Kriptoqrafiya Demystified: Rəqəmsal məxfiliyinizi qorumaq
Şifrələnmiş əməliyyatları və kriptovalyutası işləyən tanınmış bir veb saytdan istifadə etməyi seçsəydi, bu iPhone həvəskarı bu xüsusi hadisənin qarşısını ala bilərdi. Buna görə naməlum veb saytları ziyarət etmək və ya onlara dair hər hansı bir şəxsi məlumatı bölüşmək tövsiyə edilmir.
Kriptoqrafiya nədir? Tərif və necə işləyir
Adaptiv çox amil identifikasiyasının məlumat pozuntuları, zəif şifrələr və фишинг hücumları necə mübarizə aparın.
Yenilənib: 04/21/2022 – 12:27
Oxumaq vaxtı: 9 dəqiqə
Müasir Kriptoqrafiya yalnız nəzərdə tutulan qəbuledici və göndərənin oxuya biləcəyi mesaj göndərmək və qəbul etmək üsuludur – üçüncü tərəfin girişinin qarşısını almaq üçün. Tez-tez müntəzəm mətni ovuşdurmaqla ümumiyyətlə Cifereksttext yaradılan elektron məlumatların şifrələməsini ehtiva edir. Sonra, onu qəbul edən sonda oxunan formata qaytarmaq üçün müəyyən bir formada bir deşifrləmə düyməsini istifadə edir. Kriptoqrafiya, ya sadə və ya asimmetrik açar sistemi olan simmetrik bir açar sistemi cəlb edə bilər, bu adətən daha etibarlıdır. Kriptoqrafiya, zərərli rəqiblərin oxuya, şərh edə və ya daxil ola bilməyən, təfsir və ya daxil ola bilməyən etibarlı rabitə və elektron məlumatlar üçün metodlar təqdim edir.
Kriptoqrafiya nədir?
Kriptoqrafiya, mesaj və məlumatların göndərildiyi və nəzərdə tutulan alıcıdan başqa hər kəs üçün əlçatan olması üçün istifadə olunur. Rabitə və mesajlaşma üçün təhlükəsizlik formasıdır. Nəticədə, kriptoqrafiya məlumatların dəyişdirilməsindən və ya oğurlanmasına mane ola bilər. İstifadəçiləri təsdiqləmək üçün də istifadə edilə bilər. Kriptoqrafiya tez-tez elektron məlumat və mesajları etibarlı və yalnız nəzərdə tutulmuş tərəflər tərəfindən oxunan və yalnız oxunan bir alqoritmdən istifadə edir. Kriptoqrafiya əsrlər boyu ətrafında idi. Termin özü Yunan sözündən gəlir kralptos, hansı tərcümə edir gizli. Bu gün kriptoqrafiya Kompüter elmi təcrübələri və riyazi nəzəriyyəyə əsaslanır.
Kriptoqrafiya növləri
Bu gün rəqəmsal məlumatlar və etibarlı mesajlar üçün istifadə olunan iki əsas kriptoqrafiya növü var: simmetrik kriptoqrafiya və asimmetrik kriptoqrafiya. Hash funksiyaları, üçüncü bir növ, açardan istifadə etməyi əhatə etmir.
- Simmetrik kriptoqrafiya: Bu, elektron məlumatların şifrələnməsi və şifrələnməsi və şifrələnən ən sadə və sadə formalarından biridir. Də deyilir gizli açar və ya Şəxsi-KEY Kriptoqrafiyası. Simmetrik kriptoqrafiya ilə həm göndərən, həm də alıcı eyni açar olacaq. Bu açar mesajları və məlumatları bir ucunda şifrələmək üçün istifadə olunur və sonra digər tərəfdən deşifrə etmək üçün istifadə olunur. Rabitə başlamazdan əvvəl hər iki tərəfin eyni gizli açarı olmalıdır. Simmetrik kriptoqrafiya sürətli, istifadəsi asandır və ən uyğun böyük miqdarda məlumat ötürmək və ya toplu şifrələmə üçün. Bu kriptoqrafiyanın bu forması ilə bağlı məsələ budur ki, üçüncü tərəf gizli açarı alırsa, onlar da məlumatları və ya mesajları oxuya və şifrəni aça bilərlər. Simmetrik şifrələmə alqoritmlərinin iki əsas forması var: axın və blok alqoritmləri.
