22Aug
Με τις πρόσφατες πράξεις τρομοκρατίας στο Παρίσι και το Λίβανο, τα μέσα ενημέρωσης και η κυβέρνηση χρησιμοποιούν τη λέξη "κρυπτογράφηση" σαν να φταίει με κάποιο τρόπο.Ανοησίες.Η κρυπτογράφηση είναι εύκολη στην κατανόηση και αν δεν την χρησιμοποιείτε, θα πρέπει να είστε.
Όπως πολλές τεχνολογίες, η κρυπτογράφηση έχει τη δυνατότητα να χρησιμοποιηθεί κατά λάθος, αλλά αυτό δεν το καθιστά επικίνδυνο.Και αυτό δεν σημαίνει ότι οι άνθρωποι που το χρησιμοποιούν είναι επικίνδυνα ή κακά.Αλλά δεδομένου ότι είναι τόσο συχνά παρεξηγημένος και σήμερα ένα boogeyman μέσων ενημέρωσης, λίγα λεπτά με το How-To Geek θα σας βοηθήσει να σας πιαστεί.
Τι είναι η κρυπτογράφηση;
Ενώ οι επιστήμονες υπολογιστών, οι προγραμματιστές και οι κρυπτογράφοι έχουν δημιουργήσει πολύ πιο έξυπνες και πολύπλοκες μεθόδους για να το κάνουν, στην καρδιά της, η κρυπτογράφηση παίρνει απλά κάποιες πληροφορίες που έχουν νόημα και περιπλέκουν, ώστε να γίνουν αχρείοι.Η μετατροπή του σε πραγματικά αρχεία βίντεο, εικόνες ή απλά μηνύματα πληροφόρησης μπορεί να γίνει μόνο με την αποκρυπτογράφηση του από το gibberish χρησιμοποιώντας μια μέθοδο που ονομάζεται
, βασιζόμενος συνήθως σε ένα σημαντικό κομμάτι πληροφοριών που ονομάζεται .Ήδη υπάρχουν πολλές ασυνήθιστες λέξεις που ρίχνονται γύρω.Εάν έχετε γράψει ποτέ σε "μυστικό κώδικα" όταν ήσαστε παιδί, έχετε κρυπτογραφήσει μια πρόταση.Ο ψηφιοποιητής μπορεί να είναι τόσο απλός όσο η μετακίνηση ενός γράμματος στο αλφάβητο.Για παράδειγμα, εάν λάβουμε την ακόλουθη πρόταση:
Αυτό είναι πραγματικά γεμάτο
Με αυτή την απλή κρυπτογράφηση, το A γίνεται B και ούτω καθεξής.Αυτό γίνεται:
Uijt jt sfbmmz hfflz
Αν θέλετε να καταστήσετε πιο δύσκολο να κατανοήσετε, μπορείτε εύκολα να αναπαριστάτε γράμματα ως αριθμούς, όταν το Α αντιπροσωπεύεται από 1 και το Ζ από το 26. Με το κρυπτογράφημά μας προσθέτουμε απλά ένατον αριθμό μας:
208919 919 1851121225 7551125
Και όταν μετακινήσουμε τη θέση της επιστολής μας με τη μέθοδο Α-γίνεται-Β, το κρυπτογραφημένο μήνυμα μας μοιάζει τώρα:
2191020 1020 1962131326 8661226
Στο παράδειγμά μας, η μέθοδος μας ή ο cipher είναι να αλλάξουμε γράμματα σε ορισμένους αριθμούςκαι προσθέστε σε αυτόν τον αριθμό για να κρυπτογραφήσετε.Αν θέλαμε, θα μπορούσαμε να καλέσουμε το κλειδί τις πραγματικές πληροφορίες που A = 2, Y = 26 και Z = 1.
