Шифроване на данни - Какво трябва да знаете

Наблюдават се. Правителствата по света имат тайни системи които шпионират гражданите си всеки час от всеки ден. Тези системи бяха предназначени защита на хората от заплахи от международен и вътрешен тероризъм, но тъй като те се управляват от хора, те са склонни да се използват и по неподходящ начин, като този служител на Националната агенция за сигурност, който е шпионирал 9 жени, докато най-накрая е заловен.

Разбира се, не само правителства правят това, индивиди, които знаят и имат способност за хакване и поставяне на зловреден софтуер в устройства направете го всеки ден. Жертвите могат да бъдат обикновени хора като вас и мен и най-много ще загубим някаква неприкосновеност на личния живот (като нашите лични съобщения се четат от някой друг, изобщо не е зловещо). Но на по-високо ниво компаниите често биват атакувани и губят милиони милиарди долари информация.

Как е възможно? Това също е лошо криптиране на устройства със слаби настройки за сигурност или нападателят е много напреднал и има необходимите умения и машини, които могат да проникнат дори в крепости.

Големи думи, уау и Надявам се, че привлече вниманието ви. Може да звучи sci-fi-ish за вас, но това се случва ежедневно. Дори докато четете това. Но хубавото е, че има няколко мерки, в които можете да защитите данните си от тези лоши елементи чрез шифроване с помощта на производители на устройства и експерти по сигурността, и тази статия се опитва да обясни как работи шифроването, за да направи точно това.

Първо, защо е важно кодирането?

Добър въпрос. Помислете за сценарий, в който е система защитена с парола без анонимни данни за вход или неразрешена употреба. Въпреки това, ако някой иска да получи достъп до данните ви, те могат просто да го възстановят. Целта на криптиране на данните, от друга страна, е да защитете файловете си дори ако някой получи незаконен достъп до него.

Друг начин за това е ако телефонът, лаптопът или работният плот са откраднати, може да се каже, че е защитен с парола, но това е лесно да се заобиколи. Крадецът може просто да премахне SD картата или твърдия диск и да го монтира на друго място и вече ще имат достъп до вашите файлове. Но ако криптирате данните си, никой няма да може да приближи вашите данни.

Чист, ами?

Но това е само за вашите файлове. Ами твоят поверителна информация, която се изпраща чрез приложения за електронна поща или съобщения? Има нещо, което наричаме шифроване от край до край, което използват няколко приложения за съобщения, като например WhatsApp и Facebook Messenger.

Какво е криптиране от край до край?

Криптирането от край до край (E2EE) е метод, при който страни, които комуникират са само тези, които могат да разберат предаденото съобщение. Това означава, че подслушващите няма да могат да слушат за какво се говори. Дори собствениците на споменатия канал като доставчици на телекомуникационни услуги, интернет доставчици и дори собственици на приложения не могат да получат достъп до информацията ви.

Най- съобщение е криптирано по такъв начин че ключовете за дешифриране на данните принадлежат само на потребители, които комуникират помежду си и никоя трета страна не може да я дешифрира.

Как се преминава към шифроване от край до край?

Нека го кажем така, Боб пише жена си Алис. Всеки един от тях започва с общ цвят или публичен ключ и личен частен цвят или личен ключ. Когато Боб изпрати неговия текст към Алис, неговият цвят (личен ключ) се смесва с общия цвят (публичен ключ). Тогава Алис получава съобщението и я съчетава със собствения си личен цвят и така че тя може да прочете съобщението, изпратено от Боб тя.

Това се нарича обмен на ключове на Дифи-Хелман.

Какво е публичен ключ и личен ключ?

Публичните и частните ключове са съставени от две уникални, но свързани низове на произволно генерирани номера. Добър пример ще бъде:

20438 0145 00B1 28CB C9FA 5BB4 56DE 6D43 8BB1 E16A 5AB7 F3B0 5ECE 657F B6F4 3C2C 92BB 60AB BF40 C7D4 B6E4 C044 B84A DD74 C122 4B0A CB6F 52C4 C20B 0C0A 000A.

Публичният ключ в този тип криптиране е публичен. Това означава, че е лесно достъпна за всички и може да се види в директория. Частният ключ, обаче, принадлежи само на собственика. Поради сложния и математически характер, криптираните данни, използващи публичен ключ, могат да бъдат само декриптиран от съвместим частен ключ и обратно.

Така че, ако Боб иска да напише Алис нещо, което той не иска да види, той ще криптира всичко, което използва публичния ключ на Алис и тъй като само Алис има достъп до частния си ключ, тя е единственият човек, който е способен да дешифриране на данните обратно към желания формат.

От Алис е единственият човек, който има ключ за дешифриране на данните, само Алис ще може да я използва, дори ако някой друг е получил достъп до файла. Ще го направи остават поверителни, докато Алис не споделя частния ключ.

Казано просто, частното и публичното шифроване е като поставяне на съобщението в гърдите, знаейки, че лицето, на което изпращате съобщението, е само един в света, който има ключа.

Защо има значение?

В момента, в който живеем точно сега, информацията е от значение. Има много хора, които може да използва информацията за усъвършенстване на своя дневен ред. Правителствата могат да използват информация, за да защитят гражданите си или да шпионират своите хора, корпорациите могат използвайте информация, за да ни подадете реклами, или да продаваме тези продукти на нас. И колкото повече ние, каузалните потребители, произвеждаме тази информация, Колкото по-чувствителни сме към тези субекти.

Защо тогава наистина има значение?

Това има значение, защото иновациите в технологиите приближават криптирането до нас. Отминаха дните, в които, ако някой иска имейлите му да бъдат сигурни или лични, човек би могъл използват трудни и сложни математически уравнения за да ги кодираме. Като се има предвид това, сега е по-лесно да осигурим нашите данни и това е така една добра причина да се възползвате от.

Това също е от значение, защото трябва да запазим нашата онлайн поверителност. Разбира се, може да мислите, че е практически безвредно да отворите данните си на никого, но всъщност не е така. Реалността е такава, онлайн сигурността не се намира само в имейли или текст съобщения, обхваща банкови, финансови и медицински досиета. Тези данни са чувствителни, защото тя може да разкрие огромни различия в живота ни, и ако попадне в неподходящи ръце, бихме могли да имаме много проблеми.

И накрая, има значение, защото рано или късно, всички ние ще трябва да крием нещо. Може да не мислите, че това е възможно, но ще се случи. Истинската сила на криптирането и неприкосновеността на личния живот се крие в способността му да защитава обществеността. Ако личността липсва, демокрацията и доброто управление не могат да съществуват.

Заключителен поглед към въпроса

въпреки че криптирането може да звучи сложно и дори обезсърчително, това обаче е необходимо. Светът не е от еднорози и дъги и има хора, които сърбят да получат всяка възможна информация и те ще отидат скоковете си, само за да го получат. Затова изграждате ограда, когато има заплаха от бандити.

Не бихте искали някой да слуша разговорите ви, или може би четете лични съобщения, нали? И така, какво бихте направили? Оставете вратата отворена? Или я заби, за да не може никой да влезе?