Živimo v stoletju, kjer je veliko naših podjetij in komunikacijskih procesov digitaliziranih. Danes lahko z napredkom tehnologije z lahkoto izmenjujemo informacije po veliko višjih hitrostih do oddaljenih krajev. Poleg tega danes na spletu posluje več podjetij. Z razvojem IoT na osnovi izdelkov se izmenjuje in uporablja velika količina informacij. Ker se bolj zanašamo na spletne storitve za bančništvo, rezervacije vozovnic, naročanje hrane itd ..., obstaja tudi stalno tveganje kršitve varnosti. Eden od ukrepov, ki se izvajajo za zagotovitev varnosti naših podatkov, je postopek šifriranja.
Kaj je postopek šifriranja?
V starih časih so ljudje prevažali nekatere tajne metode za prikrivanje pomembnih informacij, ko so jih prevažali z enega kraja na drugega. Tu so podatke pretvarjali v skrivno kodo, ki bi skrivala pravi pomen informacij. Samo pošiljatelj in prejemnik bi se poznal metode za razčlenitev uporabljene metode. Ta metoda bi ohranila varnost informacij, čeprav so ukradene na poti. Te metode se danes uporabljajo v kriptografija
Šifriranje je oblika kriptografije, pri kateri so sporočila ali informacije kodirane tako, da lahko do njih dostopa samo pooblaščeno osebje. Beseda 'Šifriranje' izhaja iz grške besede 'Kryptos', kar pomeni skrit ali skriven. Tu bo vsebina sporočil preurejena ali nadomeščena z drugimi številkami, abecedami, slikami itd., Da bi prikrili pravo sporočilo. Šifriranje sega v začetek leta 1900 pr. Do leta 1970 je šifriranje uporabljalo le vlada in velika podjetja, medtem ko so si izmenjevali pomembne informacije. Toda s časom se izvajajo nove metode in algoritmi, ki so bolj zapleteni.
Postopek postopka šifriranja
Podatki, šifrirni mehanizem in upravljanje ključev so trije glavni elementi procesa šifriranja. Podatki, ki jih je treba zavarovati, so šifrirani z algoritmom šifriranja. Pošiljatelj se odloči o vrsti uporabljenega algoritma in spremenljivki, ki bo uporabljena kot ključ. Potem je mogoče te šifrirane podatke dešifrirati le z ustreznim ključem, ki ga pošiljatelj deli.
Proces šifriranja
Algoritmi za šifriranje sta dve vrsti - simetrični in asimetrični. Simetrični šifri so v javnosti znani kot šifriranje tajnih ključev. Ta algoritem uporablja en sam ključ. Tukaj pošiljatelj ključ deli pooblaščenim prejemnikom. Napredni standard šifriranja je široko uporabljen simetrični algoritem.
Algoritem asimetričnega šifriranja je znan tudi kot šifriranje z zasebnim ključem. Ta algoritem uporablja dva različna ključa - zasebni, javni ključ. Ti ključi so logično povezani. Tu so za izdelavo ključa uporabljene proste številke. To otežuje obratno inženirstvo šifriranja. Rivest - Shamir - Adleman je priljubljeni algoritem asimetričnega šifriranja.
Vrste šifrirnega postopka
Med računalništvom so podatki ali informacije, ki so šifrirane, znane kot 'šifrirano besedilo'. Za branje šifriranega sporočila ga mora bralec dešifrirati. Nešifrirani podatki so znani kot »Navadno besedilo«. Za šifriranje ali dešifriranje sporočila se uporabljajo določene formule. Te formule so znane kot algoritem šifriranja, imenovan tudi »šifre«. To so različne vrste šifer, ki se uporabljajo glede na aplikacijo. Ti algoritmi vsebujejo spremenljivko, imenovano 'Ključ'. Spremenljivka 'Ključ' igra pomembno vlogo pri šifriranju in dešifriranju sporočil. Če vsiljivec poskuša dešifrirati sporočilo, mora uganiti algoritem, ki se uporablja za šifriranje sporočila, in spremenljivko 'ključ'.
