Enkonduko al Reto-Kodado

Plej multaj homoj ne rimarkas ĝin, sed ni fidas je retoĉifrado preskaŭ ĉiun fojon ni eniras. Por ĉio de bankado kaj butikumado kontrolanta retpoŝton, ni ŝatas, ke niaj interretaj transakcioj estu bone protektataj, kaj ĉifrado helpas tion fari.

Kio estas Reto-Kodado?

Ĉifrado estas populara kaj efika metodo por protekti retojn. La procezo de ĉifrado kaŝas datumojn aŭ la enhavojn de mesaĝo tiel ke la originala informo nur povas esti rekuperita per konvena senkodiga procezo. Ĉifrado kaj malĉifrado estas komunaj teknikoj en kripto - la scienca disciplino post sekuraj konektoj.

Ekzistas multaj malsamaj ĉifrado kaj senĉifraj procezoj (nomitaj algoritmoj ). Speciale en Interreto, tre malfacile konservas la detalojn de ĉi tiuj algoritmoj vere sekretaj. Kritikistoj komprenas ĉi tion kaj desegnas siajn algoritmojn por ke ili funkciu eĉ se iliaj efektivaj detaloj estas publikaj. Plej multaj ĉifradaj algoritmoj atingas ĉi tiun nivelon de protekto per uzado de klavoj .

Kio estas ĉifrado-klavo?

En komputila kripto, ŝlosilo estas longa sekvenco de bitoj uzata per ĉifrado kaj senĉifriĝaj algoritmoj. Ekzemple, jenaj estas hipotética 40-bita ŝlosilo:

00001010 01101001 10011110 00011100 01010101

Kodita algoritmo prenas la originalan ne-ĉifrita mesaĝon, kaj ŝlosilon kiel la supre, kaj ŝanĝas la originalan mesaĝon matematike surbaze de la punktoj de la ŝlosilo por krei novan koditan mesaĝon. Male, malĉifrita algoritmo prenas koditan mesaĝon kaj restarigas ĝin al sia origina formo per unu aŭ pli klavoj.

Iuj kriplaj algoritmoj uzas unuoplan ŝlosilon por ĉifrado kaj senĉifriĝo. Tia ŝlosilo devas esti sekreta; alie, iu ajn, kiu sciis la ŝlosilon por sendi mesaĝon povus doni tiun ŝlosilon al la malĉifrita algoritmo por legi tiun mesaĝon.

Aliaj algoritmoj uzas unu ŝlosilon por ĉifrado kaj dua, malsama ŝlosilo por senĉifriĝo. La ĉifrado-ŝlosilo povas esti publika en ĉi tiu kazo, ĉar sen scio pri la senĉifriĝaj ŝlosilaj mesaĝoj ne povas esti legata. Popularaj interretaj sekurecaj protokoloj uzas ĉi tiun nomitan publikan ŝlosan ĉifradon.

Ĉifrado pri Hejmaj Retoj

Retoj de retpoŝto Wi-Fi subtenas plurajn sekurecajn protokolojn, inkluzive WPA kaj WPA2 . Dum ĉi tiuj ne estas la plej fortaj ĉifrado de algoritmoj ekzistantaj, ili estas sufiĉaj por protekti hejmajn retojn pro tio, ke iliaj eksterlandanoj trafis sian trafikon.

Determini ĉu kaj kia ĉifrado estas aktiva en hejma reto per kontrolado de la larĝa bando-router (aŭ alia reto pordejo ) agordo.

Kodado en Interreto

Moderna Retumiloj uzas la Protokolon Secure Sockets Layer (SSL) por sekuraj interretaj transakcioj. SSL funkcias per publika ŝlosilo por ĉifrado kaj malsama privata ŝlosilo por senĉifriĝo. Kiam vi vidas HTTPS-prefikson en la URL-ŝnuro en via retumilo, ĝi indikas ke ĉifrado SSL okazas malantaŭ la scenoj.

La Rolo de Ŝlosila Daŭro kaj Reto-Sekureco

Ĉar ambaŭ WIP / WPA2 kaj SSL-ĉifrado dependas tiom multe de ŝlosiloj, unu komuna mezuro de efikeco de reto-ĉifrado en terminoj de ŝlosila longo - nombro da bitoj en la ŝlosilo.

La fruaj implementoj de SSL en la Netscape kaj Reteja Esplorilo Retumiloj antaŭ multaj jaroj uzis normon de kodita SSL de 40 bitoj. La komenca efektivigo de WEP por hejmaj retoj uzis 40-bitajn ĉifrajn klavojn ankaŭ.

Bedaŭrinde, 40-bita ĉifrado fariĝis tro facila por deĉifri aŭ "kraĉi" per divenado de la ĝusta malkodigo. Komuna decipher-tekniko en kripto nomata bruta forta malĉifrado uzas komputilaĵojn por elĉerpi kalkuli kaj provi ĉiun ebla ŝlosilo unu post unu. 2-bita ĉifrado, ekzemple, implikas kvar eblajn ŝlosilojn por diveni:

00, 01, 10, kaj 11

Kodigo de 3-bitoj enhavas ok eblajn valorojn, 4-bitajn ĉifradojn 16 eblajn valorojn, kaj tiel plu. Matematike parolante, 2 n eblaj (valoroj, valoras) ekzistas por n-norda ŝlosilo.

Dum 2 40 ŝajnas esti tre granda nombro, ĝi ne estas tre malfacile por modernaj komputiloj fendi ĉi tiujn multajn kombinaĵojn en mallonga tempo. La fabrikantoj de sekureca programaro rekonis la bezonon pliigi la forton de ĉifrado kaj moviĝis al 128-bit kaj pli alta ĉifradaj niveloj antaŭ multaj jaroj.

Komparita al 40-bita ĉifrado, 128-bita ĉifrado proponas 88 pliajn bitojn de ŝlosila longo. Ĉi tio tradukas al 2 88 aŭ iomete

309,485,009,821,345,068,724,781,056

pliaj kombinoj postulataj por bruta forto. Iuj prilaborado sur aparatoj okazas kiam oni devas ĉifri kaj malĉifri mesaĝ-trafikon kun ĉi tiuj ŝlosiloj, sed la avantaĝoj multe pli superas la koston.