- Axın alqoritmi: Bu tip məlumatları yayıldıqda şifrələyir; Buna görə, sistemin yaddaşında saxlanılmır. Ən populyar axın şifrələrindən biri, bir anda mesajları bir bayt olaraq şifrələyən RC4 (Rivest Cipher 4),.
- Blok alqoritmləri: Bu tip gizli açardan istifadə edərək məlumat bloklarında xüsusi bitləri şifrələyir. Məlumatlar sistemin yaddaşı çərçivəsində saxlanılır, bloklar tamamlanır. Bu Ətraflı şifrələmə standartı (AES) ən çox istifadə olunan simmetrik alqoritmdir. 128 bitlik məlumatların blokları şifrələnmiş və şifrəli, 128, 192 və 256 bit istifadə edərək şifrələnmişdir. AES Pips (FEDERAL İnformasiya İşləmə Standartları) Nist-dən (Milli Standartlar və Texnologiya İnstitutu) rəhbərliyi altında təsdiq edilmişdir.
Kriptoqrafiya nə üçün istifadə olunur?
Kriptoqrafiya niyyəti, potensial təhdidlər və ya pis aktyorlar üçün etibarlı və əlçatmaz məlumat və mesajları qorumaqdır. Sosial media, tətbiqetmələr, veb saytlarda və e-poçt vasitəsilə ünsiyyət qurduğunuz məlumatları şifrələmək və şifrəni açmaq üçün pərdə arxasında işləyir. Bu məqsədlər üçün simmetrik kriptoqrafiya istifadə edilə bilər:
- Kart əməliyyatları və ödəniş tətbiqetmələri
- Təsadüfi nömrə yaranması
- Göndərənin olmasını iddia edənlərin olmasını təmin etmək üçün imza yoxlaması
Asimmetrik kriptoqrafiya aşağıdakı məqsədlər üçün istifadə edilə bilər:
- E-poçt mesajları
- SİM kart identifikasiyası
- Veb təhlükəsizlik
- Şəxsi açarların mübadiləsi
Kriptoqrafiyanın əsas prinsipləri
Kriptoqrafiya, rəqəmsal məlumatları dəyişdirilmək, əldə etmək, əldə etmək və ya qanuni girişdən başqa heç kim tərəfindən oxumaq və ya oxumaq üçün xüsusi rabitə və məlumat təhlükəsizliyi üçün səy göstərir. Bunlar kriptoqrafiyanın əsas prinsipləridir:
- Məxfilik: Kriptoqrafiya əsası, üçüncü tərəfdən və ya zərərli düşmənlərdən gizli və gizli saxlanılan məlumatlara əsaslanır. Məxfilik müqavilələri, məlumatların məhdudlaşdırılıb, etibarlı və yalnız müəyyən insanlar üçün və ya müəyyən arenalara daxil olması üçün nəzərdə tutulmuş xüsusi qaydalar və qaydaları ehtiva edir.
- Şifrələmə: Şifrələmə, oxucu və ya məlumatlar arasında mesaj və ya məlumat olaraq gizlilikləri qorumaq üçün oxunan məlumatları oxunmayan bir formaya çevirən şeydir. Bu adətən bir alqoritm istifadə edərək edilir.
- Şifrələmə: Şifrələmə tərsinin deşifr olunur və bu məlumatları orijinal və oxunan formasına qaytarır. Adətən, bu, şifrələmə və şifrələmə üçün eyni ola biləcək və ya iki fərqli düyməni tələb edən müəyyən bir açardan istifadə edərək aparılır.
- Məlumatların bütövlüyü: Məlumat bütün həyat tərzi üzərində ardıcıl və dəqiq qalmaları və məlumatların bütövlüyü bu dəqiqliyi qorumağa kömək edə bilər. Məlumat rabitə yolunun hər hansı bir yerində dəyişdirilə bilməz. Hamısının göndərən və qəbuledici arasında bütöv olması lazımdır.
