साइबरसिटी के लिए ब्लॉकचैन: अपेक्षाएं और वास्तविकता

क्रिप्टोकरेंसी के आसपास प्रचार के कारण वितरित रजिस्ट्री तकनीक लोकप्रिय हो गई है। कई कंपनियों ने ब्लॉकचेन समाधान विकसित किए, एक सुरक्षित विकेंद्रीकृत भविष्य के बारे में बात करने के लिए, क्रिप्टोग्राफिक हस्ताक्षरों द्वारा एक साथ आयोजित किया गया, और इन्फोग्राफिक्स और शक्तिशाली नारों के साथ प्रभावशाली स्लाइड का प्रदर्शन किया। एक के बाद एक निगमों, एक कॉर्पोरेट ब्लॉकचेन के विकास या होनहार स्टार्टअप के साथ सहयोग के बारे में प्रकाशित खबर। अब बिटकॉइन विनिमय दर में काफी कमी आई है, और उत्साह कम हो गया है, और यह शांत रूप से संभव हो गया है कि साइबर हमलों से बचाव के लिए ब्लॉकचैन के वास्तविक उपयोग के साथ चीजें कैसे हों, इस मुद्दे के व्यावहारिक पक्ष पर ध्यान केंद्रित करें।


जब सभी देशों के नियामक वित्तीय परंपराओं की रक्षा करने की श्रेणी में शामिल हो गए, तो क्रिप्टोकरेंसी के साथ संचालन को सीमित या प्रतिबंधित करना, क्रिप्टो में निवेश करना जोखिम भरा हो गया, बिटकॉइन दर नीचे चली गई (स्क्रीनशॉट tradingview.com से स्क्रीनशॉट)

नोट: प्रचार की कमी का मतलब यह नहीं है कि ब्लॉकचैन ने विकेन्द्रीकरण के संदर्भ में अपने फायदे खो दिए, डेटा अखंडता और लेनदेन पारदर्शिता सुनिश्चित की। ये गुण साइबर स्पेस में वितरित रजिस्ट्री के उपयोग की अनुमति देते हैं, और क्रिप्टोकरंसीज की घोषणाओं में यह कहा जाता है और क्रिप्टो उत्साही लोगों के प्रकाशन। आइए देखते हैं कि प्रौद्योगिकी के कौन से अनुप्रयोग हैं - सिद्धांत और व्यवहार में।

फिशिंग प्रोटेक्शन

ट्रेंड माइक्रो के अनुसार, मानव कमजोरियों का शोषण करना आधुनिक साइबर हमलों का मुख्य वेक्टर बन गया है। साइबर अपराधियों के बीच फ़िशिंग की लोकप्रियता को इसकी उच्च दक्षता और अपेक्षाकृत कम लागत से समझाया गया है। एक फर्जी पत्र या वेबसाइट बनाते समय मुख्य कार्य यह है कि जो हो रहा है, उसकी वैधता के संभावित पीड़ित को समझाने के लिए, क्योंकि केवल इस मामले में वह आसानी से हमले की लक्षित कार्रवाई करेगा।

आप विभिन्न तरीकों से पत्र की प्रामाणिकता की पुष्टि कर सकते हैं। उदाहरण के लिए, बिनोस क्रिप्टोक्यूरेंसी एक्सचेंज, इस तरह के समाधान के रूप में, अपने उपयोगकर्ताओं को एक्सचेंज से पत्रों के लिए एक विशेष एंटी-फ़िशिंग कोड जोड़ने की पेशकश करता है।

एक उचित सवाल उठता है: क्रिप्टो एक्सचेंज इसे बचाने के लिए ब्लॉकचेन समाधानों का उपयोग क्यों नहीं करता है, एक आदिम गुप्त कोड को प्राथमिकता देता है जो कि नकली के लिए अपेक्षाकृत आसान है? उदाहरण के लिए, मेटाकार्ट या क्लाउडफिश से ब्लॉकचेन समाधान हैं जो फ़िशिंग और वैध URL को वर्गीकृत करने के लिए एक वितरित रजिस्ट्री का उपयोग करते हैं।

