сиздин интернеттеги жеке сакталат кандай
жакында өткөн, акырына чейин аягына эсе сыяктуу терминдер карапйым элдин тилинде болушу хабар гана эмес, ыктымал болуп калмак. Көбүбүз ал жөнүндө билүүгө ынтызар жана Интернетте аны издеп убара болмок эмес. Бүгүн, акырына чейин аягына коддоо күнүмдүк санариптик жашоосунун бир бөлүгү болуп саналат. Бул, чынында, акыркы коопсуздук механизми бүтүм учурунда сиздин насыялык картанын номерин сыяктуу эле, онлайн-режиминде сиздин сезимтал жана жеке маалыматтарды коргойт, же wiretapped жаткан сиздин чалуу болот.
Азыр адамдардын жеке турмушуна байланыштуу дүйнөлүк тынчсыздануу бузулган жаткан менен, хакерлерге ар бир бурчунда коюлган жана жарандардын жеке байланыш кызматтары, интернет чалуу, VoIP жана заматта кабарлашуу колдонмолор боюнча дегенчелик өкмөттөр Өтмө сүйлөмү окусак болот. Бул жалпы баяндама болуп WhatsApp бир миллиарддан ашуун колдонуучуларга алып келишти; башкалардын арасында Threema телеграмма сыяктуу колдонмолор менен мурда кийин. Бул макалада биз акырына чейин аягына коддоо деген эмне, ал абдан жөнөкөй шарттарда иштейт жана кантип көрүп турган ал силер үчүн эмне.
эсе Explained
"Өтмө" бөлүгүнө алуудан мурда, келгиле, жөнөкөй эски коддоо эмне биринчи жолу карап көрөлү. Маалымат коопсуздугун жана күрөш жеке онлайн көп өзүнө каршы бир согуш болот, ал эми жыл жыйынтыгы боюнча, бул алып келип такайт: Эгер бир күндө көп жолу эмне Интернеттен бир ЭЭМ же жүрүш үчүн жеке маалыматтарды жиберип сайын , жортуп жагында анын таенеси анын кызын кызыл топучан энеси жиберүү болуп саналат. Бул ал коргоо жалгыз өтүүгө бар токойлор, төшөк-убакыт окуянын карышкыр алда Ошто жана башка коркунучтарга көбүрөөк коркунуч туудурган жазыла элек.
Жөнөтүлгөн кийин маалымат пакеттерин Үн чалуу, чатта, Интернет чытырман аркылуу электрондук почта же насыя карта номерин, сен алардын үстүнө колун коюп ким эч кандай көзөмөл жок. Бул интернет табияты ушундай. Бул, анын ичинде эркин ага чуркап көп нерсе кылат ИМ үстүнөн үнү сизге бекер чалууларды берет. Сиздин маалыматтарды жана үн пакеттерди бир хакер, чоң бир тууганы же тири укмуш мамлекеттик агенттик, аларды кесип өтө алат көп белгисиз тейлөөчүлөрү, Багыттоочу жана аппараттардын аркылуу өтөт. анда сенин маалыматтарды кантип сактоо керек? , учурда акыркы курорттук кириш.
Эсе, бир куурулган түргө берилиштерди бурулуп, мындай деп аны арналган кимге алуучуга кошпогондо, окуп түшүнүү жана анын мааниси, аны кармоо ар бир тарап үчүн мүмкүн эмес билдирет. Бул мыйзамдуу алуучу жеткенде, куурулган маалыматтар баштапкы абалына кайра өзгөртүп, кайрадан кемчиликсиз окула турган жана түшүнүктүү болуп калат. Бул акыркы жараян чечмелөө деп аталат.
анын сөздүк аягына көрөлү. Текст маалыматтар кадимки текст деп аталат; жазма маалымат cyphertext деп аталат; аны код маалыматтарды иштейт компьютер механизм же рецепт бир алгоритми деп аталат - аны күчөп маалыматтарды боюнча иш жөн эле программа. An коддоо негизги кадимки Ушундай оң баскычы күчөп үчүн алгоритм менен колдонулат маалыматтарын чечмелөө үчүн алгоритм менен бирге талап кылынат. Ошентип, баскычын кармап гана партия баштапкы маалыматтарына жете аласыз. негизги саны абдан көп сап Белгилей кетсек, сиз программа баарын эле, жаттап же кам көрүү да жок.
