Gyvename šimtmetyje, kai daugybė mūsų verslo ir komunikacijos procesų yra skaitmeninami. Šiandien, tobulėjant technologijoms, mes galime lengvai dalytis informacija daug didesniais tarifais į tolimas vietas. Be to, šiandien yra daugybė verslų, vykdančių veiklą internete. Plėtojantis Daiktų internetas produktų pagrindu, dalijamasi ir naudojama daug informacijos. Kadangi mes labiau pasitikime internetinėmis paslaugomis, susijusiomis su bankininkyste, bilietų rezervavimu, maisto užsakymu ir kt., Taip pat kyla nuolatinė saugumo pažeidimo rizika. Viena iš priemonių, kuriomis siekiama užtikrinti mūsų informacijos saugumą, yra šifravimo procesas.
Kas yra šifravimo procesas?
Senovėje žmonės naudodamiesi slaptais metodais slėpė svarbią informaciją, kai ją gabeno iš vienos vietos į kitą. Čia jie pavertė informaciją slaptu kodu, kuris paslėptų tikrąją informacijos prasmę. Tik siuntėjas ir gavėjas žinojo apie naudojamo metodo suskirstymo metodą. Šis metodas išsaugotų informacijos saugumą, nors ji ir pavagiama. Šie metodai naudojami šiandien kriptografija
Šifravimas yra kriptografijos forma, kai pranešimai ar informacija yra užkoduoti taip, kad prie jos galėtų prisijungti tik įgalioti darbuotojai. Žodis „Šifravimas“ yra kilęs iš graikų kalbos žodžio „Kryptos“, kuris reiškia paslėptą ar slaptą. Čia pranešimų turinys bus pertvarkytas arba pakeistas kitais numeriais, abėcėlėmis, paveikslėliais ir pan., Kad būtų nuslėptas tikrasis pranešimas. Šifravimo praktika prasidėjo 1900 m. Prieš Kristų. Iki 1970 m. Šifravimą naudojo tik vyriausybė ir didelės įmonės, dalindamiesi svarbia informacija. Tačiau bėgant laikui yra praktikuojami naujesni ir sudėtingesni algoritmai.
Šifravimo proceso tvarka
Duomenys, šifravimo variklis ir raktų valdymas yra trys pagrindiniai šifravimo proceso komponentai. Saugomi duomenys užšifruojami naudojant šifravimo algoritmą. Siuntėjas nusprendžia dėl naudojamo algoritmo tipo ir kintamojo, kuris bus naudojamas kaip raktas. Tada šiuos šifruotus duomenis galima iššifruoti tik naudojant tinkamą raktą, kurį bendrina siuntėjas.
Šifravimo procesas
Šifravimo algoritmai yra dviejų tipų - simetriški ir asimetriniai. Simetriniai „Cypers“ žinomi kaip slapto rakto šifravimas. Šis algoritmas naudoja vieną raktą. Čia raktą siuntėjas bendrina įgaliotiems gavėjams. „Advanced Encryption Standard“ yra plačiai naudojamas simetriškas algoritmas.
Asimetrinis šifravimo algoritmas taip pat žinomas kaip privataus rakto šifravimas. Šiame algoritme naudojami du skirtingi raktai - privatus raktas, viešasis raktas. Šie raktai yra logiškai susieti. Čia raktui gaminti naudojami pirminiai skaičiai. Tai apsunkina atvirkštinę šifravimo inžineriją. „Rivest“ - „Shamir“ - „Adleman“ yra populiariai naudojamas asimetrinio šifravimo algoritmas.
Šifravimo proceso rūšys
Skaičiuojant duomenys arba informacija, kuri yra užšifruota, vadinama „Ciphertext“. Skaitytojas turi iššifruoti šifruotą pranešimą. Nešifruoti duomenys žinomi kaip „paprastas tekstas“. Šifruoti arba iššifruoti pranešimą naudojamos tam tikros formulės. Šios formulės yra žinomos kaip šifravimo algoritmas, taip pat populiariai vadinamas „Ciferiais“. Tai yra skirtingi „Ciphers“ tipai, naudojami pagal programą. Šiuose algoritmuose yra kintamasis, vadinamas „Key“. Kintamasis „Key“ vaidina svarbų vaidmenį šifruojant ir iššifruojant pranešimus. Jei įsibrovėlis bando iššifruoti pranešimą, jis turi atspėti algoritmą, naudojamą pranešimo užšifravimui, taip pat kintamąjį „raktas“.
