Mis on krüpteerimine ja kuidas see töötab (04.25.24)

Krüptimine aitab tagada teie arvutis edastatud, vastuvõetud ja salvestatud andmete turvalisust. See hõlmab mobiilseadmes olevaid tekstsõnumeid, e-kirju ja teie veebikonto kaudu edastatud pangaandmeid.

Lihtne ja odav juurdepääs Internetile on võimaldanud lugeda artikleid, pääseda juurde sotsiaalmeediale, teha oste veebis rohkem. Veebipoest ostes esitate oma nime ja e-posti aadressi ning oma tundliku teabe, näiteks pangaandmed, paroolid jms.

Uskumatult mugav on tooteid veebis osta ja vahetada, samal ajal kodus lõõgastudes. . Turvalisus on Internetis tõsine probleem, peamiselt siis, kui kasutate seda konfidentsiaalsete andmete edastamiseks. Veebiteabe kaitsmiseks on kõige usaldusväärsem meetod krüptimise kasutamine. Jätkake lugemist, et krüptimise ja selle töö kohta üksikasjalikult teada saada.

Krüpteerimine ja kuidas see töötab?

Krüptimine on dokumendi või faili kodeerimise meetod, mis tagab, et mõeldud isikud saavad seda ainult lugeda. Krüptimine kasutab teabe šifreerimiseks või kodeerimiseks algoritmi ja nõuab seejärel vastuvõtjapoolse võtme andmete dešifreerimiseks või dekodeerimiseks. Sifreerimata tekstis olev teave on selge tekstiga teave, mida igaüks, kes andmeid kinni võtab, saab hõlpsasti lugeda. Kui tavalisele tekstile kasutatakse krüpteerimist, saab see šifreeritud tekstiks, mida saavad lugeda ainult isikud, kellel on dekrüpteerimiseks sobiv võti.

Krüptimine kasutab andmete paaristamiseks ja dešifreerimiseks algoritmide komplekti sobivate võtmete kohta. Isegi kui küberkurjategijad saavad juurdepääsu krüpteeritud teabele, saavad nad andmeid lugeda ainult siis, kui neil on juurdepääs selle dekrüpteerimiseks vajalikule võtmele.

Sümmeetriline ja asümmeetriline krüptimine

Krüptimisel on kaks erinevat tüüpi - sümmeetriline ja asümmeetriline krüptimine .

  • Sümmeetriline krüptimine - andmete krüptimiseks ja dekrüpteerimiseks kasutatakse ühte võtit.
  • Asümmeetriline krüptimine - seda tüüpi krüptimisel on kaks erinevat krüptimist võtmeid - avalikke ja privaatseid - kasutatakse andmete krüptimiseks ja dekrüpteerimiseks. Avalikud võtmed tehakse kasutajatele krüptimiseks kättesaadavaks, privaatset võtit kasutatakse dekodeerimiseks ja seejärel krüptitud kujul kasutajatele teabe tagasi saatmiseks.
Sümmeetrilise krüpteerimise tüübid

Sümmeetriline krüptimine kasutab andmete kodeerimiseks ühte võtit ja sama koodi kasutatakse teabe dekodeerimiseks. Siin on sümmeetrilise krüptimise algoritmi peamised tüübid:

1. DES

Andmete krüptimise standard on teadaolevalt madala krüptimismeetodina. See kasutab 56-bitist 64-bitist võtit teabe kodeerimiseks fikseeritud andmeplokkides. Tehnoloogilise arengu ja riistvarakulude languse tõttu on DES isikliku teabe turvalisuse jaoks vananenud.

2. AES

Täiustatud krüptimisstandard on laialdaselt kasutatav sümmeetriline krüptimismeetod. See on ületanud turvaküsimused, millega DES ei tegelenud. See kasutab andmete krüptimiseks 128-bitise ploki pikkust ja võib soovitud krüptimise keerukusest lähtuvalt olla erineva võtmepikkusega.

3. RC2

Rivest šifr tuli DES-i asendajana 1980. aastal. See kodeerib sõnumeid 64-bitistes plokkides, kuid sellel on erinevad võtmesuurused, ulatudes 8-128 bitini.

