Datakryptering - Hvad du behøver at vide

Du bliver set. Regeringer rundt om i verden har hemmelige systemer der spionerer deres borgere hver time hver dag. Disse systemer var designet til beskytte folk mod trusler mod international og indenrigs terrorisme, men da de er drevet af mennesker, har de en tendens til at blive brugt uhensigtsmæssigt også, som denne medarbejder for det nationale sikkerhedsagentur, der spionerede på 9 kvinder, indtil han endelig blev fanget.

Selvfølgelig er det ikke bare regeringer, der gør det, enkeltpersoner, der kender og har evne til at hacke og plante ondsindet software i enheder gør det også hver dag. Ofre kan være almindelige mennesker som dig og mig, og det meste vi taber er noget privatliv (som vores private beskeder bliver læst af en anden, ikke uhyggelig overhovedet). Men på et højere niveau bliver virksomheder ofte angrebet og mister millioner milliarder dollars værd information.

Hvordan er det muligt? Det er enten dårlig kryptering på enheder med svage sikkerhedsindstillinger eller angriberen er meget avanceret og har de nødvendige færdigheder og maskiner, der kan trænge igennem selv fæstninger.

Store ord, wow og Jeg håber det fik din opmærksomhed. Det lyder måske sci-fi-ish til dig, men det sker dagligt. Selv som du læser dette. Men det gode er, at der er flere foranstaltninger, hvor du kan beskytte dine data fra disse dårlige elementer gennem kryptering med hjælp fra enhedsproducenter og sikkerhedseksperter, og denne artikel forsøger at forklare, hvordan kryptering fungerer for at gøre netop dette.

Først hvorfor er kryptering vigtig?

Godt spørgsmål. Overvej et scenario, hvor et system er adgangskodebeskyttet uden anonyme login eller uautoriseret brug. Men hvis nogen ønsker at få adgang til dine data, kan de bare fabriks nulstille den. Målet med kryptering af dine data er derimod at Beskyt dine filer, selvom nogen får ulovlig adgang til det.

En anden måde at se på dette er hvis din telefon, laptop eller skrivebord blev stjålet, du kan sige det er beskyttet med adgangskode, men det er nemt at omgå. Tyven kan simpelthen fjerne SD-kortet eller harddisken og montere det andetsteds, og de har allerede adgang til dine filer. Men hvis du krypterer dine data, ingen vil være i stand til at nærme dine data.

Pænt, eh?

Men det er bare for dine filer. Hvad med din fortrolige oplysninger, der sendes via e-mail eller messaging applikationer? Der er denne ting, vi kalder end-to-end kryptering, som et par messaging apps bruger, såsom WhatsApp og Facebook Messenger.

Hvad er end-to-end kryptering?

End-to-end-kryptering (E2EE) er en metode, hvor parter kommunikerer er Kun dem der kan forstå meddelelsen, der leveres. Det betyder, at eavesdroppere ikke kan lytte til, hvad der tales om. Selv ejerne af den nævnte kanal som telekom tjenesteudbydere, internetudbydere og endda app ejere kan ikke få adgang til dine oplysninger.

Det Beskeden er krypteret på en sådan måde at nøglerne til at dechiffrere data kun tilhører brugere, der kommunikerer med hinanden og ingen tredjepart kan dechifrere det.

Hvordan går nøglen til end-to-end kryptering?

Lad os sætte det på denne måde, Bob tekster sin kone Alice. Hver af dem starter med en fælles farve eller en offentlig nøgle og en personlig privat farve eller en privat nøgle. Da Bob sendte Hans tekst til Alice, hans farve (private nøgle) er blandet med den fælles farve (offentlig nøgle). Alice modtager derefter meddelelsen og kombinerer den med sin egen personlige private farve og så hun kan læse meddelelsen, Bob sendte hende.

Dette kaldes Diffie-Hellman nøgleudveksling.

Hvad er Public Key og Private Key?

