Бид гэртээ эсвэл бизнесийн орчинд онлайн байх үедээ өгөгдөл болон гүйлгээгээ хамгаалахын тулд сүлжээний шифрлэлтэд тулгуурладаг. Сүлжээний шифрлэлт гэж яг юу болох, бидний дижитал мэдээллийг хэрхэн хамгаалдгийг эндээс харна уу.
Сүлжээний шифрлэлтийг заримдаа сүлжээний түвшний шифрлэлт эсвэл сүлжээний түвшний шифрлэлт гэж нэрлэдэг.
Сүлжээний шифрлэлт гэж юу вэ?
Бид онлайнаар банк эсвэл дэлгүүр хэсэх үед бидний гүйлгээ хамгаалагдсан байх ёстой. Шифрлэлт нь бидний мэдээллийг аюулгүй байлгахад зориулагдсан түгээмэл бөгөөд үр дүнтэй сүлжээний аюулгүй байдлын процесс юм.
Шифрлэлт нь өгөгдөл болон мессежийн агуулгыг бусдын нүднээс үр дүнтэй нуудаг. Энэ мэдээллийг зөвхөн холбогдох шифрийг тайлах процессоор дамжуулан олж авах боломжтой. Шифрлэлт болон шифрийг тайлах нь аюулгүй харилцааны цаадах шинжлэх ухааны салбар болох криптографийн нийтлэг арга юм.
Шифрлэх, тайлах янз бүрийн процессууд (мөн алгоритм гэж нэрлэдэг) байдаг ч ихэнх шифрлэлтийн алгоритмууд нь түлхүүрүүдийг ашиглан өгөгдөл хамгаалах өндөр түвшинд хүрдэг.
Шифрлэлтийн түлхүүр гэж юу вэ?
Компьютерийн криптографийн хувьд түлхүүр нь шифрлэлт болон шифрийг тайлах алгоритмд ашиглагддаг битүүдийн урт дараалал юм. Жишээлбэл, дараах нь таамагласан 40 бит түлхүүрийг илэрхийлнэ:
00001010 01101001 10011110 00011100 01010101
Шифрлэлтийн алгоритм нь шифрлэгдээгүй эх мессеж болон түлхүүрийг авч, дараа нь түлхүүрийн бит дээр үндэслэн эх мессежийг математикийн аргаар өөрчилдөг бөгөөд шинэ шифрлэгдсэн мессеж үүсгэдэг. Шифр тайлах алгоритм нь шифрлэгдсэн мессежийг авч, нэг буюу хэд хэдэн түлхүүр ашиглан анхны хэлбэрт нь сэргээдэг.
Зарим криптограф алгоритмууд шифрлэлт болон шифрийг тайлахад нэг түлхүүр ашигладаг. Энэ төрлийн түлхүүрийг нууцлах ёстой, эс тэгвээс мессеж илгээхэд ашигладаг түлхүүрийн талаар мэддэг хэн бүхэн мессежийг уншихын тулд код тайлах алгоритмд энэ түлхүүрийг нийлүүлж болно.
Бусад алгоритмууд шифрлэхэд нэг түлхүүр, тайлахад хоёр дахь өөр түлхүүр ашигладаг. Энэ тохиолдолд шифрлэлтийн түлхүүр олон нийтэд үлдэж болно, учир нь хэрэв шифрлэлтийн түлхүүр тодорхойгүй бол хэн ч мессежийг уншиж чадахгүй. Алдартай интернетийн аюулгүй байдлын протоколууд нь "нийтийн түлхүүр" гэж нэрлэгддэг энэхүү шифрлэлтийг ашигладаг.
Нийтийн түлхүүрийн шифрлэлтийг заримдаа "асимметрик шифрлэлт" гэж нэрлэдэг.
Доод шугам
Орчин үеийн вэб хөтчүүд аюулгүй онлайн гүйлгээ хийхэд Secure Sockets Layer (SSL) протоколыг ашигладаг. SSL нь шифрлэхэд нийтийн түлхүүр, шифрлэхэд өөр хувийн түлхүүр ашиглан ажилладаг. Хөтөчийнхөө URL мөрөнд HTTPS угтварыг харвал SSL шифрлэлт далд хийгдэж байна гэсэн үг.
