आजकल, एन्क्रिप्शन एक उपनाम के रूप में प्रासंगिक है। त्वरित संदेशवाहकों के लिए संचार चलता है, लोग डिजिटल प्रमाणपत्रों के साथ इलेक्ट्रॉनिक संदेशों को एन्क्रिप्ट करना जारी रखते हैं, लेकिन कभी-कभी इसमें अतिरिक्त प्रयासों की आवश्यकता होती है, जिसमें एक ट्रस्ट नेटवर्क के माध्यम से कुंजियों का आदान-प्रदान करना शामिल है। ऐसी परिस्थितियों में, यहां तक ​​कि कुछ दीर्घकालिक क्रिप्टोग्राफी अनुयायियों को पीजीपी छोड़ने के लिए मजबूर किया जाता है । सुरक्षित मैसेजिंग के लिए, ओपन सोर्स मैसेंजर और मजबूत एंड-टू-एंड एन्क्रिप्शन का उपयोग करना अधिक सुविधाजनक है, जैसे सिग्नल (इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन से मैनुअल देखें)।

उसी समय, पीजीपी का उपयोग अभी भी "मशीन" संचालन में किया जाता है: पैकेज पर हस्ताक्षर करने, डिस्क पर फ़ाइलों को एन्क्रिप्ट करने आदि के लिए, लेकिन यहां, पीजीपी धीरे-धीरे समाप्त हो रहा है। उदाहरण के लिए, गो समुदाय "प्राचीन प्रोटोकॉल जो अभी भी गंभीर कमजोरियों का कारण बनता है " के कारण ओपनपीजीपी पैकेज का समर्थन बंद करने का प्रस्ताव कर रहा है, साथ ही साथ अनसुलझी कुंजी विनिमय समस्या के कारण और सबसे महत्वपूर्ण बात, प्रोटोकॉल के पुराने कार्यान्वयन के कारण।

क्यों पुराने उपयोगकर्ता भी पीजीपी से इनकार करते हैं, प्रसिद्ध सूचना सुरक्षा विशेषज्ञ फिलिप्पो वालसोर्दा लिखते हैं , जो क्लाउडफ्रेम क्रिप्टो समूह का हिस्सा है और हार्टबल भेद्यता के परीक्षण के लिए सेवा के लेखक के रूप में जाना जाता है :

सबसे पहले, एन्क्रिप्शन की लोकप्रियता की कमी की समस्या, जिसके बारे में दूसरों ने बहुत बात की, गायब नहीं हुई है। मुझे प्रति वर्ष अधिकतम दो एन्क्रिप्टेड पत्र प्राप्त हुए।

फिर, असुविधा की समस्या। महत्वपूर्ण त्रुटियों को आसानी से सहन किया। कई साल पहले कुंजियों के साथ भ्रमित सर्वर लिस्टिंग। "मैं इस पत्र को अपने फोन पर नहीं पढ़ सकता।" "या लैपटॉप पर, मैंने कुंजी छोड़ दी, जिसका उपयोग मैं किसी अन्य मशीन पर नहीं कर रहा हूं।"

लेकिन मैंने जो वास्तविक समस्याएं देखीं, वे और अधिक सूक्ष्म हैं। मुझे कभी नहीं लगा कि मेरी दीर्घकालिक कुंजी सुरक्षित हैं। जितना अधिक समय बीतता गया, उनमें से प्रत्येक में आत्मविश्वास कम होता गया। YubiKey कुंजियों को होटल के कमरे में रखा जा सकता है। ऑफ़लाइन कुंजियाँ दूर के बक्से या तिजोरी में रह सकती हैं। नई कमजोरियों की घोषणा कर सकते हैं। वे USB उपकरणों से जुड़ सकते हैं।

दीर्घकालिक कुंजी की सुरक्षा आपके आजीवन सुरक्षा कार्यों के न्यूनतम सामान्य भाजक से मेल खाती है। यह एक कमजोर कड़ी है।

