व्यवहार में असममित एन्क्रिप्शन

मैं आपको नमस्कार करता हूं, हब्र्वाचें!

सुरक्षा के मुद्दे हम में से अधिकांश के लिए एक कमजोर जगह हैं। हम सभी के लिए टकराना अप्रिय है, एक आकस्मिक माउस क्लिक के कारण बहुत कम कुछ मूल्यवान खो जाता है। और इसीलिए मैंने आपके साथ मिली सामग्रियों को साझा करने का निर्णय लिया।

सबसे अक्सर पूछे जाने वाले प्रश्न को दूर करने के प्रयास में - वे मुझ पर हमला क्यों करेंगे? मुझे कौन चाहिए? - हम उसके साथ लेख शुरू करेंगे।

ध्यान रखें कि न केवल मनुष्य आप पर हमला कर सकते हैं। यह किया जा सकता है, उदाहरण के लिए, एक बॉट द्वारा।
हम में से प्रत्येक इंटरनेट प्रदाता से जुड़ा हुआ है। और उस पर, सबसे अधिक संभावना, हमले हर दिन शाब्दिक रूप से होते हैं। क्या आपने अपने मेल में स्पैम सेक्शन पर ध्यान दिया है? इस तरह के प्रत्येक ईमेल में फ़िशिंग हमला होता है। यह हमला आपके लिए व्यक्तिगत नहीं है। यह एक बड़े पैमाने पर हमला है जो कई प्रकार के चेहरों पर लक्षित है। हम संभावित पीड़ित हैं।

अधिक बार नहीं, उनका लक्ष्य पैसा है। वे उन्हें कैसे प्राप्त कर सकते हैं?

उदाहरण के लिए, अपने कंप्यूटर का उपयोग वेब सर्वर के रूप में करें, अपनी सामग्री चुराएं, ईमेल हमले, बॉटनेट गतिविधि, खाता चोरी और जबरन वसूली के हमले करें। हां, और एक ईमेल खाता एक संभावित महत्वपूर्ण बात है, क्योंकि हम सभी अक्सर कई सेवाओं पर एक ही पासवर्ड का उपयोग करते हैं।

समय महंगा है और हम सुरक्षा संबंधी मुद्दों पर यथासंभव कम समय बिताना चाहते हैं।

और इसलिए पहली बात यह है कि अपने लिए कुछ सवालों के जवाब दें:

• कौन सी फाइलें सबसे महत्वपूर्ण डेटा संग्रहीत करती हैं?
• सामाजिक नेटवर्क में क्या खाते खो सकते हैं?
• सबसे ज्यादा नुकसानदेह क्या हो सकता है?
• और आपकी प्रतिष्ठा पर क्या असर हो सकता है?

उदाहरण के लिए, लैपटॉप चोरी। हां, दुख होता है और दुख होता है। लेकिन यह आपको कैसे धमकी दे सकता है?
यह सामाजिक नेटवर्क में प्रवेश करने के लिए डेटा का नुकसान हो सकता है। यह काम के दौरान प्राप्त गोपनीय जानकारी हो सकती है। या शायद यह निजी तस्वीरें हैं।

ठीक है, हमने फैसला किया कि हमें किस चीज की रक्षा करने की आवश्यकता है। अगला चरण एक सुरक्षा विधि चुनना है।

हां, बेशक, दुनिया में कई हमले हैं और सभी से खुद का बचाव करना असंभव है।
इसलिए, हम सबसे प्रभावी उपकरणों में से एक पर विचार करेंगे - एन्क्रिप्शन।

एन्क्रिप्शन क्या है?

सुरक्षा के क्षेत्र में सही विकल्प बनाने के लिए, आपको यह समझने की आवश्यकता है कि एन्क्रिप्शन क्या है। कट्टर गणित को जानना आवश्यक नहीं है। बुनियादी स्तर पर समझने के लिए पर्याप्त है। यह हमारे शस्त्रागार में सबसे अच्छा और अपरिहार्य उपकरणों में से एक है।

एन्क्रिप्शन डेटा को परिवर्तित करने की एक विधि है जो किसी व्यक्ति द्वारा पढ़ने योग्य रूप में होती है जिसे कोई व्यक्ति नहीं पढ़ सकता है। इसके कारण, डेटा गोपनीय और निजी रहता है।

