Tietojen salaus - mitä sinun tarvitsee tietää

Sinua katsotaan. Maailman hallituksilla on salaisia ​​järjestelmiä joka vakoilee kansalaisiaan joka päivä joka päivä. Nämä järjestelmät on suunniteltu suojella ihmisiä kansainvälisen ja kotimaisen terrorismin uhilta, mutta koska heitä juovat ihmiset, he käyttävät niitä myös väärin, kuten tämä kansallisen turvallisuusviraston työntekijä, joka löi 9 naista, kunnes hänet lopulta pyydettiin.

Tietenkin se ei ole vain hallituksia, jotka tekevät tämän, henkilöt, jotka tuntevat ja joilla on kykyä hakata ja istuttaa haittaohjelmia laitteisiin tee se joka päivä. Uhrit voivat olla tavallisia ihmisiä kuin sinä ja minä, ja kaikkein menetämme yksityisyyden (kuten yksityiset viestit luetaan jonkun toisen toimesta, ei kammottava lainkaan). Mutta korkeammalla tasolla yritykset hyökkäävät usein ja menettävät miljoonia miljardeja dollareita.

Kuinka tämä on mahdollista? Se on myös huono salaus laitteissa heikko turvallisuusasetus tai hyökkääjä on erittäin kehittynyt ja sillä on tarvittavat taidot ja koneet, jotka voivat tunkeutua jopa linnoituksiin.

Suuret sanat, wow ja Toivon, että sait huomionne. Se saattaa kuulostaa sinusta, mutta tämä tapahtuu päivittäin. Vaikka luet tätä. Mutta hyvä asia on, että siellä on useita toimenpiteitä, joilla voit suojata tietojasi näistä huonoista elementeistä salauksen avulla laitteen valmistajien ja tietoturva-asiantuntijoiden avulla, ja tämä artikkeli yrittää selittää, miten salaus toimii juuri näin.

Ensinnäkin, miksi salaus on tärkeää?

Hyvä kysymys. Harkitse skenaariota, jossa järjestelmä on suojattu salasanalla, jossa ei ole nimettömiä kirjautumisia tai luvatonta käyttöä. Jos joku kuitenkin haluaa käyttää tietojasi, ne voivat yksinkertaisesti palauttaa tehdasasetukset. Tietojen salauksen tavoitteena on toisaalta suojaa tiedostojasi, vaikka joku saa sen käyttöön laittomasti.

Toinen tapa tarkastella tätä jos puhelin, kannettava tietokone tai työpöytä varastettiin, voit sanoa, että se on suojattu salasanalla, mutta se on helppo ohittaa. Varas voi yksinkertaisesti poistaa SD-kortin tai kiintolevyn ja kiinnittää sen muualle, ja he voivat käyttää tiedostoja jo. Mutta jos salaat tietosi, kukaan ei voi lähestyä tietojasi.

Neat, vai?

Mutta se on vain tiedostoja. Entä sinun luottamuksellisia tietoja, jotka lähetetään sähköpostin tai viestintäsovellusten kautta? Tätä asiaa kutsumme end-to-end-salaukseksi, jota pari viestintäsovellusta käyttää, kuten WhatsApp ja Facebook Messenger.

Mikä on end-to-end-salaus?

End-to-end-salaus (E2EE) on menetelmä, jossa kommunikoivat osapuolet ovat vain ne, jotka ymmärtävät toimitettavan viestin. Tämä tarkoittaa sitä, että salakuuntelijat eivät voi kuunnella, mitä puhutaan. Jopa mainitun kanavan omistajat kuten palveluntarjoajat, Internet-palveluntarjoajat ja jopa sovellusten omistajat eivät pysty käyttämään tietojasi.

sanoma salataan tällä tavalla että tietojen salauksen avaimet kuuluvat vain käyttäjät, jotka ovat yhteydessä toisiinsa eikä mikään kolmas osapuoli voi purkaa sitä.

Miten avain siirretään päähän-salaukseen?

Anna sen näin, Bob kirjoittaa vaimonsa Alicen. Jokainen niistä alkaa tavallisella värillä tai julkisella avaimella ja henkilökohtaisella yksityisellä värillä tai yksityisellä avaimella. Kun Bob lähetti hänen tekstinsä Alicelle, hänen värinsä (yksityinen avain) sekoitetaan yleisen värin (julkinen avain) kanssa. Alice vastaanottaa sitten viestin ja yhdistää sen omaan henkilökohtaiseen yksityisväriinsä joten hän voi lukea Bobin lähettämän viestin hänen.

Tätä kutsutaan Diffie-Hellman-avaimenvaihdoksi.

Mikä on julkinen avain ja yksityinen avain?