मामलों को बदतर बनाने के लिए, मौजूदा दीर्घकालिक कुंजी हैंडलिंग प्रथाओं, जैसे कि प्रमुख हस्ताक्षर एकत्र करना और बिजनेस कार्ड पर सार्वजनिक कुंजी फिंगरप्रिंट प्रिंट करना, व्यवहार के अन्य पैटर्न का खंडन करना जो अन्यथा एक स्पष्ट स्वच्छ दिनचर्या माना जाएगा: अक्सर चाबियों को बदलते हैं, विभिन्न उपकरणों के लिए अलग-अलग कुंजी होते हैं। , कम्पार्टमेंटलाइज़ेशन लागू करें (विभिन्न क्षेत्रों में सोच के विभिन्न प्रोफाइल, उदाहरण के लिए, काम पर और घर पर - लगभग प्रति।)। मौजूदा दीर्घकालिक कुंजी हैंडलिंग अभ्यास वास्तव में हमले के वेक्टर का विस्तार करते हैं, क्योंकि वे कुंजी बैकअप के लिए धक्का देते हैं।

यह एक अधिक स्पष्ट व्याख्या है। लेकिन सवाल उठता है: यदि पीजीपी नहीं, तो क्या उपयोग करें? ई-मेल के साथ यह स्पष्ट है, इसे विश्वसनीय अंत-टू-एंड एन्क्रिप्शन के साथ तत्काल दूतों से बदला जा सकता है। लेकिन पैकेज और सॉफ़्टवेयर अपडेट और फ़ाइल एन्क्रिप्शन को साइन करने के लिए क्या उपयोग करना है? सौभाग्य से, यहां आधुनिक विकल्प भी हैं ।

पैकेज हस्ताक्षर

कई कार्यक्रमों के लिए लिनक्स वितरण और अपडेट सिस्टम फ़ाइल की प्रामाणिकता सुनिश्चित करने के लिए पीजीपी हस्ताक्षर का उपयोग करते हैं।

पैकेज पर हस्ताक्षर करने के लिए सरल विकल्प हैं, उदाहरण के लिए, ओपनबीएसडी और मिनीसाइन से संकेत (हस्ताक्षर और सत्यापित)। ये अत्यंत सरल उपयोगिताओं हैं, लेकिन इसके लिए धन्यवाद वे बेहद विश्वसनीय हैं। दोनों ही Ed25519 एल्गोरिथ्म (ErDSA) के साथ काम करते हैं: यह एडवर्ड्स अण्डाकार वक्र पर Schnorr योजना के एक संस्करण का उपयोग कर एक डिजिटल हस्ताक्षर योजना है। यह अधिकतम गति के लिए डिज़ाइन किया गया है और आरएसए की तुलना में बहुत तेज है। चूंकि दोनों उपयोगिताओं एक ही एल्गोरिथ्म पर आधारित हैं, उनके डिजिटल हस्ताक्षर एक-दूसरे के साथ संगत हैं, अर्थात्, साइनिसाइनस द्वारा उत्पन्न हस्ताक्षर की जांच कर सकते हैं, और इसके विपरीत।

ये थोड़े अतिरिक्त कार्यक्षमता के बिना, सबसे न्यूनतम विकल्प हैं। यदि आप एक गंभीर पैकेज वितरण बुनियादी ढांचे का प्रबंधन करते हैं और अधिक कार्यात्मक विकल्प की आवश्यकता होती है, तो आप अपडेट फ्रेमवर्क (टीयूएफ) पर ध्यान दे सकते हैं: एक लचीला ढांचा जो किसी भी सॉफ्टवेयर अपडेट तंत्र के लिए अनुकूल है।



डेवलपर्स लिखते हैं कि टीयूएफ का उपयोग क्लाउडफ्लेयर, डॉकर, डिजिटलऑन, फ्लिन, आईबीएम, माइक्रोसॉफ्ट, एलएएपी, कोलाइड और वीमवेयर जैसी कंपनियों द्वारा उत्पादन में किया जाता है, और अपटैन नामक टीयूएफ विकल्प व्यापक रूप से नेटवर्क पर ऑटोमोटिव सॉफ्टवेयर को अपडेट करने के लिए उपयोग किया जाता है।