डिक्रिप्शन रिवर्स ऑपरेशन है। अपठनीय डेटा को पठनीय में बदलें।

ठीक है, यह कहां लागू होता है? वास्तव में कई स्थानों पर। उदाहरण के लिए, क्या आपने https प्रोटोकॉल पर ध्यान दिया? यह उसके कारण है कि आपका तीसरा व्यक्ति इंटरनेट पर आपकी चढ़ाई के दौरान आपके डेटा को बाधित नहीं कर सकता है। मैं और अधिक विस्तार से बताऊंगा। आप साइट " www.google.com " पर जाएं , कोई भी अनुरोध करें। उसी समय, परिणाम प्रदर्शित करने के लिए आवश्यक सभी डेटा https प्रोटोकॉल का उपयोग करके प्रसारित किया जाता है। इसलिए, यदि कोई भी व्यक्ति आपके ट्रैफ़िक (मैन इन द मिडल अटैक) के बारे में डेटा देखने का निर्णय लेता है, तो वह केवल यह देखेगा कि आप Google में लॉग इन हैं। इसके अलावा, वह कई एन्क्रिप्टेड पैकेट प्राप्त करेगा। यही है, हम कह सकते हैं कि वह कुछ भी प्राप्त नहीं करेगा।

लेकिन मूल सिद्धांत पर वापस। एन्क्रिप्शन प्रक्रिया में 2 मुख्य घटक शामिल हैं - एल्गोरिथ्म और कुंजी।

एक एल्गोरिथ्म एक अर्थ में, एक ताला है जो आपको अपने डेटा को गुप्त रखने की अनुमति देता है। इसके कारण, पाठ परिवर्तित हो जाता है।

कुंजी है, टॉटोलॉजी के लिए क्षमा करें, लॉक की कुंजी। अद्वितीय डेटा का एक टुकड़ा जो पाठ को रूपांतरित करता है

हम्म, ठीक है। हम और आगे जा रहे हैं। वोल्टेज को थोड़ा बढ़ाएं।

एन्क्रिप्शन के प्रकार

हम अपने स्वयं के स्वार्थी उद्देश्यों के लिए एन्क्रिप्शन का उपयोग कैसे कर सकते हैं? समझने में आसानी के लिए, हम आर्काइव एन्क्रिप्शन पर विचार करेंगे। संग्रह करते समय, कई अभिलेखागार में पासवर्ड सेट करने की क्षमता होती है। इस मामले में, अभिलेखक एन्क्रिप्शन के लिए किसी प्रकार के एल्गोरिथ्म का उपयोग करता है। और सबसे अधिक बार यह एक सममित एल्गोरिथ्म है।

सममित एन्क्रिप्शन

सममित एन्क्रिप्शन एल्गोरिथ्म - एक एल्गोरिथ्म जिसमें एन्क्रिप्शन और डिक्रिप्शन के लिए एक ही कुंजी का उपयोग किया जाता है। एक हड़ताली और, एक ही समय में सरल उदाहरण, सीज़र का कोड होगा।

इस एल्गोरिदम का पूरा काम एक निश्चित कदम के साथ चरित्र को दूसरे में बदलना है।

उदाहरण के लिए, 5 वर्णों की एक ऑफसेट के साथ, पहली स्थिति में खड़ा होने वाला वर्ण 6 की स्थिति में एक चरित्र द्वारा प्रतिस्थापित किया जाता है और इसी तरह।

इस समय सबसे मजबूत एईएस (उन्नत एन्क्रिप्शन स्टैंडर्ड) एल्गोरिदम माना जाता है।
उल्लेख के लायक एक और बिंदु पासवर्ड की शक्ति है। पासवर्ड स्ट्रेंथ को बिट्स में मापा जाता है। सबसे आम समाधानों में से एक 128 या 256 बिट्स है। यह बिट्स की संख्या है जो पासवर्ड के लिए आवंटित की जाएगी। इस संख्या का अर्थ उन पासवर्डों की संख्या भी है जो आपको इस एन्क्रिप्शन एल्गोरिथ्म से मिल सकते हैं। लेकिन लंबे समय तक कुंजी, एन्क्रिप्शन या डिक्रिप्शन की प्रक्रिया को धीमा कर देती है।

लेकिन असममित एन्क्रिप्शन का सबसे अधिक उपयोग किया जाता है।

और इसलिए, हमने पत्र को एन्क्रिप्ट किया, लेकिन इसे अपने मित्र को कैसे भेजें? सामाजिक को भेजें नेटवर्क या टेक्स्ट मैसेजिंग एक अच्छा विचार नहीं है। जैसे उससे फोन पर बात करना।

और यह हमें एक नए प्रकार के एन्क्रिप्शन की ओर ले जाता है।

असममित एन्क्रिप्शन में, 2 कुंजी का उपयोग किया जाता है - सार्वजनिक और निजी (गुप्त)।
सार्वजनिक कुंजी एन्क्रिप्शन के लिए है, निजी कुंजी एन्क्रिप्शन के लिए है।

क्या एल्गोरिदम इस तकनीक का उपयोग करने की अनुमति देते हैं?

