tiešsaistes drošība ir ne tikai e-pastos vai tekstā ziņojumi, tas ietver banku, finanšu un medicīniskos ierakstus. Šie dati ir jutīgi, jo tas varētu izskaidrot milzīgas atšķirības mūsu dzīvē, un, ja tas nonāk nepareizās rokās, mēs varam būt par daudzām problēmām.

Visbeidzot, tas ir svarīgi, jo agrāk vai vēlāk, mums visiem būtu kaut ko slēpt. Jūs nedrīkstat domāt, ka tas būtu iespējams, bet tas notiktu. Šifrēšanas un privātās dzīves patiesā spēja ir tās spēja aizsargāt sabiedrību. Ja nav privātuma, demokrātija un laba pārvaldība.

Secinājums šajā jautājumā

Tomēr šifrēšana var likties sarežģīta un pat biedējoša, tomēr tas ir nepieciešams. Pasaule nav no vienradziem un varavīksnenes un tur ir cilvēki, kas ir nieze, lai iegūtu visu iespējamo informāciju un viņi aiziet lēcienus, lai to iegūtu. Tieši tāpēc jūs izveidojat žogu, ja ir draudi no bandītiem.

Jūs nevēlaties, lai kāds uzklausītu jūsu sarunas, vai varbūt lasot privātas ziņas, vai jūs? Tātad, ko jūs darītu? Atstājiet durvis atvērtas? Vai pieskrūvējiet to tā, lai neviens nevarētu ieiet?