वितरित रजिस्ट्री का उपयोग करके URL की जाँच करने से आप फ़िशिंग संसाधनों की तेज़ी से पहचान कर सकते हैं, लेकिन ध्यान रखें कि धोखाधड़ी वाली साइटें और डोमेन कई घंटों से लेकर कई दिनों तक रहते हैं, जो इस तरह की सुरक्षा की प्रभावशीलता को कम करता है।
वैधता के लिए साइटों की जाँच करना Google Chrome और Firefox में पहले से ही लागू है, इसलिए फ़िशिंग से बचाने के लिए ब्लॉकचेन का उपयोग करने का मुख्य तर्क इसका विकेंद्रीकरण है। इसके लिए धन्यवाद, हमलावर उस सर्वर को ब्लॉक नहीं कर पाएंगे, जिस पर वैध संसाधनों का डेटाबेस संग्रहीत है। दूसरी ओर, ऐसे तरीके हैं जो आपको ब्लॉकचेन पर कार्य करने की अनुमति देते हैं, उदाहरण के लिए, 51% हमले और डबल खर्च ।

इस प्रकार, यह कहा जा सकता है कि फ़िशिंग से सुरक्षा के लिए ब्लॉकचेन समाधान के अस्तित्व के बावजूद, स्पष्ट लाभ की कमी के कारण उन्हें अभी तक व्यापक वितरण नहीं मिला है।

IoT सुरक्षा

IoT उपकरणों की संख्या लगातार बढ़ रही है: 2019 में, IoT गैजेट्स की संख्या 26 बिलियन से अधिक हो गई। गार्टनर के अनुसार, 2020 में वे पृथ्वी पर लोगों की तुलना में 26 गुना अधिक होंगे। हमारे जीवन में इंटरनेट की चीजों की सर्वव्यापकता और उपकरणों पर बढ़ती निर्भरता को देखते हुए, उनकी सुरक्षा गंभीर होती जा रही है।

इस बीच, वास्तविक स्थिति खराब है। उपकरणों में मजबूत रूप से फ्लैश किए गए पासवर्ड, क्रिप्टोग्राफ़िक सुरक्षा की कमी और फर्मवेयर की भेद्यता आईओटी को हैकर हमलों के लिए एक आदर्श लक्ष्य बनाते हैं।

ब्लॉकचेन का उपयोग करने से चीजों की इंटरनेट से संबंधित कई समस्याओं का समाधान होता है, उदाहरण के लिए, प्रमाणीकरण और कनेक्शन के साथ समस्या।

एक वितरित रजिस्ट्री में प्रत्येक IoT डिवाइस को पंजीकृत करना और ब्लॉकचेन लेनदेन का उपयोग करके एक्सेस अधिकारों को जारी करना या समाप्त करना सभी नेटवर्क प्रतिभागियों के लिए कनेक्शन और अनुरोधों की वैधता को सत्यापित करना संभव बनाता है। नतीजतन, अनाधिकृत उपकरणों को जोड़ना और "बीच में आदमी" हमले का उपयोग करके डेटा को इंटरसेप्ट करना या प्रतिस्थापित करना अतीत की बात है। यह कैसे Uniquid के क्लाउड-आधारित Litecoin- आधारित ब्लॉकचेन प्लेटफ़ॉर्म काम करता है । अनधिकृत कनेक्शन के खिलाफ सुरक्षा के अलावा, यह एक समर्पित सर्वर की अनुपस्थिति के कारण प्राधिकरण प्रक्रिया की गलती सहनशीलता प्रदान करता है।
IoT / IIoT में ब्लॉकचैन का एक अन्य उपयोग आपूर्ति श्रृंखला सुरक्षा है। रजिस्ट्री चोरी या नकली की संभावना को छोड़कर, तैयार उत्पाद, दवा या खाद्य उत्पाद के घटकों के उत्पादन और आंदोलन के सभी चरणों को ट्रैक करना संभव बनाती है। लेकिन ये मामले साइबर सुरक्षा से थोड़े संबंधित हैं।