यहाँ एक सूची है:

• रिवरेस्ट - शमीर - एडलमैन (आरएसए) (सबसे आम)
• अण्डाकार वक्र क्रिप्टोसिस्टम (ECC)
• डिफी - हेलमैन (डीएच)
• एल गमाल

असममित एल्गोरिदम के लाभ:

• आप सार्वजनिक रूप से कुंजी साझा कर सकते हैं और कोई भी आपको एक गुप्त संदेश भेज सकता है।

विपक्ष:

• एन्क्रिप्शन / डिक्रिप्शन गति।

3) अब सबसे अधिक समय लेने वाला हिस्सा प्रतिपादक की पसंद और एक मनमाना गुणांक है।

तथ्य यह है कि चयनित गुणांकों के साथ "d" का मान पूर्णांक होना चाहिए। "डी" एल्गोरिथ्म का एक आवश्यक घटक है

ई = ५
के = 9
d = (k * f + 1) / e

अब हमारी सार्वजनिक कुंजी (संदेश को एन्क्रिप्ट करने के लिए) चर "ई" और "एन" के मूल्यों की है, और "डी" और "एन" मूल्यों की निजी कुंजी (डिक्रिप्टिंग के लिए)।
यही है, हमारे मामले में ...

तब सूत्र का उपयोग करके संदेश एन्क्रिप्ट किया गया है: crypt = m ^ e% n।
और डिक्रिप्शन: डिक्रिप्ट = क्रिप्ट ^ डी% एन।

खैर, प्रोग्रामर के दृष्टिकोण से, हम इस जानकारी का उपयोग इस प्रकार कर सकते हैं:

1. किसी वर्ण और उसके कोड से मेल खाने के लिए एक सरणी बनाएं (उदाहरण के लिए, ASCII कोड)
2. प्रत्येक वर्ण के लिए एक एल्गोरिथ्म लागू करें, परिवर्तित मूल्यों की एक सरणी बना रहा है
3. परिणामी सरणी को वापस स्ट्रिंग रूप में बदलें
4. लाभ!

मेरे उद्देश्यों के लिए असममित एन्क्रिप्शन का उपयोग कैसे किया जा सकता है?

अब, सिद्धांत को जानने, एल्गोरिथ्म के पेशेवरों और विपक्षों, और यह भी कि आपको इसका उपयोग करने की आवश्यकता क्यों है, हम व्यावहारिक अनुप्रयोग के बारे में बात कर सकते हैं।

पाए गए सभी कार्यक्रमों में, gpg4usb मुझे सबसे सुविधाजनक लगा।

यह प्रोग्राम PGP एन्क्रिप्शन का उपयोग करता है। मैं इसका उपयोग करने की सलाह क्यों देता हूं?

सब कुछ सरल है। इस प्रकार के एन्क्रिप्शन को अभी तक क्रैक नहीं किया गया है। किसी को नहीं। इसलिए इसका उपयोग करें।

कार्यक्रम का उपयोग करना काफी सरल है। आपको बस यह जानना होगा कि कहां क्लिक करना है।
और यही अब चर्चा की जाएगी।

कार्यक्रम डाउनलोड करने के लिए पहली चीज है। आप इसे लिंक से कर सकते हैं:
लिंक ।

मैं तुरंत कहूंगा - यह कार्यक्रम क्रॉस-प्लेटफॉर्म है। यही है, आप इसे विंडोज और लिनक्स दोनों पर उपयोग कर सकते हैं।

दूसरा एन्क्रिप्शन कुंजी जोड़ी बनाने के लिए है।

यह इन चरणों का पालन करके किया जा सकता है:

1) "मुख्य प्रबंधक" अनुभाग पर जाएं

2) ऊपरी पैनल में "कुंजी" का चयन करें, फिर "कुंजी उत्पन्न करें"

यह कुछ इस तरह दिखना चाहिए:



3) आवश्यक फ़ील्ड भरें। मैं आपको तुरंत चेतावनी दूंगा - कहीं पासवर्ड लिखना बेहतर है (या याद रखना), क्योंकि संदेश को डिक्रिप्ट करने के लिए बाद में इसकी आवश्यकता होगी।