Offentlige og private nøglepar består af to unikke, men relaterede strenge af tilfældigt genererede tal. Et godt eksempel ville være:

20438 0145 00B1 28CB C9FA 5BB4 56DE 6D43 8BB1 E16A 5AB7 F3B0 5ECE 657F E6F1 CDF2 3FE4 D81A 7E8F B384 B1F1 3C2C 92BB 60AB BF40 C7D4 B6E4 C044 B84A DD74 C122 4B0A CB6F 52C4 C20B 0C0A 000A.

Den offentlige nøgle i Denne type kryptering er vel offentlig. Det betyder, at det er let tilgængeligt for alle og kan ses i en mappe. Den Private Key, dog, tilhører ejeren alene. På grund af sin komplicerede og matematiske karakter kan de krypterede data kun bruge en offentlig nøgle dekrypteret af en kompatibel privat nøgle og omvendt.

Så hvis Bob vil gerne skrive Alice, som han ikke vil have nogen at se, han vil kryptere det, der bruger Alice's Public-nøgle, og da Alice kun har adgang til hendes private nøgle, er hun den eneste person, der er i stand til dekryptere dataene tilbage til det tilsigtede format.

Siden Alice er den eneste person, der har nøglen til at dekryptere dataene, det er kun Alice, der kunne bruge det, selvom en anden fik adgang til filen. Det vil forbliver fortrolige, så længe Alice ikke deler den private nøgle.

For at sige det simpelt, er privat og offentlig kryptering ligesom at sætte din besked inde i et brystkasse, vel vidende at den person, du sender meddelelsen til, er den Kun en i verden, der har nøglen.

Hvorfor betyder det noget?

I den tid, vi lever lige nu, er informationen vigtig. Der er mange mennesker der kan bruge information til at fremme deres dagsorden. Regeringerne kan bruge oplysninger til at beskytte sine borgere eller spionere på dets folk, virksomheder kan brug oplysninger til at fodre os med reklamer, eller at sælge disse produkter til os. Og jo mere vi, de kausalbrugere, producerer disse oplysninger, jo mere modtagelige er vi for disse enheder.

Så hvorfor betyder det virkelig?

Det betyder noget fordi Innovationer inden for teknologi bringer kryptering tættere på os. Borte er de dage, hvor man ønsker, at hans e-mails skal være sikre eller private anvende vanskelige og komplicerede matematiske ligninger for at kryptere dem. Når det er sagt, er det nu lettere at sikre vores data, og det er en god grund til at drage fordel af.

Det betyder også, at vi skal sikre vores online privatliv. Sikker på at du måske tror, ​​at det er praktisk taget ufarligt for dig at åbne dine data til nogen, men det er det virkelig ikke. Virkeligheden er, online sikkerhed ligger ikke kun i e-mails eller tekst meddelelser, det omfatter bank-, finans- og lægejournaler. Disse data er følsomme, fordi det kunne forklare store forskelle i vores liv, og hvis det falder i de forkerte hænder, kan vi være i for mange problemer.

Endelig er det vigtigt, for før eller senere, vi alle ville have noget at skjule. Du tror måske ikke, at det er muligt, men det ville ske. Den reelle kraft af kryptering og privatliv ligger i dets evne til at beskytte offentligheden. Hvis privatlivets fred er fraværende, demokrati og god regeringsførelse kan ikke eksistere.

Et konklusivt kig på sagen

Selvom kryptering kan lyde kompliceret og endog skræmmende, det er dog nødvendigt. Verden er ikke af enhjørninger og regnbuer, og der er folk, der er kløe for at få alle mulige oplysninger og de vil gå spring og grænser bare for at få det. Derfor bygger du et hegn, når der er en trussel fra banditter.

Du vil ikke have nogen, der lytter til dine samtaler, eller måske læse private beskeder, ville du? Så hvad ville du gøre? Lad døren stå åben? Eller bolt det, så ingen kunne komme ind?