Гэрийн сүлжээн дэх шифрлэлт
Wi-Fi гэрийн сүлжээ нь WPA болон WPA2 зэрэг хэд хэдэн аюулгүй байдлын протоколуудыг дэмждэг. Эдгээр нь хамгийн хүчтэй шифрлэлтийн алгоритмууд биш ч гэрийн сүлжээг гадны нууцаас хамгаалахад хангалттай.
Танай гэрийн сүлжээ ямар төрлийн шифрлэлт ашиглаж байгааг тодорхойлохын тулд өргөн зурвасын чиглүүлэгчийн (эсвэл өөр сүлжээний гарц) тохиргоогоо шалгана уу.
Түлхүүр урт ба сүлжээний аюулгүй байдлын үүрэг
WPA/WPA2 болон SSL шифрлэлт нь түлхүүрүүдээс ихээхэн хамаардаг тул сүлжээний шифрлэлтийн үр ашгийн нэг нийтлэг хэмжигдэхүүн нь "түлхүүрийн урт" бөгөөд энэ нь түлхүүр дэх битийн тоог илэрхийлдэг.
Netscape болон Internet Explorer вэб хөтчүүд дэх SSL-ийн анхны хэрэгжүүлэлтүүд нь 40 битийн SSL шифрлэлтийн стандартыг ашигладаг байсан. Гэрийн сүлжээнд зориулсан WEP-ийн анхны хэрэгжилт нь 40 битийн шифрлэлтийн түлхүүрүүдийг мөн ашигласан.
Харамсалтай нь 40 битийн шифрлэлт нь зөв тайлах түлхүүрийг тааж чадах кибер гэмт хэрэгтнүүдэд тайлахад хэтэрхий хялбар болсон. Харгис хүчээр тайлах гэж нэрлэгддэг криптографийн кодыг тайлах нийтлэг арга нь компьютерийн боловсруулалтыг ашиглан бүх боломжит түлхүүрүүдийг нэг нэгээр нь тооцоолж, оролддог.
Аюулгүй байдлын программ хангамж үйлдвэрлэгчид 40 битийн шифрлэлт хэтэрхий сул гэдгийг ойлгосон тул олон жилийн өмнө 128 бит ба түүнээс дээш шифрлэлтийн түвшинд шилжсэн.
40 битийн шифрлэлттэй харьцуулахад 128 битийн шифрлэлт нь 88 битийн түлхүүрийн уртыг санал болгодог. Энэ нь 309, 485, 009, 821, 345, 068, 724, 781, 056 нэмэлт хослолууд болж хувирна.
Төхөөрөмжүүд эдгээр түлхүүрээр мессежийн урсгалыг шифрлэх, шифрийг тайлах шаардлагатай зарим боловсруулалтын зардал гардаг ч үр өгөөж нь зардлаас хамаагүй их байдаг.
FAQ
Та шифрлэгдсэн сүлжээнд хэрхэн холбогдох вэ?
Хэрэв таны холбогдож байгаа сүлжээнд нууц үг байгаа бол энэ нь шифрлэлтийн төрөлтэй бөгөөд хэн ч үүнд нэгдэх боломжгүй гэсэн үг. Хэрэв та VPN ашигладаг бол энэ нь сүлжээнд холбогдсон үед таны сүлжээнд юу хийдгийг далдлах өөр төрлийн шифрлэлт юм.
Шифрлэгдсэн сүлжээнд холбогдох нь сөрөг нөлөөтэй юу?
Зарим хуучин төхөөрөмжүүд WPA2 гэх мэт бүх шифрлэгдсэн сүлжээнд холбогдох боломжгүй байдаг. Мөн хэрэв та VPN ашигладаг бол шифрлэлт нь таны холболтын хурдыг удаашруулж болзошгүй.