Danes so na voljo različne vrste šifrirnih metod, odvisno od njihove funkcionalnosti in zapletenosti izračuna. Izbrani so glede na njihovo uporabo. Nekatere priljubljene vrste šifriranja so -
Prinesite lastno šifriranje (BYOE)
To je znano tudi kot 'Prinesite svoj ključ'. To je varnostni model računalništva v oblaku. Tu strankam v oblaku omogoča uporabo in upravljanje lastne programske opreme za šifriranje in šifrirnih ključev.
Šifriranje v oblaku
Ta model ponujajo ponudniki storitev v oblaku. Tu se podatki najprej šifrirajo z uporabo algoritma za šifriranje, preden se shranijo v oblak. Kupec se mora zavedati pravilnikov in algoritmov šifriranja, ki se uporabljajo v tej vrsti modela, in izbirati glede na stopnjo občutljivosti shranjenih podatkov.
Šifriranje na ravni stolpca
To je model šifriranja baze podatkov. Tu imajo podatki v vsaki celici določenega stolpca enako geslo za dostop do podatkov, branje in pisanje.
Zanikljivo šifriranje
Pri tem šifriranju je mogoče podatke šifrirati na več načinov, odvisno od vrste uporabljenega šifrirnega ključa. To šifriranje je uporabno, kadar pošiljatelj predvideva prestrezanje komunikacije.
Šifriranje kot storitev
To je model, ki temelji na naročnini. Zelo je koristen za stranke v oblaku. Za stranke, ki nimajo potrebnih virov za samostojno upravljanje šifriranja. Ta model strankam pomaga z zagotavljanjem zaščite podatkov v več okoljih najemnikov.
Šifriranje od konca do konca
Ta model zagotavlja popolno zaščito podatkov, poslanih po komunikacijskem kanalu med obema stranema. Tukaj podatke, ki jih je treba poslati, najprej šifrira odjemalska programska oprema in nato pošlje spletnemu odjemalcu. Prejete podatke lahko dešifrira samo prejemnik. Ta model sprejmejo aplikacije za sporočanje v družabnih omrežjih, kot so Facebook, WhatsApp itd.
Šifriranje na ravni polja
Ta model izvaja šifriranje podatkov v določenih poljih na spletni strani. Nekateri primeri takih polj so številke kreditnih kartic, številke socialnega zavarovanja, številke bančnih računov itd. Po izbiri polja se podatki v tem polju samodejno šifrirajo.
FDE
To je šifriranje na strojni ravni. Podatke na pogonu strojne opreme samodejno pretvori v obliko, ki jo lahko razume le oseba, ki ima ustrezen šifrirni ključ. Čeprav je trdi disk odstranjen in nameščen v drugem računalniku, brez ustreznega šifrirnega ključa ni mogoče dešifrirati podatkov. Ta model je mogoče namestiti na računalniško napravo med proizvodnim postopkom ali z namestitvijo posebnih gonilnikov programske opreme.
Homomorfni postopek šifriranja
Ta postopek šifriranja pretvori podatke v šifrirano besedilo tako, da uporabnikom omogoča delo na šifriranih podatkih, ne da bi pri tem ogrozili šifriranje. S podatki, šifriranimi s tem modelom, je mogoče izvajati matematične operacije.
HTTPS
To šifriranje uporabljajo spletni strežniki. Tu HTTP poteka prek protokola TLS za šifriranje spletnih mest. Potrdilo javnega ključa zahteva spletni strežnik, ki šifrira podatke.
Postopek šifriranja na ravni povezave
Tu so podatki šifrirani, ko zapustijo gostitelja. Dešifrira se na naslednji povezavi, ki je lahko gostiteljska ali relejna točka. Nato se podatki znova šifrirajo, preden se pošljejo na naslednjo povezavo. Ta postopek se ponavlja, dokler podatki ne prispejo do prejemnika. Vsaka povezava na poti ima lahko različne ključe ali celo različne algoritme za šifriranje.
Proces šifriranja na ravni omrežja
Ta model uporablja storitve šifriranja na ravni omrežnega prenosa. Ta metoda šifriranja se izvaja z zaščito internetnega protokola. Vzpostavljen je okvir za zasebno komunikacijo prek IP omrežja.