Atsižvelgiant į jų funkcionalumą ir skaičiavimo sudėtingumą, šiandien yra įvairių tipų šifravimo metodų. Yra pasirenkami atsižvelgiant į jų taikymą. Kai kurie populiarūs šifravimo tipai yra -
Atsineškite savo šifravimą (BYOE)
Tai taip pat žinoma kaip „Atsineškite savo raktą“. Tai yra debesų kompiuterijos saugumo modelis. Čia tai leidžia debesijos paslaugų klientams naudoti ir valdyti savo šifravimo programinę įrangą ir šifravimo raktus.
Debesies saugyklos šifravimas
Šį modelį teikia debesijos paslaugų teikėjai. Čia duomenys pirmiausia užšifruojami naudojant šifravimo algoritmą prieš juos saugant debesies saugykloje. Klientas turi žinoti šio tipo modeliuose naudojamą politiką ir šifravimo algoritmą ir pasirinkti pagal saugomų duomenų jautrumo lygį.
Stulpelių lygio šifravimas
Tai yra duomenų bazės šifravimo modelis. Čia duomenys, esantys kiekviename konkretaus stulpelio langelyje, turi tą patį slaptažodį, kad galėtų pasiekti duomenis, skaityti ir rašyti.
Neigiamas šifravimas
Šiuo šifravimu, atsižvelgiant į naudojamo šifravimo rakto tipą, duomenis galima iššifruoti daugiau nei vienu būdu. Šis šifravimas yra naudingas, kai siuntėjas numato ryšio perėmimą.
Šifravimas kaip paslauga
Tai yra abonementinis modelis. Tai labai naudinga debesijos paslaugų klientams. Klientams, neturintiems reikiamų išteklių šifravimui tvarkyti patiems. Šis modelis padeda klientams, užtikrindamas duomenų apsaugą kelių nuomininkų aplinkoje.
„End-to-End“ šifravimas
Šis modelis garantuoja visišką dviejų šalių ryšių kanalu siunčiamų duomenų apsaugą. Čia kliento programinė įranga pirmiausia užšifruoja siunčiamus duomenis ir tada siunčia žiniatinklio klientui. Gautus duomenis iššifruoti gali tik gavėjas. Šį modelį naudoja socialinių pranešimų programos, tokios kaip „Facebook“, „WhatsApp“ ir kt.
Lauko lygio šifravimas
Šis modelis atlieka duomenų šifravimą konkrečiuose tinklalapio laukuose. Keletas tokių laukų pavyzdžių yra Kreditinių kortelių numeriai, socialinio draudimo numeriai, banko sąskaitų numeriai ir kt. Pasirinkus lauką, to lauko duomenys automatiškai šifruojami.
FDE
Tai aparatinės įrangos lygio šifravimas. Jis automatiškai paverčia aparatinės įrangos disko duomenis į formą, kurią gali suprasti tik tas asmuo, kuris turi tinkamą šifravimo raktą. Nors standusis diskas pašalinamas ir dedamas į kitą mašiną, be tinkamo šifravimo rakto duomenų iššifruoti neįmanoma. Šis modelis gali būti įdiegtas skaičiavimo įrenginyje gamybos proceso metu arba įdiegiant specialias programinės įrangos tvarkykles.
Homomorfinis šifravimo procesas
Šis šifravimo procesas konvertuoja duomenis į šifruotą tekstą taip, kad vartotojams tai leistų dirbti su šifruotais duomenimis, nepakenkiant šifravimui. Naudojant šį modelį užšifruotais duomenimis galima atlikti matematines operacijas.
HTTPS
Šį šifravimą naudoja žiniatinklio serveriai. Čia HTTP paleidžiamas per TLS protokolą, norint užšifruoti svetaines. Duomenis šifruojantis interneto serveris reikalauja viešojo rakto sertifikato.
Nuorodos lygio šifravimo procesas
Čia duomenys užšifruojami, kai jie palieka pagrindinį kompiuterį. Jis iššifruojamas kitoje nuorodoje, kuri gali būti pagrindinė arba perdavimo vieta. Tada duomenys vėl peršifruojami prieš siunčiant į kitą nuorodą. Šis procesas kartojamas tol, kol duomenys pasiekia gavėją. Kiekviena kelio nuoroda gali turėti skirtingus raktus ar net skirtingus šifravimo algoritmus.
Tinklo lygio šifravimo procesas
Šis modelis naudoja šifravimo paslaugas tinklo perdavimo lygmenyje. Šis šifravimo metodas įgyvendinamas per interneto protokolo saugumą. Sukurta privataus bendravimo per IP tinklą sistema.