Με έναν κώδικα αυτό το απλό, τα κλειδιά ανταλλαγής δεν είναι απαραίτητα, καθώς οποιοσδήποτε κωδικοποιητής μπορεί να αποκρυπτογραφήσει τον κώδικα μας καικαταλάβετε το μήνυμα.Ευτυχώς, η σύγκριση των σύγχρονων μεθόδων κρυπτογράφησης σε αυτό είναι σαν να συγκρίνετε ένα άβατα σε ένα iPad.Θεωρητικά, υπάρχουν πολλές ομοιότητες, αλλά οι χρησιμοποιούμενες μέθοδοι έχουν χρόνια μελέτης και ιδιοφυΐας που εφαρμόζονται για να γίνουν πιο πλούσιες και πιο προκλητικές για να αποκρυπτογραφήσουν χωρίς τα κατάλληλα κλειδιά - δηλαδή από τους χρήστες που κάνουν την κρυπτογράφηση.Είναι σχεδόν αδύνατο να αποκρυπτογραφήσετε με μεθόδους ωμής βίας ή να επανασυναρμολογήσετε τα δεδομένα πίσω σε κάτι που μοιάζει χρήσιμο, έτσι οι χάκερ και οι κακοί βλέπουν τους ανθρώπους για τον αδύναμο κρίκο στην κρυπτογράφηση και όχι τις ίδιες τις μεθόδους κρυπτογράφησης.
Γιατί είναι η συνομιλία σχετικά με την τρομοκρατία ξαφνικά σχετικά με την κρυπτογράφηση;
Δεν είναι μυστικό ότι πολλές κυβερνήσεις παίρνουν τις ποντίκια όταν σκέφτονται για ισχυρή κρυπτογράφηση.Οι σύγχρονοι υπολογιστές μπορούν να κρυπτογραφούν μηνύματα κειμένου, εικόνες, αρχεία δεδομένων, ακόμη και ολόκληρα διαμερίσματα στους σκληρούς δίσκους και τα λειτουργικά συστήματα που τα εκτελούν, κλείνοντας αποτελεσματικά τον καθένα με τα κλειδιά που είναι απαραίτητα για την αποκρυπτογράφηση των πληροφοριών αυτών.Αυτά θα μπορούσαν να περιέχουν οτιδήποτε, και όταν θα μπορούσε θεωρητικά να είναι οτιδήποτε , οι φαντασιώσεις τείνουν να τρέχουν άγρια.Περιέχουν κλεμμένους πυρηνικούς κώδικες, παιδική πορνογραφία, όλα τα κλεμμένα κυβερνητικά μυστικά. .. ή, πιθανότατα, τα φορολογικά σας έγγραφα, τραπεζικές συναλλαγές, εικόνες παιδιών και άλλες προσωπικές πληροφορίες που δεν θέλετε να έχουν άλλοι πρόσβαση.
Πρόσφατα δόθηκε μεγάλη προσοχή στους υπόπτους της τρομοκρατίας που σχετίζονται με το ISIL χρησιμοποιώντας κρυπτογραφημένες μεθόδους επικοινωνίας με τη δημοφιλή υπηρεσία ανταλλαγής μηνυμάτων WhatsApp.Ο boogeyman εδώ είναι ισχυρή κρυπτογράφηση που επιτρέπει στους τρομακτικούς ανθρώπους να επικοινωνούν για το ποιος-γνωρίζει τι και πολλοί εξέχοντες κυβερνητικοί και μυστικοί αξιωματούχοι επωφελούνται από την κατάσταση, διαμορφώνοντας την αφήγηση λέγοντας ότι "η κρυπτογράφηση είναι για κακούς ανθρώπους, τρομοκράτες και χάκερς".Ποτέ μην σπαταλάτε μια καλή κρίση, όπως λέει η παροιμία.
Πολλές κυβερνητικές δυνάμεις έχουν προσεγγίσει τα Googles και τα μήλα του κόσμου ζητώντας τους να δημιουργήσουν κρυπτογράφηση με κρυπτογραφημένες μεθόδους κρυπτογράφησης κρυπτογραφημένες μέθοδοι κλεισίματος που κρύβουν κάτι φρικτό ή έχουν «βασικά κλειδιά» για κρυπτογράφηση και αποκρυπτογράφηση οτιδήποτε χρησιμοποιώντας αυτή τη συγκεκριμένη μέθοδο.