Omejitve procesa šifriranja, napadi in protiukrepi
Šifriranje se izkaže za zelo koristno za varovanje informacij. Ta način zaščite podatkov zagotavlja zaupnost, preverjanje pristnosti, celovitost in zavrnitev podatkov.
Številni vladni in policijski uradniki po vsem svetu vztrajajo pri šifriranju na zadnjih vratih. Ker kriminalci in teroristi vse pogosteje komunicirajo s šifriranimi e-poštnimi sporočili, predstavlja izziv vladi, da dešifrira informacije.
Čeprav je postopek šifriranja pomemben način, sam ne more zagotoviti varnosti podatkov občutljivih informacij v svoji življenjski dobi. Pri nekaterih metodah šifriranja je mogoče med postopkom obdelave nepravilno razkriti podatke. Homomorfno šifriranje ponuja rešitev za ta izziv, vendar povečuje računske in komunikacijske stroške.
Šifrirani podatki v mirovanju se običajno soočajo z grožnjami. Nekatere nedavne grožnje tem podatkom so kriptografski napadi, napadi na ukradeno šifrirano besedilo, napadi na šifrirne ključe, napadi na notranjo stran, napadi na korupcijo in integriteto, napadi na uničenje podatkov, napadi na odkupnino itd. uporabljajo kot protiukrepe za nekatere od teh napadov.
V poročilu iz leta 2019 je bilo ugotovljeno, da naraščajoče grožnje kibernetske varnosti vključujejo šifrirane podatke v napravah IoT in mobilnih telefonih.
Uporabe postopka šifriranja
Nekatere uporabe šifriranja so naslednje:
- Po svetovni vojni šifriranje vojaške in vladne organizacije zelo uporabljajo za zaščito občutljivih in zaupnih podatkov.
- Glede na raziskavo 71% civilnih podjetij uporablja šifriranje nekaterih svojih podatkov v tranzitu, 53% pa jih uporablja pri shranjenih podatkih.
- Postopek šifriranja je zelo priporočljiv za podatke, ki se prevažajo prek omrežje , Mobilni telefoni, brezžično domofon, Bluetooth , Bankomat itd ...
Pogosta vprašanja
1). Kaj se zgodi, ko šifrirate telefon?
Ko šifriramo telefon Android, se vsi podatki v napravi zaklenejo za varnostnimi ključi v obliki kode PIN, prstnega odtisa, vzorca ali gesla, ki jih pozna le njen lastnik. Brez tega ključa nihče ne more odkleniti podatkov.
2). Ali je mogoče šifriran telefon vdreti?
Aplikacije, nameščene v telefonu, imajo dostop do vseh vrst informacij, ki so na voljo v telefonu. Vohunska aplikacija keylogger lahko obide zaščito, ki jo zagotavlja šifriranje. Namesto branja šifriranih podatkov bo spremljal, kaj vtipkate, preden bodo podatki šifrirani.
3). Ali lahko dešifriram sporočila Whatsapp?
Datoteke varnostne kopije, najdene v formatu crypt8, crypt7 itd., Je mogoče dešifrirati.
4). Kje je najden šifrirni ključ WhatsApp?
Šifrirni ključ WhatsApp je shranjen v datoteki z imenom 'ključ' na lokaciji user data / data / com.whatsapp / files.
5). Ali lahko policija dostopa do šifriranih podatkov na telefonu?
Ko šifriramo podatke, bomo nastavili geslo, ki je znano samo lastniku. Če lastnik ne deli gesla, noben organ pregona ne more dostopati do šifriranih podatkov.
Danes podjetja z uporabo naprav, kot je IoT, in povečanjem spletnega blaga nalagajo in uporabljajo veliko občutljivih podatkov. Pomembno je zaščititi podatke pred nepooblaščenimi tretjimi osebami. Veliko novih šifrirni procesi se uvajajo z boljšimi zaščitnimi in varnostnimi lastnostmi. Nekateri najpogosteje uporabljeni algoritmi šifriranja so AES, DES, kriptografija eliptične krivulje, RSA, kvantna porazdelitev ključev itd ... Kateri tip algoritma uporablja dva ključa?