Julkiset ja yksityiset avainparit koostuvat kaksi ainutlaatuista, mutta siihen liittyvää merkkijonoa satunnaisesti luotuja numeroita. Hyvä esimerkki olisi:

20438 0145 00B1 28CB C9FA 5BB4 56DE 6D43 8BB1 E16A 5AB7 F3B0 5ECE 657F E6F1 CDF2 3FE4 D81A 7E8F B384 B1F1 3C2C 92BB 60AB BF40 C7D4 B6E4 C044 B84A DD74 C122 4B0A CB6F 52C4 C20B 0C0A 000A.

Julkinen avain sisään tällainen salaus on hyvin julkista. Tämä tarkoittaa sitä, että se on helposti kaikkien saatavilla ja se näkyy hakemistossa. Yksityinen avain, kuuluu yksin omistajalle. Monimutkaisen ja matemaattisen luonteen vuoksi salattu data voi olla vain julkinen avain purkaa yhteensopiva yksityinen avain ja päinvastoin.

Niin jos Bob haluaa kirjoittaa Alicelle jotain, jota hän ei halua kenenkään nähdä, hän salaa mitä tahansa, mikä käyttää Alicen julkista avainta, ja koska vain Alice voi käyttää yksityistä avainta, hän on ainoa henkilö, joka pystyy dekoodataan tiedot takaisin sen aiottuun muotoon.

Siitä asti kun Alice on ainoa henkilö, jolla on avain dekoodata tiedot, se on vain Alice, joka voisi käyttää sitä, vaikka joku muu saisi pääsyn tiedostoon. Se tulee olemaan pysy luottamuksellisina niin kauan kuin Alice ei jaa yksityistä avainta.

Yksinkertaisesti sanottuna yksityinen ja julkinen salaus on kuin viestin sijoittaminen rinnassa tietäen, että henkilö, jolle lähetät viestin, on vain yksi maailmassa, jolla on avain.

Miksi sillä on väliä?

Aikana, jolloin elämme juuri nyt, tiedotusasiat. On monia ihmisiä, jotka voi käyttää tietoja niiden esityslistalle. Hallitukset voivat käyttää tietojaan suojellakseen kansalaisiaan tai vakoilemalla sen ihmisiä, yritykset voivat käyttää tietoa ruokkimaan meille mainoksia, tai myydä nämä tuotteet meille. Ja mitä enemmän me, syy-käyttäjät, tuotamme nämä tiedot, mitä alttiimpia olemme näille yhteisöille.

Miksi se siis todella merkitsee?

Se on tärkeää, koska teknologian innovaatiot tuovat salausta lähemmäs meitä. Menneet ovat ne päivät, jolloin jos haluaa, että hänen sähköpostinsa ovat turvallisia tai yksityisiä, olisi käyttää vaikeita ja monimutkaisia ​​matemaattisia yhtälöitä niiden salaamiseksi. Näin ollen on nyt helpompi turvata tietomme ja se on yksi hyvä syy hyödyntää.

Se on tärkeää myös siksi, että meidän on suojattava online-yksityisyyttä. Tietysti saatat ajatella, että on käytännössä vaaraton avata tietosi kenellekään, mutta se ei todellakaan ole. Todellisuus on, Verkkoturvallisuus ei koske vain sähköposteja tai tekstiä viestit, se kattaa pankki-, rahoitus- ja lääketieteelliset tiedot. Nämä tiedot ovat herkkiä, koska se voisi selittää valtavia eroja elämässämme, ja jos se joutuu vääriin käsiin, voisimme olla paljon vaivaa.

Lopuksi, sillä on merkitystä, koska ennemmin tai myöhemmin, meillä kaikilla olisi jotain piilotettavaa. Et ehkä pidä sitä mahdollisena, mutta se tapahtuisi. Salauksen ja yksityisyyden todellinen voima on sen kyky suojata yleisöä. Jos yksityisyyttä ei ole, demokratia ja hyvä hallintotapa eivät voi olla olemassa.

Lopullinen tarkastelu asiasta

Vaikka salaus saattaa kuulostaa monimutkaiselta ja jopa pelottavalta, se on kuitenkin tarpeen. Maailma ei ole yksisarvisia ja sateenkaaria ja siellä on ihmiset, jotka ovat kutinaa saamaan kaikki mahdolliset tiedot ja he menevät harppauksin vain saadakseen sen. Siksi rakennat aita, kun bandiitit uhkaavat.

Et halua kenenkään kuuntelevan keskustelujasi, tai ehkä yksityisten viestien lukeminen? Joten mitä tekisit? Jätä ovi auki? Tai pultta se niin, ettei kukaan pääse sisään?