Эсе , же санариптик курагы, Колдонмо чейин белгилүү болгон эле, биздин күндөрдө алдында жылдыктарда үчүн колдонулуп келет. Байыркы мисирликтер нерселерди түшүнүү төмөнкү даражадагы адамдарды алдын алуу, алардын hieroglyphs татаалдаштыруу максатында колдонулат. Заманбап жана илимий жазма темада алгачкы китебин жазган Араб математик Ал-Кинди менен орто кылымдарда келген. Бул Enigma машина менен Экинчи дүйнөлүк согуш учурунда чындап олуттуу жана татаал болуп, көп учурларда берилчү командасын-жылы бир топ жардам берген.
Азыр адамдар жеке тууралуу абдан тынчсызданып жатышат биринчи заматта кабарлашуу жана чакырып колдонмолор Өтмө эсе Германия менен келди. Мисалы, телеграмма менен Threema болуп саналат. Чынында, бул АКШ менен wiretapped жаткан Германиянын проректору Меркелдин тел чалып чатагынан татаал болушу мүмкүн. Ошондой эле, Jan кум, WhatsApp бирге негиздөөчүсү, бирок өтө эле кеч келген, анын орус балалык чөйрөсү жана театралдык чалгынчыга анын колдонмосу боюнча эсе аркылуу жеке ишке ашыруу үчүн анын өзгөчө ынтызарлык үчүн айдап элементтеринин бири катары катышып, айтылган.
Симметриялуу жана симметриялуу
татаал сөздөрдүн кулак какпа. Биз жөн гана жөнөкөй түшүнүк эки нускада айырмасын кылып келет. Бул коддоо иштээрин мисал үчүн үлгү болуп саналат.
Том Гарри үчүн купуя кат жөнөтүү келет. билдирүү алгоритми аркылуу өтүп бара жатат, жана, ачкычты колдонуп, ал ИП жатат. деп жатат эмне каалайт Дик сыяктуу алгоритм, жетиштүү өзгөчө болуп бере алат кимге жеткиликтүү, ал эми негизги Том жана Гарри ортосундагы жашыруун эмес. Дик хакер cyphertext билдирүүнү колго алса, ал жок кылат ачкычы бар, эгер баштапкы кабарды кайра чечмелөө албай калат.
Бул бир эле негизги код Болгондо да эки тараптан чечмелөө үчүн колдонулат турган симметриялуу, учурда аталган. Бул ошону менен бузулган болуп, аны ачыкка чыгаруу да мыйзамдуу тараптар бир четинен экинчи четине чейин, аны жөнөтүү камтышы мүмкүн баскычын басып, болушу керек, ошондой эле көйгөй жаратат. Ошондуктан бардык учурларда натыйжалуу эмес.
Симметриялуу эмес чечим. баскычтардын эки түрү ар бир партия, коомдук ачкычы жана бир Жеке ачкыч үчүн пайдаланылат, бул ар бир партия ачык ачкыч жана жеке ачкычы болуп саналат. коомдук ачкычтар эки тарап үчүн жеткиликтүү болот, жана байланыш чейин эки тарап өз ара, алардын коомдук ачкычтарды ортоктош болуп, эч кимге. Том эми гана (Гарринин) аркылуу чечмеленет болот Гарри "коомдук ачкычты кабар код үчүн колдонот ачык ачкычын жана Гарринин жеке ачкычы.
Бул купуя ачкыч Харри менен, башка эч кимге, атүгүл Томдун жөнөтүүчүгө гана жеткиликтүү. Бул ачкыч жеке ачкыч аркылуу жөнөтүү үчүн эч кандай зарылдыгы жок, анткени кабар чечмелөө үчүн ар кандай башка партия үчүн мүмкүндүк бербеген, бир бөлүгү болуп саналат.
Өтмө эсе Explained
Өтмө коддоо Жогоруда да айтылгандай болуп иштейт, жана симметриялуу бир ишке ашыруу болуп саналат. Аталышынан көрүнүп тургандай, акырына чейин аягына коддоо ал жөнөтүүчүгө гана, эки четинен окуй алышат, мисалы, ошол маалыматтарды коргойт, жана алуучу. башка эч ким, анын ичинде хаккерлер, башкаруу органдарынын, ошондой эле маалымат өтүп жаткан аркылуу да, жүрүш ИП маалыматтарды, окуй алышат.