विभिन्न कंपनियां IoT के लिए ब्लॉकचेन समाधान प्रदान करती हैं , लेकिन अधिकांश कार्यान्वयन प्रकृति में प्रयोगात्मक हैं।

ग्राहकों के इस तरह के अनिर्णय के कई कारण हैं:

• नए समाधानों का उपयोग करने का जोखिम और जटिलता;
• असंगत उपकरणों को अपग्रेड या बदलने की आवश्यकता;
• मौजूदा सॉफ्टवेयर सिस्टम को परिष्कृत करने की आवश्यकता है।

इस प्रकार, उम्मीदों के बावजूद, ब्लॉकचैन का उपयोग करने वाले IoT की सुरक्षा अभी तक ध्यान देने योग्य लोकप्रियता हासिल करने में कामयाब नहीं हुई है।

DDoS सुरक्षा

DDoS हमलों के खिलाफ सुरक्षा के लिए ब्लॉकचेन का उपयोग करने की पेशकश करने वाली कंपनियों में से एक ग्लेडियस स्टार्टअप था। उनके द्वारा डिज़ाइन किया गया सिस्टम हमलों को कम करने के लिए बैंडविड्थ को विकेंद्रीकृत करने के लिए डिज़ाइन किया गया था। यह नेटवर्क प्रतिभागियों के अप्रयुक्त बैंडविड्थ के आधार पर सुरक्षा पूल बनाने वाला था, जो एक वितरित रजिस्ट्री का उपयोग करके प्रबंधित किया गया था।


"ग्लेडियस समुदाय
हमें आपको यह बताते हुए खेद है कि ग्लेडियस नेटवर्क एलएलसी ने परिचालन बंद कर दिया है और परिसमापन के लिए दायर किया है। सभी प्रयासों के बावजूद, कंपनी परिचालन जारी रखने के लिए धन से बाहर भाग गई। हमारा कोड GitHub पर तीन महीने के लिए उपलब्ध होगा। हम अभी भी अपनी तकनीक की शक्ति में विश्वास करते हैं, और खुश होंगे यदि समुदाय में कोई व्यक्ति इसका उपयोग करने में रुचि रखता है।
ग्लेडियस टीम। "

Gladius.io में अब एक माफी स्टब शामिल है। इसका मतलब यह है कि किसी कारण से प्रौद्योगिकी लावारिस हो गई, या आवश्यक प्रभावशीलता का प्रदर्शन नहीं किया।

निष्कर्ष

ब्लॉकचेन में ऐसे गुण हैं जो इसे साइबर रक्षा के लिए उपयोग करने की अनुमति देते हैं। हालांकि, आज तकनीक के पास फैशनेबल सस्ता माल की श्रेणी से मुख्यधारा में आने के लिए पर्याप्त परिपक्वता नहीं है।

ब्लॉकचेन उत्कृष्ट सूचना अखंडता प्रदान करता है, लेकिन अन्य प्रौद्योगिकियों की तुलना में गोपनीयता और पहुंच के क्षेत्र में महत्वपूर्ण लाभ प्रदान नहीं करता है।

इसके अलावा, एक वितरित रजिस्ट्री के कार्यान्वयन के लिए लेनदेन सत्यापन के लिए खनन के संगठन से संबंधित मुद्दों को हल करने की आवश्यकता होती है, साथ ही साथ IoT उपकरणों के निर्माताओं के लिए मानकों, एपीआई और चौखटे का विकास भी होता है।

यह मत भूलो कि, किसी भी तकनीक की तरह, ब्लॉकचेन में कार्यान्वयन त्रुटियां हो सकती हैं, जिसके संचालन से रजिस्ट्री में दर्ज किए गए डेटा पर नियंत्रण का नुकसान हो सकता है।

पूर्वगामी के आधार पर, यह कहा जा सकता है कि ब्लॉकचैन साइबर हमलों के लिए रामबाण नहीं है, और इसलिए सुरक्षा के पारंपरिक साधन अभी भी सूचना सुरक्षा बुनियादी ढांचे का एक अनिवार्य घटक हैं।