Asümmeetrilise krüptimise tüübid

Asümmeetriline krüptimine toimib sümmeetrilisest krüpteerimisest mõnevõrra erinevalt. Kõik, kellel on avalik võti, saavad andmeid pärast autentimise pakkumist kodeerida. Kuid selle dekodeerimiseks on õigus ainult privaatvõtme eest vastutaval isikul. RSA ja ECC on kõige populaarsemad kasutatavad asümmeetrilise krüptimise algoritmid:

1. RSA

RSA on krüptimiseks ja dekrüpteerimiseks enamasti rakendatud asümmeetriline algoritm. Tugevus seisneb “põhifaktoriseerimise” protsessis, millest see sõltub. Praktiliselt nõuab see lähenemine kaht suurt suvalist algarvu ja need arvud korrutatakse, et saada veel üks suur arv. Küberkurjategijate väljakutseks on siin selle tohutu, korrutatud numbri tegeliku algarvu hindamine, et pääseda juurde privaatvõtmele, mis osutub herkuleaalseks ülesandeks ja muudab seeläbi RSA kavandatud kasutuseks ohutuks.

2. ECC

Elliptilise kõvera krüptograafia (ECC) on asümmeetriline krüpteerimisalgoritm, mis võeti esmakordselt kasutusele 2004. aastal. ECC-s tähistab number, mis graafil oleva väärtuse korrutatakse konkreetse täisarvuga, mis annab kõverale teise punkti. Selle mõistatuse purustamiseks peate kõveral välja selgitama kaks valitud kohta. ECC matemaatika on loodud nii, et teist punkti on peaaegu võimatu täpsustada, kuigi algpunkti teate.

SSL ja krüptimine

Enamasti kasutatav turvaprotokoll, tuntud kui SSL või „Secure Sockets Layer”, kasutab asümmeetrilist krüptimismeetodit, et kaitsta andmeedastust brauseri ja veebisaidi vahel. Siin tehakse avalik võti kättesaadavaks kõigile saidi külastajatele, samal ajal kui server hoiab privaatvõtit peidetuna. Kehtiva SSL-i sertifikaadiga veebisaidil on brauseri vasakul küljel tabalukk. Interneti-ühenduse jaoks kasutab see tavalise vana HTTP asemel HTTPS-i (Hyper Text Transport Layer Secure) - see tähendab, et teie andmed jäävad sellel saidil olevate häkkerite käeulatusse.

Peaaegu kõik veebisaidid ja eriti need, mis käsitlevad klientide konfidentsiaalset teavet (nagu kasutajanimed, paroolid, krediitkaardi või pangaandmed), kasutavad SSL-i oma saidi ja kasutaja teabe kaitsmiseks kõigi teadaolevate küberturvalisuse riskide eest. Oletame, et te ei aktiveeri oma veebisaidil SSL-sertifikaati. Sellisel juhul muutub see küberrünnakute suhtes haavatavaks ja häkkerid saavad lihtsa tekstina jagatava teabe kätte.

Krüpteerimise eelised

Krüpteerimise olulised eelised:

1. Täielik andmeturve

Täielik krüptimismeetod pakub ettevõtetele ja nende klientidele meelerahu, kuna see kaitseb teavet kõikides tingimustes - nii puhkeseisundis kui ka liikvel olles.

2. Kaitse paljudes seadmetes

Andmekrüptimisprogramm tagab, et kogu mis tahes seadme teave on täielikult kaitstud sama turvalisusega, nagu leiate personaalarvutisse salvestatud andmetest.

3. Andmete terviklikkus

Krüptimine aitab hoida teavet modifitseerimise eest kaitstuna ja kui andmeid muudetakse, saavad kasutajad aru saada, et neid on muudetud.

Kokkuvõte

Krüpteerimine on muutunud kõigi ettevõtete jaoks ülioluliseks oma veebisaidi reimgide ja kasutaja tundlike andmete turvamiseks. Veebipoed kasutavad oma konfidentsiaalse teabe kaitsmiseks krüptimismeetodina SSL-sertifikaate, et hoida ründajaid eemal. Küberkurjategijatel on peaaegu võimatu mõista kasutaja ja serveri vahel jagatud krüptitud teavet. See muudab krüptimise tõhusaks viisiks andmekaitsete eest kaitsmiseks.

Youtube video: Mis on krüpteerimine ja kuidas see töötab

04, 2024