- İdentifikasiyası: Bu, mesajın və ya məlumatların alınan mesajın həqiqi yarananından göndərildiyini müəyyən etməkdir. Göndərən, həqiqətən, həqiqətən alıcı tərəfindən alınan mesajın yaradıcısının olduğunu yoxlamaq üçün çox vaxt tələb olunur.
- Təxirə salınmaz: Bu, bir mesajın və ya məlumat parçasının yaradıcılığının imzalarının orijinallığını inkar edə bilməməsini təmin etmək qabiliyyətidir. Rəqəmsal imzaların istifadəsi təşəbbüskarın və ya göndərənin ünsiyyətlərini rədd etməsinin qarşısını ala bilər.
Ən yaxşı təcrübələr
Mesajlar və məlumatlar həmişə məxfilik və təhlükəsizliyi təmin etmək üçün şifrələnməlidir. Kriptoqrafiya üçün ən yaxşı təcrübələr, bütün kriptoqrafik bir sistem və ya kriptosistem istifadə edərək, məlumat və ünsiyyətin təhlükəsiz və etibarlı olması üçün mütəmadi olaraq şifrələmə formasından istifadə edir. Bu sistem, sənayenin ən yaxşı təcrübəsinə uyğun güclü kriptoqrafik alqoritmlərlə birlikdə istifadə üçün asan bir interfeysə sahib olmalıdır. Simmetrik şifrələmə üçün, bu, 128, 192 və ya 256 bit düymələri olan AES istifadə etmək deməkdir. Asimmetrik şifrələmə standartları üçün daxil edilməlidir Elliptik əyri kriptoqrafiyası (ECC) və RSA. Bunlar kriptoqrafiya ilə şifrələnməli və qorunmalı olan fayl və məlumatların nümunələridir:
- E-poçt və mesajlar
- Tənqidi və həssas sənədlər
- Şirkət məlumatları
- Ödəniş haqqında məlumat
- Şəxsi şəxsiyyət məlumatları
Kriptoqrafik metodlar təsirli olmalıdır, həm də istifadəçi dostu, həm də istifadəçi dostu, həqiqətən də nəzərdə tutulmuş kimi istifadə ediləcək. Şifrələmə funksiyalarından istifadə, hardware özünün oğurlanması və ya güzəşt edildiyi təqdirdə, məlumatların itkisinin və ya oğurlanmasının qarşısını almağa kömək edə bilər. Güclü bir kriptosistem təhlükəsizlik ictimaiyyətinə qədər saxlaya bilməli və qaranlıqlıqla təhlükəsizliyə etibar etməməlidir. Bunun əvəzinə, sistem məlum olmalıdır və gizli və gizli olan tək şey həqiqi açarlardır. İctimai açar ictimailəşdirilə bilər, amma gizli və ya özəl açar qorunmalıdır. Bunlar düymələrinizi etibarlı saxlamaq üçün metodlardır:
- Şifrələmə düymələrini aydın mətndə və ya şifrələnən məlumatlarla birlikdə saxlamayın.
- Ən az imtiyaz prinsipinə yapışarkən güclü giriş nəzarət siyahıları (ACLS) ilə qorunan bir fayl sistemində açarlarınızı saxlayın – yalnız ehtiyacı olanlara giriş.
- Şifrə əsaslı şifrələmə (pbe) istifadə edərək, məlumat şifrələmə düymələrini şifrələmək üçün ikinci şifrələmə açarı istifadə edin. Kiçik bir idarəçi, sistemə daxilində şifrələnməmiş bir formada açarı saxlamamaq üçün bir açar yaratmaq üçün bir parol istifadə edə bilər.
- A adlı Tamper davamlı bir hardware cihazından istifadə edin Təchizat təhlükəsizlik modeli Düymələri etibarlı saxlaya bilən (HSM). Məlumatların şifrələnməsi üçün lazım olduqda, kod bir tətbiq proqramlaşdırma interfeysi (API) HSM-ə zəng edə bilər.