Šifravimo proceso apribojimai, atakos ir kovos priemonės
Šifravimas yra labai naudingas saugant informaciją. Šis duomenų apsaugos būdas užtikrina duomenų konfidencialumą, autentiškumo patvirtinimą, vientisumą ir nepaneigimą.
Daugelis vyriausybių ir teisėsaugos pareigūnų visame pasaulyje reikalauja šifruoti galines duris. Kai nusikaltėliai ir teroristai vis dažniau bendrauja per šifruotus el. Laiškus, vyriausybei kyla iššūkis iššifruoti informaciją.
Nors šifravimo procesas yra svarbus metodas, jis vienas negali užtikrinti slaptos informacijos duomenų saugumo per visą jos gyvavimo laiką. Taikant tam tikrą šifravimo metodą, galima netinkamai atskleisti duomenis apdorojimo proceso metu. Homomorfinis šifravimas yra sprendimas šiam iššūkiui, tačiau padidina skaičiavimo ir komunikacijos išlaidas.
Šifruoti duomenys ramybės būsenoje paprastai susiduria su grėsmėmis. Kai kurios naujausios grėsmės šiems duomenims yra kriptografinės atakos, pavogti šifruoto teksto išpuoliai, šifravimo raktų ataka, viešai neatskleista informacija, duomenų sugadinimo ir vientisumo atakos, duomenų naikinimo atakos, išpirkos išpuoliai ir kt. naudojama kaip atsakomoji priemonė kai kuriems iš šių išpuolių.
2019 m. Ataskaitoje nustatyta, kad didėjančios kibernetinio saugumo grėsmės apima šifruotus duomenis, esančius IoT įrenginiuose ir mobiliuosiuose telefonuose.
Šifravimo proceso naudojimas
Kai kurie šifravimo būdai yra šie:
- Po pasaulinio karo šifravimo procesą karinės ir vyriausybinės organizacijos labai naudoja slaptų ir konfidencialių duomenų apsaugai.
- Apklausos duomenimis, 71% civilių įmonių naudojasi kai kurių gabenamų duomenų šifravimu, 53% naudoja saugomuose duomenyse.
- Šifravimo procesas yra labai rekomenduojamas duomenims, perduodamiems per tinklo , Mobilieji telefonai, belaidis domofonas, „Bluetooth“ , Bankomatas ir tt ...
DUK
1). Kas nutinka, kai šifruojate telefoną?
Kai užšifruojame „Android“ telefoną, visi įrenginyje esantys duomenys užrakinami už saugos raktų PIN kodo, pirštų atspaudų, rašto ar slaptažodžio, žinomo tik jo savininkui, pavidalu. Be to rakto niekas negali atrakinti duomenų.
2). Ar galima nulaužti užšifruotą telefoną?
Programos, įdiegtos telefone, gali pasiekti visą telefone esančią informaciją. „Keylogger“ šnipinėjimo programa gali apeiti šifravimo teikiamą apsaugą. Užuot šifravęs duomenis, jis užuot skaitęs užšifruotus duomenis, stebės, ką įvedėte.
3). Ar galiu iššifruoti „Whatsapp“ pranešimus?
Galima iššifruoti atsargines kopijas, esančias formatuose crypt8, crypt7 ir kt.
4). Kur yra „WhatsApp“ šifravimo raktas?
„WhatsApp“ šifravimo raktas saugomas faile, pavadintame „raktas“, esančiame vietos vartotojo duomenyse / duomenyse / com.whatsapp / failuose.
5). Ar policija gali pasiekti telefone esančius šifruotus duomenis?
Šifruodami duomenis nustatysime slaptažodį, kurį žino tik savininkas. Teisėsaugos institucijos negali pasiekti šifruotos informacijos, nebent savininkas pasidalins slaptažodžiu.
Šiandien, naudojant tokius prietaisus kaip internetas ir padidėjus internetinėms prekėms, įmonės įkelia ir naudoja daug neskelbtinų duomenų. Svarbu apsaugoti duomenis nuo pašalinių asmenų. Daug naujų šifravimo procesai diegiamos su geresnėmis apsaugos ir saugumo funkcijomis. Kai kurie iš populiariausių šifravimo algoritmų yra AES, DES, elipsinės kreivės kriptografija, RSA, kvantinių raktų paskirstymas ir kt. Kurio tipo algoritme naudojami du raktai?
