Шифрування даних - що потрібно знати

Вас спостерігають. Уряди в усьому світі мають таємні системи що шпигують за своїми громадянами щогодини кожного дня. Ці системи були розроблені для захищати людей від загроз міжнародного та внутрішнього тероризму, але оскільки вони керуються людьми, вони, як правило, також використовуються неналежним чином, як і цей співробітник агентства національної безпеки, який шпигував за 9 жінок, поки він не був остаточно спійманий..

Звичайно, це роблять не лише уряди, які знають і мають можливість зламати та встановлювати шкідливе програмне забезпечення на пристрої роблять це теж кожен день. Жертви можуть бути звичайними людьми, як ви і я, і найбільше ми втратимо - це приватність (наприклад наші приватні повідомлення читаються кимось іншим, не жахливо взагалі). Але на більш високому рівні компанії часто отримують напади і втрачають мільйони мільярди доларів.

Як це можливо? Це теж погане шифрування на пристроях зі слабкими налаштуваннями безпеки або зловмисник дуже просунутий і має необхідні навички машини, які можуть проникнути навіть у фортеці.

Великі слова, wow, і Сподіваюся, що це привернуло вашу увагу. Це може звучати для вас, але це відбувається щодня. Навіть коли ви читаєте це. Але добре, що є кілька заходів, за допомогою яких можна захистити свої дані від цих поганих елементів за допомогою шифрування за допомогою виробників пристроїв і експертів з безпеки, і ця стаття намагається пояснити, як шифрування працює, щоб зробити саме це.

По-перше, чому важливо шифрування?

Хороше питання. Розглянемо сценарій, в якому знаходиться система захищений паролем без анонімних входів або несанкціонованого використання. Однак, якщо хтось хоче отримати доступ до даних, вони можуть просто скинути заводські налаштування. З іншого боку, метою шифрування ваших даних є захищайте свої файли, навіть якщо хтось отримає нелегальний доступ до нього.

Інший спосіб поглянути на це якщо ваш телефон, ноутбук або робочий стіл були вкрадені, Ви можете сказати, що це захищено паролем, але це легко обійти. Злодій може просто видалити SD-карту або жорсткий диск і змонтувати його в іншому місці, і вони вже матимуть доступ до ваших файлів. Але якщо ви шифруєте свої дані, ніхто не зможе підійти до ваших даних.

Чистий, а?

Але це тільки для ваших файлів. Що про вашу конфіденційну інформацію, яка надсилається через програми електронної пошти або обміну повідомленнями? Існує ця річ, яку ми називаємо шифрування наскрізь, яку використовують кілька програм обміну повідомленнями, наприклад WhatsApp і Facebook Messenger.

Що таке шифрування на кінці?

Шифрування наскрізного (E2EE) є методом, де спілкування сторін є тільки ті, хто може зрозуміти поставлене повідомлення. Це означає, що підслуховувачі не зможуть почути, про що говорять. Навіть власники згаданого каналу подібні до провайдерів телекомунікаційних послуг, провайдерів послуг і навіть власників програм не можуть отримати доступ до вашої інформації.

The повідомлення шифрується таким чином що ключі до розшифровки даних належать тільки до користувачі, які спілкуються один з одним і жодна третя сторона не може розшифрувати її.

Як передається ключ до шифрування наскрізного шифрування?

Скажімо так, Боб писав дружину Алісі. Кожен з них починається з загального кольору або відкритого ключа, особистого приватного кольору або приватного ключа. Коли Боб послав його текст до Аліси, його колір (приватний ключ) змішується з загальним кольором (відкритий ключ). Потім Аліса отримує повідомлення і поєднує її з власним особистим кольором і щоб вона могла прочитати повідомлення, яке Боб надіслав її.

Це називається обміном ключами Діффі-Хеллмана.

Що таке відкритий ключ і приватний ключ?

Пари державних і приватних ключів складаються з два унікальних, але пов'язаних рядка випадково згенерованих чисел. Хорошим прикладом може бути:

20438 0145 00B1 28CB C9FA 5BB4 56DE 6D43 8BB1 E16A 5AB7 F3B0 5ECE 657F E6F1 3C2C 92BB 60AB BF40 C7D4 B6E4 C044 B84A DD74 C122 4B0A CB6F 52C4 C20B 0C0A 000A.

Публічний ключ у цей тип шифрування є, ну, публічним. Це означає, що вона легко доступна всім і може бути помічена в каталозі. Приватний ключ, належить тільки власнику. Через його складний і математичний характер, зашифровані дані за допомогою відкритого ключа можуть бути тільки розшифровується сумісним приватним ключем і навпаки.

Отже, якщо Боб хоче надіслати Алісі текст, що він не хоче, щоб він бачив, він шифруватиме все, що використовує публічний ключ Аліси, і оскільки тільки Аліса має доступ до свого приватного ключа, вона є єдиною людиною, яка здатна розшифровує дані назад до потрібного формату.

З Аліса - це єдина людина, яка має ключ до розшифрування даних, тільки Аліса зможе її використовувати, навіть якщо хтось інший отримав доступ до файлу. Це буде залишаються конфіденційними, доки Аліса не має приватного ключа.

Простіше кажучи, приватне та публічне шифрування подібне до того, як покласти повідомлення в груди, знаючи, що особа, якій ви надсилаєте повідомлення, є тільки один у світі, у якого є ключ.

Чому це має значення?

У той час, коли ми живемо зараз, інформація має значення. Є багато людей, які може використовувати інформацію для просування своєї програми. Уряди можуть використовувати інформацію для захисту своїх громадян або шпигувати за своїми людьми, корпорації можуть використовуйте інформацію, щоб надати нам рекламу, або продавати цю продукцію нам. І чим більше ми, каузальні користувачі, виробляємо цю інформацію, чим більше ми схильні до цих суб'єктів.

Так чому ж це насправді має значення?

Це має значення, тому що інновації в техніці наближають шифрування до нас. Пройшли ті часи, коли хтось хоче, щоб його електронні листи були безпечними або приватними, можна було б використовувати складні та складні математичні рівняння щоб зашифрувати їх. Проте, тепер легше забезпечити наші дані, і це одна гарна причина скористатися.

Це також важливо, тому що нам потрібно захищати конфіденційність в Інтернеті. Звичайно, ви можете подумати, що це практично нешкідливо для вас, щоб відкрити ваші дані будь-кому, але насправді це не так. Реальність така, онлайн-безпека полягає не тільки в електронних листах або тексті повідомлення, він охоплює банківські, фінансові та медичні записи. Ці дані чутливі, оскільки це може викласти величезні відмінності в нашому житті, і якщо воно потрапляє в чужі руки, ми можемо бути у великій кількості неприємностей.

Нарешті, це важливо, тому що рано чи пізно, ми всі мали б щось приховувати. Можливо, ви не думаєте, що це можливо, але це станеться. Реальна сила шифрування та конфіденційності полягає в його здатності захищати громадськість. Якщо конфіденційність відсутня, демократія та належне управління не можуть існувати.

Заключний погляд на це питання

Хоча Шифрування може здатися складним і навіть складним, це, однак, необхідно. Світ не є єдинорогами, а веселками є люди, які сверблять, щоб отримати кожен біт інформації можливо і вони підуть стрибками, щоб отримати її. Саме тому ви створюєте огорожу, коли існує загроза від бандитів.

Ви б не хотіли, щоб хтось слухав ваші розмови, чи, можливо, читання приватних повідомлень? Так що ж ви робите? Залиште двері відкритими? Або болт його так ніхто не міг увійти?