Ο σημερινός διευθύνων σύμβουλος της Apple, Tim Cook, αναφέρθηκε λέγοντας "Δεν μπορείτε να έχετε ένα backdoor που είναι μόνο για τους καλοί τύποι". Επειδή, βασικά, ένα μηχανικώς εσκεμμένο ελάττωμα, όπως μια μέθοδος backdoor κρυπτογράφησης, αποδυναμώνει εντελώς την ακεραιότητα μιας τεχνολογίαςχρησιμοποιούμε σε πολλές πτυχές της ζωής μας.Δεν υπάρχει απολύτως καμία εγγύηση ότι απλά επειδή κάτι έχει σχεδιαστεί για για τους "καλούς τύπους" που χρησιμοποιούν, οι "κακοί" δεν θα καταλάβουν πώς να το χρησιμοποιήσουν.Είναι αυτονόητο ότι μόλις συμβεί αυτό, όλα τα δεδομένα που χρησιμοποιούν αυτές τις μεθόδους δεν είναι πλέον ασφαλή.
Χωρίς να βάζουμε τα καπέλα μας και να πάρουμε σούπερ πολιτικά, ιστορικά, οι κυβερνήσεις έχουν την τάση να φοβούνται τον λαό τους και να κάνουν ό, τι νομίζουν ότι μπορούν να ξεφύγουν για να διατηρήσουν τον έλεγχο.Έτσι, δεν είναι εκπληκτικό το γεγονός ότι η ιδέα αυτών των μικρών πληροφοριακών μαύρων κουτιών που δημιουργούνται από την ισχυρή κρυπτογράφηση τους κάνει νευρικούς.
Πιθανότατα είναι σαφώς πιο γρήγορο από ό, τι μπορεί να πει κανείς ότι οι τρομοκράτες έχουν κερδίσει την τοποθέτηση ενός backdoor σε μια υποδομή τόσο βασική όσο η κρυπτογράφηση θα μας κάνει πολύ πιο άσχημη τη ζωή γιατί τα ισχυρά πρότυπα κρυπτογράφησης χρησιμοποιούνται στα προγράμματα περιήγησης ιστού,συναλλαγές με πιστωτικές κάρτες και αποθήκευση κωδικού πρόσβασης.Κάνοντας αυτά λιγότερο ασφαλή για όλους μας απλά δεν είναι μια καλή ιδέα.
Πώς, γιατί και πού πρέπει να χρησιμοποιήσω την κρυπτογράφηση;
Κρυπτογράφηση, ευτυχώς, γίνεται η προεπιλογή.Εάν έχετε παρατηρήσει ποτέ ότι το μικρό εικονίδιο κλειδώματος στον browser σας-συγχαρητήρια!Χρησιμοποιείτε κρυπτογράφηση για να στέλνετε και να λαμβάνετε δεδομένα από αυτόν τον ιστότοπο.Δεν αισθάνεσαι σαν κακός, έτσι;
Βασικά, ο υπολογιστής σας, δημιουργώντας μια ασφαλή σύνδεση, χρησιμοποιεί ένα δημόσιο κλειδί για την αποστολή κωδικοποιημένων πληροφοριών στο απομακρυσμένο σύστημα, το οποίο στη συνέχεια αποκωδικοποιεί χρησιμοποιώντας ένα ιδιωτικό κλειδί( δεδομένου ότι το δημόσιο κλειδί μπορεί να μεταφορτωθεί από οποιονδήποτε, αλλά μόνο αποκρυπτογραφείται χρησιμοποιώντας το ιδιωτικό κλειδί).Δεδομένου ότι μπορεί να είναι δύσκολο να διασφαλιστεί ότι κανείς δεν μπορεί να παρεμποδίσει τα μηνύματά σας, τα μηνύματα ηλεκτρονικού ταχυδρομείου ή τα τραπεζικά σας δεδομένα, αλλά η κρυπτογράφηση μπορεί να μετατρέπει τις πληροφορίες σας σε λάθη που δεν μπορούν να χρησιμοποιήσουν, έτσι ώστε οι συναλλαγές σας να παραμένουν ασφαλείς.Οι πιθανότητες είναι ότι ήδη κάνετε πολλά κρυπτογραφημένα μηνύματα και δεδομένα και δεν το καταλάβετε.
