Ištisinio kodo šifravimas: aprašymas ir taikymas
Perduodamų duomenų apsauga tinkle kaipJis negali būti realus per plačiai paplitusį internetą į visas žmogaus gyvenimo sritis. Daugelis įsibrovėlių gali naudoti konfidencialią informaciją savo norams atlikti nusikaltimus. Šiuolaikiniai pranešėjai ir paslaugos taiko šifruodami pranešimus ir duomenis, kuriuos gali skaityti tik gavėjas.
Šiek tiek istorijos
Įtraukti pirmieji šifravimo patarimaiantikvariniai daiktai. Slaptas įrašas buvo naudojamas paslėpti tekstus, dekretus, korespondenciją ir receptus. Žinoma, tada šifravimo technologija buvo daug paprastesnis - abėcėlės raidės buvo pakeistas į numerius, kitais simboliais arba praleisti apskritai. Adresatas žinojo visų simbolių simbolius ir galėjo skaityti pranešimą.
Aktyvus šifravimo, sukurto perDidysis tėvynės karas. Šiuo neramiu laikotarpiu reikalaujama perduoti instrukcijas tarp departamentų ir net šalyse, taip, kad priešas negalėjo sužinoti apie artėjančius planus bei veiklą. Ypač Vokietijai tai pavyko su savo garsia Enigma automobiliu. Iki neseniai su juo sukurtų pranešimų negalima iššifruoti. Tačiau britų cryptographers dar sugebėjo nulaužti kodą ir nors vokiečių komandų kelis kartus pakeitė savo algoritmą, iki karo pabaigos britai buvo perskaityti užšifruotą pranešimą naudojant mašiną.
Modernumas
Pirmasis kompiuterių tinklų saugumo klausimasJAV išaugo 1972 metais. Analizuojant ir tobulinant algoritmą DES šifravimo standartas buvo pripažintas oficialiu 1977 m. Ir buvo naudojamas vyriausybės duomenų perdavimui.
Nuo tada buvo paskelbta daug naujų šifravimo tipų ir metodų. Vienintelis būdas yra metodas, vadinamas "ištisiniu šifravimu". Jis naudojamas siekiant užtikrinti konfidencialumą momentinių pranešimų.
Ištisinis šifravimas
Šio požiūrio reikšmė apskritai yra išreikštakad pranešimų iššifravimo raktas yra tik vienas iš korespondento dalyvių. Pavyzdžiui, galite naudoti algoritmą dirbti su svetaine. Tikriausiai daugelis atkreipė dėmesį, apsilankydami internetui, kartais pasirodo adresų juostoje vietoj http https. Tai reiškia, kad tarp svetainės ir vartotojo ryšys yra apsaugotas naudojant užkoduotą kanalą, pavyzdžiui, SSL. Tačiau yra vienas niuansas - serveryje yra raktas. Tai reiškia, kad užpuolikas, turintis prieigą prie svetainės, taps savininku ir raktu.
Iš "end-to-end" šifravimo galite išskirti iš grandinės prenumeratorių, kurie turi prieigą prie iššifravimo įrankio. Tai reiškia, kad raktas bus tik du dalyviai.
Yra nuomonė, kad pirmasis ištisas galas šifravimaspradėjo naudoti populiariausią "Messenger" "WhatsApp". Tačiau tai nėra taip. Pirmas, kuris jį naudojo, buvo "Signal messenger". Beje, metodo protokolas yra to paties pavadinimo. Kuris iš vienos ar kitos formos naudojamas kitomis žinučių siuntimo priemonėmis - "WhatsApp", "Facebook" Messenger, "Viber" ir kt.
Algoritmo savybės
Ką reiškia ištisinis šifravimas? Kai nustatoma dviejų naudotojų ryšio sesija, jų įrenginiuose sugeneruojami du raktiniai žodžiai: uždaras ir atviras. Pirmasis naudojamas pranešimams iššifruoti, antrasis - užšifruoti juos. Privatus raktas niekada nepalieka įrenginio apribojimų. Bet atviras yra natūraliai siunčiamas į pašnekovą. Šis procesas vyksta abipusiu režimu, tai yra, abu dalyviai.
Šis požiūris į šifravimą leidžia jums sukurti aukšto lygio pranešimų saugumą. Kita vertus, "išpuolio" šifravimui įgyvendinti reikės daugiau išteklių nei klasikinėje formoje.
Kitas neigiamas dalykas - taidaugybės serverių serveryje su visišku šifravimu saugoma visa paslaugų informacija - kas bendrauja su kuo, per kokias paslaugas, klientus, geografinę vietovę, taip pat visą informaciją apie maršrutą. Nors tai neleidžia skaityti konkrečios žinutės, tai leidžia mums nustatyti pačią korespondencijos tarp dviejų vartotojų faktą.
Paraiška Whatsapp
Kas yra Vatsup visiško šifravimo? Šiame žinutėje įdiegtas "Signal" taikymo algoritmas, kuris savo ruožtu grindžiamas "Double Ratchet" šifravimu - "Double Ratchet". Šis terminas paimamas iš "Enigma", kuriame "šikšnosparniai" užtikrina kiekvieno rakto unikalumą, kai šifruojami duomenys. "Dvigubas" reiškia, kad raktas negali būti kartojamas beveik niekada.
"Vetsap" ištisinis šifravimas reiškia, kad kiekviename išmaniajame telefone pokalbio dalyviai savo pačių raktus ir iššifruoja pranešimus, gautus iš kitų pašnekovų tik su jų pagalba.
Šifravimo technologijos kūrimas
Iki šiol nebuvo užregistruotų atvejųmasinio naudotojo korespondencijos įsilaužimas. Nors daugeliui žinučių ir pavyko įdiegti abonentų keitimą, vis tiek neįmanoma perskaityti slaptų pokalbių kambarių. Todėl konfidencialumas, bendraujant su įvairiomis paslaugomis, vis dar veikia.
Baigiamajame darbe
Straipsnyje išsamiai išnagrinėta, ką reiškia"saugoma" nuo pabaigos iki šifravimo ". Taip pat buvo aprašyti saugumo algoritmai, pagrindiniai perdavimo būdai ir pirmųjų kriptografinių tyrimų istorija. Šiandien programinės įrangos rinka yra pasirengusi pasiūlyti vartotojams daugybę įvairių momentinių pranešimų ir pranešimų siuntimo paslaugų.
Kai kurie iš jų šifruoja savo kanalus, kai kurie ne. Didžiulį populiarumą gauna pasiuntinys "Telegram", kuris žada maksimalų saugumą ir saugumą, kuris jau sugebėjo augti mažais skandalais ir intrigomis. Tai darydamas jis naudoja specialų "ištisinį" šifravimo režimą, pagrįstą MTProto protokolu. Kiek laiko tai bus veiksminga?