Өтмө коддоо чындыгында көптөгөн маанилүү нерселерди билдирет. Заматта кабарлашуу же Интернет аркылуу чалуу аркылуу байланышып, эки WhatsApp колдонуучуларды карап көрөлү. Алардын маалыматтарды башка бир колдонуучудан өтүүдө бир WhatsApp Server аркылуу өтөт. Encryption берерлик көптөгөн башка кызматтар үчүн, маалымат берүү учурунда ИП жатат, бирок бир гана хаккерлер сыяктуу тышкы душмандардын тартып корголот. кызматы, алардын тейлөөчүлөрү маалыматтарды кармап, аларды пайдалана алат. Алар мүмкүн болгон үчүнчү жактар же укук коргоо органдарына маалыматтарды бере алабыз. Өтмө эсе да, жүрүш жана башка бардык жерде эле, чечмелөө эч кандай мүмкүнчүлүк жок, ИП маалыматтарды берет. Ошентип, алар үчүн да, кызмат зыянкеч жана маалыматтар менен эч нерсе кыла албайт. Укук коргоо органдары жана бийлик да уруксаты менен, маалыматтарды алуу мүмкүн эмес адамдар да кирет. Теориялык жактан алганда, эки четине партиялардын башка эч ким, мүмкүн.
Өтмө эсе кантип колдонуу
Сиз иш жүзүндө кол менен түздөн-жок-кылуу-аягына чейин колдонуп, жок, бул иш үчүн буга эч кандай тиешем жок. кызмат артында, программалык жана коопсуздук механизмдери ага кам көрөт.
Мисалы, бул окуп жаткан браузер Өтмө коддоо куралдар менен жабдылган, алар силер берүү учурунда маалыматтарды камсыз кылуу талап онлайн иш жүргүзүү укугунан кийин ишти баштайлы. Сиз Кредит карта аркылуу онлайн бир нерсе сатып алганда эмне кылганын карап көрөлү. Сиздин компьютер дүйнөнүн башка бурчунда соодагерлерге насыя карта номерин жөнөтүү керек. Өтмө эсе, сен да, соодагер компьютер же кызмат гана-жашыруун санын кире алат деп айта алат.
Коопсуз Socket Layer (SSL), же анын акыркы такташты версия Транспорт Layer Коопсуздук (TLS), желеге жазма үчүн типтүү болуп саналат. Эгер маалыматтарды жазма сунуштайт Сайтка киргенде - эреже катары, алар сиздин жеке маалыматтарды жеке маалымат, сырсөздөр, насыя картасынын номерлерин ж.б. сыяктуу чечүүгө сайттар бар - коопсуздугун жана көрсөткөн белгилер бар.
Дарек тилкесине, URL HTTPS менен башталат: // ордуна HTTP жөнүндө: //, кошумча коопсуздук үчүн турган. Ошондой эле Symantec (TLS ээси) жана TLS логотиби менен беттеги бир сүрөттү көрөт. Бул сүрөт, чыкылдатылганда, сайттын чыныгы тастыктаган калкыма ачат. Symantec сыяктуу компаниялар эсе үчүн сайттардын санариптик күбөлүктөрдү берет.
Үн чалууларын жана башка жалпыга маалымдоо каражаттары, ошондой эле көптөгөн колдонмолор жана кызматтар менен акырына чейин аягына коду аркылуу корголгон. Сиз жөн гана байланыш үчүн бул колдонмолорду колдонуу менен үч эсе жеке пайда.
Өтмө эсе жогоруда сүрөттөлүшү жөнөкөйлөтүлгөн жана теориялык артында негизги таасирин көрсөтүп турат, бирок, иш жүзүндө, бул да бир топ татаал болуп саналат. эсе үчүн ошол стандарттардын көп бар деген бар, бирок, анда силер чын эле ошончолук барууну каалабайм.
Коддоо керек: Сен эмес, сенин акыл боюнча азыр маселе боюнча ой келет? Эле эмес, ар дайым, бирок ооба сен. Балким, биз эмне кылышыбыз кем көп сүйлөмү керек. Бул сиздин жеке пикир өткөрүп кандай көз каранды. сен муну жашыныш үчүн бар болсо, анда сиз Өтмө эсе бар үчүн абдан ыраазы болот.
Көптөр алардын WhatsApp жана башка IM колдонмолор үчүн бул маанилүү эмес, алар өздөрү гана достор жана үй-бүлө мүчөлөрү менен сүйлөшүү кирет. сүйлөшүп бир миллиард башка адамдар да бар, ал эми бизге ким чалгындап келгенге кам көрүшөт? Ошентсе да, бардык онлайн банк же электрондук соода бүтүмдөрдү кылып жатканда, аны керек. Бирок, сиз да билем, Сен тандап алган эмес. Эсе, сен билбей туруп пайда болот, алардын маалымат ИП кийин көпчүлүк эл менен ишим жок, жок.