अब कुंजी बनाई गई है, और हम सीधे एन्क्रिप्शन के लिए आगे बढ़ सकते हैं।

मुख्य स्क्रीन पर एक पाठ क्षेत्र है - संदेश बनाने के लिए यह हमारा स्प्रिंगबोर्ड है। दाईं साइडबार में, अपनी कुंजी को टिक करें।



क्षेत्र में संदेश दर्ज करने के बाद, ऊपरी पैनल में साहसपूर्वक "एन्क्रिप्ट करें" पर क्लिक करें।

बधाई हो, आप संदेशों को एन्क्रिप्ट कर सकते हैं।



डिक्रिप्शन उसी तरह से होता है, सिवाय इसके कि "एन्क्रिप्ट" के बजाय आप बटन "डिक्रिप्ट" का उपयोग करें।

और अब वह क्षण जो मस्तिष्क ने मुझे आधे घंटे के लिए ले लिया: एक दोस्त की कुंजी कैसे पारित करें?
हां, हम एक एन्क्रिप्शन सिस्टम सेट करते हैं, और यह काम करता है, हाँ, हम एक दोस्त को एक सार्वजनिक कुंजी दे सकते हैं और डर नहीं सकते कि संदेश पढ़ा जाएगा। लेकिन कहां से लाएं?

जैसा कि यह निकला, सब कुछ काफी सरल है। जिस विंडो में हमने एन्क्रिप्शन के लिए चाबियाँ बनाई हैं, हम वांछित कुंजी पर टिक करते हैं और ऊपरी पैनल में "फ़ाइल में निर्यात करें" का चयन करते हैं। हमें सार्वजनिक कुंजी मिल गई है और इसे किसी को भी इससे एन्क्रिप्टेड संदेश प्राप्त करने के लिए पारित कर सकते हैं जो केवल हम पढ़ सकते हैं।



इसलिए, अब मैं निजी कुंजी प्राप्त करना चाहता हूं (यदि मैं दूसरे कंप्यूटर से काम कर रहा हूं, तो आखिरकार, कुंजी स्थानीय रूप से संग्रहीत की जाती है)।

इस समस्या को हल करने के लिए, हम फिर से मुख्य स्क्रीन पर लौटते हैं, दाईं ओर के पैनल में, वांछित कुंजी पर राइट-क्लिक करें और "गुण दिखाएं" चुनें। और खुलने वाली विंडो में, "निर्यात निजी कुंजी" चुनें।



हो गया, अब आपके पास "सार्वजनिक" सार्वजनिक और निजी एन्क्रिप्शन कुंजियाँ हैं, जिनका उपयोग आप अपने विवेक से कर सकते हैं।

खैर, लेख के अंत में मैं एक उपयोगी तकनीक साझा करना चाहता हूं: धमकी मॉडलिंग और जोखिम मूल्यांकन।

समझने वाली पहली बात यह है कि आप 100% सुरक्षा सुनिश्चित नहीं कर सकते, साथ ही साथ सभी जोखिमों को शून्य तक कम कर सकते हैं। आपको 100% गुमनामी नहीं मिल सकती है। आपको 100% सुरक्षा नहीं मिल सकती है (जब तक कि आप फोन और पीसी का उपयोग नहीं करते हैं)।

इंटरनेट का उपयोग करते हुए, हम किसी तरह जोखिमों को स्वीकार करते हैं। यह हमें अपनी क्षमताओं का विस्तार करने का मौका देता है, लेकिन हमारे डेटा को खोने का खतरा है। इसलिए, सुरक्षा सुविधा, ज्ञान का विस्तार, आराम और पहले से परिभाषित, हमारे लिए महत्वपूर्ण डेटा के संरक्षण के बीच एक संतुलन कार्य है।

हमें जोखिम-आधारित दृष्टिकोण का उपयोग करना चाहिए।

जोखिम = भेद्यता * धमकी * परिणाम

उदाहरण के लिए, लैपटॉप की चोरी। हम क्या कर सकते हैं? संपूर्ण डिस्क को एन्क्रिप्ट करें, अतिरिक्त प्राधिकरण चरण जोड़ें।

गुणवत्ता सुरक्षा सुनिश्चित करने के लिए, आपको कई चरणों से गुजरना होगा:

1. का चयन
2. अनुकूलन
3. हमारा अनुमान है। जांचें कि ड्राइव पूरी तरह से एन्क्रिप्टेड है
4. हम नियंत्रण करते हैं। सुरक्षा अद्यतन के लिए जाँच करें