Σχεδόν όλοι στην τεχνολογία γνωρίζουν ότι χρειάζεται απλώς να είναι πρότυπο και πιέζει την ιδέα της "κρυπτογράφησης από προεπιλογή".Απλά επειδή δεν έχετε τίποτα να κρύψετε, δεν σημαίνει ότι δεν πρέπει να εκτιμήσετε το απόρρητό σας, ιδιαίτερα στις μέρες μας, όταν η πρόληψη των εγκλημάτων στον κυβερνοχώρο, η κλοπή δεδομένων και τα σκάνδαλα των πειρατείας καθίστανται ολοένα και πιο κρίσιμα για την ασφάλεια και την οικονομική μας ευημερία.
Μιλώντας απλά, οι υπολογιστές και το Internet μας επέτρεψαν να ανοίξουμε τον εαυτό μας και να γίνουμε πιο ευάλωτοι από ποτέ σε αυτές τις ανησυχίες για την προστασία της ιδιωτικής ζωής και η κρυπτογράφηση είναι μία από τις μόνες μεθόδους για να είσαι ασφαλής.Πριν από πολλά χρόνια, αν μιλάκατε σε κάποιον πρόσωπο με πρόσωπο και δεν είδατε κανέναν γύρω σας, θα μπορούσατε να αισθανθείτε εύλογα ασφαλή ώστε κανείς δεν σας κοίταζε.Τώρα, χωρίς κρυπτογράφηση, δεν υπάρχει ουσιαστικά καμία ιδιωτικότητα σε κανένα είδος επικοινωνίας, καθόλου.
Πότε πρέπει ένας κανονικός χρήστης να ενσωματώσει κρυπτογράφηση στην ψηφιακή ζωή τους;Βεβαίως, αν κάποια από τις υπηρεσίες μηνυμάτων σας ή οι λογαριασμοί σας προσφέρουν το HTTPS( HTTP over SSL, ένα πρότυπο κρυπτογράφησης), θα πρέπει να συμμετέχετε.Σε αυτή την ημέρα και ηλικία, δεν πρέπει καν να χρειαστεί να συμμετάσχετε.θα πρέπει να είναι από προεπιλογή!Εάν μια υπηρεσία δεν επιτρέπει κρυπτογραφημένες συνδέσεις και σας επιτρέπει να στέλνετε κάθε είδους ευαίσθητα δεδομένα( αριθμούς πιστωτικών καρτών, ονόματα μελών της οικογένειας, αριθμούς τηλεφώνου, αριθμούς κοινωνικής ασφάλισης κ.λπ.) απλώς επιλέξτε να μην χρησιμοποιήσετε αυτόν τον ιστότοπο.Αλλά ρεαλιστικά, κάθε σύγχρονη ιστοσελίδα με σύνδεση θα δημιουργήσει πιθανότατα μια ασφαλή, κρυπτογραφημένη σύνδεση.
Θα πρέπει να διατηρείτε τις εικόνες, τα έγγραφα και άλλα σημαντικά αρχεία στον υπολογιστή σας σε ένα κρυπτογραφημένο δοχείο ή δίσκο;Ισως.Μπορείτε να το κάνετε αυτό χρησιμοποιώντας κρυπτογραφημένα δοχεία αρχείων ή κλείνοντας ολόκληρους δίσκους χρησιμοποιώντας λογισμικό.Μερικά χρόνια πίσω, το δημοφιλές λογισμικό κρυπτογράφησης TrueCrypt cross-platform ξαφνικά και μυστηριωδώς ζήτησε από τους χρήστες να σταματήσουν να χρησιμοποιούν το λογισμικό τους, επιμένοντας ότι το προϊόν τους ήταν επισφαλές και έκλεισε όλες τις εξελίξεις.Σε ένα τελικό μήνυμα προς τους χρήστες τους, το TrueCrypt τους προέτρεψε να μεταναστεύσουν τα δεδομένα τους στο προϊόν της Microsoft, το Bitlocker, τώρα μέρος ορισμένων εκδόσεων των Windows.Το TrueCrypt ήταν ένα τυπικό εργαλείο για την κρυπτογράφηση ολόκληρου του δίσκου, μαζί με άλλα λογισμικά όπως το bcrypt ή το Filevault.Η κρυπτογράφηση ολόκληρου του δίσκου είναι επίσης δυνατή με τη χρήση του BitLocker ή, αν προτιμάτε μεθόδους ανοιχτού κώδικα, χρησιμοποιώντας το LUKS σε συστήματα Linux ή τον διάδοχο TrueCrypt, VeraCrypt.