Açar Takeaways
Kriptoqrafiya, rəqəmsal məlumat və rabitələrin təhlükəsiz və potensial təhdidləri və ya pis aktyorların əlindən qorunması üçün şifrələmə metodlarından istifadə edən zəruri bir formadır. Məlumatların qorunması bu rəqəmsal dövrdə bu rəqəmsal dövrdə bu qədər məlumatın kompüterlərdə, buludda və internetdə saxlanıldığı yerlərdə çox vacibdir. Məlumat təhlükəsizliyi müəssisələr, sənaye, şirkətlər və eyni şəxslər üçün vacibdir. Kriptoqrafiya, rəqəmsal məlumatların və mesajların tez-tez yalnız göndərən və alıcının əldə etdiyi xüsusi düymələrdən istifadə edən mesajlardır. Kriptoqrafiya məlumatları şifrələmək və şifrəni açmaq üçün riyazi sistemlərdən və alqoritmlərdən istifadə edir. Simmetrik kriptoqrafiya həm şifrələmə, həm də şifrəni açmaq üçün eyni açardan istifadə edir. Məlumatları tez bir zamanda şifrələyə və deşifrə edə bilər və istifadə etmək asandır. Üçüncü tərəfin açarına girişi əldə edərsə, bu da güzəştə gedə bilər. Məlumat şifrələmə düymələrinizi təhlükəsiz və etibarlı saxlamaq vacibdir. Şifrələmə açarınızı şifrəli mesajınızla birlikdə düz bir mətn şəklində göndərmək, məsələn, ön qapı açarınızı kilidli qapınızın ön hissəsində düz bir şəkildə tərk etməyə bənzəyir. Məlumatlarınızı təhlükəsiz saxlamaq üçün açarlarınızı təhlükəsiz saxlayın. Asimmetrik kriptoqrafiya, şifrələmə və şifrələmə üçün fərqli düymələrdən istifadə edərək simmetrik kriptoqrafiyadan daha çox bir addımdır. Şifrələmə açarı “ictimaiyyətə” və hər kəsin ona girişi var. Şifrələmə açarı “Şəxsi” saxlanılır və yalnız nəzərdə tutulan alıcılar bu gizli açar əldə edə bilərlər. Bu əlavə bir təhlükəsizlik qatını əlavə edərkən, məlumatları şifrələmək və deşifrə etmək üçün daha uzun çəkə bilər, buna görə mütəmadi olaraq məlumatların kiçik bitləri üçün istifadə olunur. Güclü bir kriptosistem tez-tez rəqəmsal məlumatları gizli və düşmənlərdən təhlükəsiz saxlamaq üçün şifrələmə və kriptoqrafik metodlardan çox istifadə edir. Kriptoqrafiya rəqəmsal təhlükəsizliyin həyati bir hissəsidir.
Arayışlar
Qiymətləndirmə üçün təhlükəsizlik komponenti əsasları. (2020). Təhlükəsizlik nəzarətləri qiymətləndirmə, sınaq və qiymətləndirmə kitabçası (ikinci nəşr).
Ətraflı şifrələmə standartı (AES). (2001). Milli Standartlar və Texnologiya İnstitutu (nist).
Elliptik əyri kriptovalyutası ekc. (İyun 2020). Milli Standartlar və Texnologiya İnstitutu (nist).
Kriptoqrafiya Demystified: Rəqəmsal məxfiliyinizi qorumaq
Bugünkü rəqəmsal yer, ümumiyyətlə, şəxsi məlumatların və məxfiliyin təhlükəsizliyi ilə bağlı şübhə ilə su basdı. Bu narahatlıqlardan bəziləri kriptovalyutanın və şifrələmənin qəbulu sayəsində diqqət çəkdi. Budur, kriptoqrafiya və bunun müxtəlif tərəflərini öyrənəcəksiniz. ‘Kriptoqrafiya nədir’ mövzusunda bu dərslikdə əhatə olunan mövzular:
- Kriptoqrafiyaya ehtiyac nədir?
- Kriptoqrafiya nədir?
- Kriptoqrafiya tətbiqləri nələrdir?
- