Үйде немесе іскерлік ортада желіге қосылғанда, деректер мен транзакцияларды қорғау үшін желілік шифрлауды пайдаланамыз. Желілік шифрлаудың нақты не екенін және оның цифрлық ақпаратты қалай қорғайтынын қараңыз.
Желілік шифрлау кейде желілік деңгейдегі шифрлау немесе желі деңгейіндегі шифрлау деп те аталады.
Желілік шифрлау дегеніміз не?
Онлайн арқылы банкке немесе дүкенге кіргенде, транзакцияларымыз қорғалуы керек. Шифрлау - ақпаратты қауіпсіз сақтауға арналған танымал және тиімді желілік қауіпсіздік процесі.
Шифрлау деректер мен хабар мазмұнын бейтаныс көздерден тиімді түрде жасырады. Бұл ақпаратты сәйкес шифрды шешу процесі арқылы ғана алуға болады. Шифрлау және шифрды шешу криптографиядағы кең таралған әдістер, қауіпсіз байланыстың артындағы ғылыми пән.
Әртүрлі шифрлау және шифрды шешу процестері (алгоритмдер деп те аталады) бар, бірақ шифрлау алгоритмдерінің көпшілігі кілттерді пайдалану арқылы деректерді қорғаудың жоғары деңгейіне жетеді.
Шифрлау кілті дегеніміз не?
Компьютерлік криптографияда кілт – шифрлау және шифрды шешу алгоритмдері пайдаланатын биттердің ұзақ тізбегі. Мысалы, келесі гипотетикалық 40 биттік кілтті білдіреді:
00001010 01101001 10011110 00011100 01010101
Шифрлау алгоритмі бастапқы, шифрланбаған хабарламаны және кілтті қабылдайды, содан кейін жаңа шифрланған хабарлама жасау үшін кілттің биттеріне негізделген бастапқы хабарламаны математикалық түрде өзгертеді. Шифрды шешу алгоритмі шифрланған хабарды қабылдайды және оны бір немесе бірнеше кілт арқылы бастапқы пішініне қайтарады.
Кейбір криптографиялық алгоритмдер шифрлау және шифрды шешу үшін бір кілтті пайдаланады. Мұндай кілт құпия сақталуы керек, әйтпесе хабарды жіберу үшін пайдаланылатын кілтті білетін кез келген адам хабарды оқу үшін сол кілтті шифрды шешу алгоритміне бере алады.
Басқа алгоритмдер шифрлау үшін бір кілтті және шифрды шешу үшін екінші, басқа кілтті пайдаланады. Бұл жағдайда шифрлау кілті ашық күйінде қалуы мүмкін, себебі шифрды шешу кілті белгісіз болса, хабарламаны ешкім оқи алмайды. Танымал интернет қауіпсіздік протоколдары осы "ашық кілт" деп аталатын шифрлауды пайдаланады.
Ашық кілтті шифрлау кейде "ассиметриялық шифрлау" деп аталады.
Төменгі жол
Қазіргі веб-шолғыштар қауіпсіз онлайн транзакциялар үшін Secure Sockets Layer (SSL) протоколын пайдаланады. SSL шифрлау үшін ашық кілтті және шифрды шешу үшін басқа, жеке кілтті пайдалану арқылы жұмыс істейді. Браузердегі URL жолында HTTPS префиксін көргенде, бұл SSL шифрлауының сахна артында жүріп жатқанын білдіреді.
Үй желілеріндегі шифрлау
Wi-Fi үй желілері бірнеше қауіпсіздік протоколдарын, соның ішінде WPA және WPA2 протоколдарын қолдайды. Бұл шифрлаудың ең күшті алгоритмдері болмаса да, олар үй желілерін сыртқы хабарлардан қорғауға жеткілікті.
Үй желісінің шифрлау түрін анықтау үшін кең жолақты маршрутизатордың (немесе басқа желі шлюзінің) конфигурациясын тексеріңіз.
Кілт ұзындығы мен желі қауіпсіздігінің рөлі
WPA/WPA2 және SSL шифрлауы кілттерге қатты тәуелді болғандықтан, желілік шифрлау тиімділігінің жалпы өлшемдерінің бірі оның "кілт ұзындығы", яғни кілттегі биттердің санын білдіреді.
Netscape және Internet Explorer веб-шолғыштарындағы ерте SSL енгізулері 40-биттік SSL шифрлау стандартын пайдаланды. Үй желілеріне арналған WEP бастапқы енгізуі 40 биттік шифрлау кілттерін де пайдаланды.
Өкінішке орай, 40-биттік шифрлауды дұрыс декодтау кілтін таба алатын киберқылмыскерлер ашуға тым оңай болды. Күшті дешифрлеу деп аталатын жалпы криптографиялық шифрды шешу әдісі әрбір ықтимал кілтті бір-бірлеп есептеу және сынап көру үшін компьютерлік өңдеуді пайдаланады.
Қауіпсіздік бағдарламалық құралын жасаушылар 40-биттік шифрлаудың тым бос екенін түсінді, сондықтан олар көп жылдар бұрын 128-биттік және одан жоғары шифрлау деңгейлеріне көшті.
40-биттік шифрлаумен салыстырғанда, 128-биттік шифрлау кілт ұзындығының 88 қосымша биттерін ұсынады. Бұл дөрекі күш сынуы үшін қажетті 309, 485, 009, 821, 345, 068, 724, 781, 056 қосымша комбинацияларды білдіреді.
Құрылғылар осы кілттердің көмегімен хабарлар трафигін шифрлау және шифрын шешу қажет болған кезде кейбір өңдеу шығындары болғанымен, пайдасы шығыннан әлдеқайда жоғары.
ЖҚС
Шифрланған желіге қалай қосылуға болады?
Егер қосылып жатқан желіде құпия сөз болса, онда шифрлау түрі бар және оған ешкім қосыла алмайды. VPN пайдалансаңыз, бұл оған қосылған кезде желіде не істейтініңізді жасыратын шифрлаудың басқа түрі.
Шифрланған желілерге қосылудың кері әсері бар ма?
Кейбір ескі құрылғылар, мысалы, WPA2 сияқты барлық шифрланған желілерге қосыла алмайды. Сондай-ақ, VPN пайдалансаңыз, шифрлау қосылым жылдамдығын төмендетуі мүмкін.