पायथन पैकेज इन्फ्रास्ट्रक्चर के लिए टीयूएफ कार्यान्वयन: पीईपी 458 , पीईपी 480 । TUF एक तैयार-से-उपयोग और सिद्ध क्लाइंट-सर्वर कार्यान्वयन के साथ नोटरी परियोजना पर आधारित है।

फ़ाइल एन्क्रिप्शन

Nacl / box और nacl / secretbox के आधुनिक विकल्प किसी भी डेटा को एन्क्रिप्ट करने के लिए सार्वभौमिक कार्यक्रम हैं। सममित और असममित एन्क्रिप्शन, आधुनिक सिफर और प्रोटोकॉल का समर्थन करें।

कीबेस चैट मैसेज, ईमेल, फाइल या किसी अन्य डेटा को एन्क्रिप्ट करने के लिए उपयुक्त है। कीबेस मुख्य साइट एक सार्वजनिक कुंजी सूची है जो एन्क्रिप्शन कुंजियों के लिए सोशल नेटवर्क प्रोफाइल को मैप करती है। कीबेस भी एन्क्रिप्टेड चैट (कीबेस चैट), क्लाउड-आधारित फाइल स्टोरेज सिस्टम (कीबेस या केबीएफएस फाइल सिस्टम) और गिट रिपॉजिटरी प्रदान करता है।


Keyfase माउंटेड KBFS फ़ाइल सिस्टम

सामान्य तौर पर, यह डेटा एन्क्रिप्शन के लिए PGP के लिए पूरी तरह कार्यात्मक विकल्प है।

एन्क्रिप्टेड फ़ाइल स्थानांतरण

पिछली शताब्दी में, यह एक फ़ाइल को एन्क्रिप्ट करने, एक पासवर्ड के साथ सुरक्षा करने और ई-मेल द्वारा अनुलग्नक के रूप में स्थानांतरित करने के लिए प्रथागत था। यह विकल्प आज संभव है, लेकिन अधिक आधुनिक विकल्प हैं। उदाहरण के लिए, फ़ायरफ़ॉक्स सेंड सर्विस को एन्क्रिप्टेड फ़ाइलों के आदान-प्रदान के लिए हाल ही में छोड़ा गया बीटा । फ़ाइलें प्रेषक के कंप्यूटर पर एन्क्रिप्ट की जाती हैं, और प्राप्तकर्ता के कंप्यूटर (ब्राउज़र में जेएस) पर डिक्रिप्ट होती हैं। सेवा जीवनकाल या डाउनलोड की संख्या की सीमा के साथ एक फ़ाइल के लिए एक लिंक उत्पन्न करती है।



यदि आप जेएस पर भरोसा नहीं करते हैं, तो आप जादू-वर्महोल कार्यक्रम का उपयोग करके, उदाहरण के लिए, फ़ाइलों को एन्क्रिप्ट कर सकते हैं। कार्यक्रम प्रेषक और प्राप्तकर्ता के कंप्यूटरों पर स्थापित है, आधुनिक क्रिप्टोग्राफ़िक तकनीक PAKE (पासवर्ड-प्रामाणिक कुंजी अनुबंध) का उपयोग करता है और कई शब्दों से पासवर्ड उत्पन्न करता है, फ़ायरवॉल के माध्यम से टूट जाता है और टोर का समर्थन करता है।



हम 21 वीं सदी में रहते हैं। मेल द्वारा एन्क्रिप्टेड फाइलें भेजने की तुलना में बहुत बेहतर विकल्प हैं।



Microsoft Office दस्तावेज़ , Adobe PDF, LibreOffice, आदि के लिए हस्ताक्षर प्रमाण पत्र।

GlobalSign एक विश्वसनीय डिजिटल हस्ताक्षर को लागू करने के लिए क्षमताओं की एक विस्तृत श्रृंखला प्रदान करता है। डेस्कटॉप, सर्वर से क्लाउड कार्यान्वयन तक। अधिक जानकारी

---