Πολύ πιθανό να μην χρειάζεται να κρυπτογραφήσετε τα αρχεία που είναι στην πραγματικότητα στο του υπολογιστή σας για να σταματήσουν οι χάκερ και οι κλέφτες των δεδομένων από τη λήψη τους.Δεν είναι κακή ιδέα να το κάνετε για να κρατήσετε σημαντικά αρχεία σε μια κρύπτη για να τα κρατήσετε εκτός των χεριών άλλων ανθρώπων που μπορεί να έχουν την ευκαιρία να χρησιμοποιήσουν τον υπολογιστή σας.Η κρυπτογράφηση δεν χρειάζεται να είναι τρομακτικό ή επικίνδυνο.μπορεί απλά να θεωρηθεί ως ένα ψηφιακό φράχτη προστασίας της ιδιωτικής ζωής, και ένας τρόπος για να κρατήσει τους έντιμους ανθρώπους ειλικρινείς.Απλώς και μόνο επειδή σας αρέσουν οι γείτονές σας δεν σημαίνει ότι πάντα θέλετε να μπορούν να σας παρακολουθήσουν!
Το ίδιο μπορεί να ειπωθεί για όλες τις υπηρεσίες ψηφιακών μηνυμάτων, είτε είναι στο τηλέφωνο, είτε στο tablet σας είτε στον υπολογιστή σας.Εάν δεν χρησιμοποιείτε κρυπτογράφηση, έχετε λίγη έως καμία εγγύηση ότι τα μηνύματά σας δεν παρεμποδίζονται από άλλους, άτακτα ή όχι.Εάν αυτό έχει σημασία για εσάς - και ίσως να έχει σημασία για όλους μας - έχετε όλο και περισσότερες επιλογές.Αξίζει να σημειωθεί ότι ορισμένες υπηρεσίες, όπως το iMessage από την Apple, στέλνουν κρυπτογραφημένα μηνύματα από προεπιλογή, αλλά επικοινωνούν μέσω διακομιστών της Apple και θα μπορούσαν ενδεχομένως να διαβαστούν και να αποθηκευτούν εκεί.Η κρυπτογράφηση
δεν είναι ο boogeyman
Ας ελπίσουμε ότι έχουμε βοηθήσει να διαλύσουμε ορισμένες παραπληροφορίες που περιβάλλουν αυτήν την παρεξηγημένη τεχνολογία.Απλά επειδή κάποιος επιλέγει να κρατήσει τις πληροφορίες τους ιδιωτικές, δεν σημαίνει ότι κάνουν κάτι πονηρό.Το να επιτρέπεται η συνομιλία σχετικά με την κρυπτογράφηση να αφορά αποκλειστικά την τρομοκρατία και όχι το βασικό απόρρητο και την πρόληψη της κλοπής ταυτότητας είναι θεμελιωδώς κακή για όλους μας.Δεν είναι κάτι που πρέπει να φοβόμαστε ή να παρανοούμε, αλλά μάλλον ένα εργαλείο που όλοι μας πρέπει να χρησιμοποιήσουμε όπως το θεωρούμε κατάλληλο, χωρίς το στίγμα να χρησιμοποιείται μόνο για κακό σκοπό.
Αν ενδιαφέρεστε να μάθετε περισσότερα σχετικά με τις μεθόδους κρυπτογράφησης, εδώ είναι μερικά κλασικά How-To Geek, καθώς και κάποιο λογισμικό που προτείνουμε να ξεκινήσετε την ενσωμάτωση της κρυπτογράφησης στην ψηφιακή σας ζωή.
Πώς να ρυθμίσετε την κρυπτογράφηση BitLocker σε Windows
3 Εναλλακτικές λύσεις για το TrueCrypt Now-Defunct για τις ανάγκες κρυπτογράφησης
HTG Εξηγεί: Πότε πρέπει να χρησιμοποιήσετε την κρυπτογράφηση;
Συντελεστές εικόνας: Christiaan Colen, Mark Fischer, ελεύθερος Τύπος Intel, Sarah( Flickr), Valery Marchive, Walt Jabsco.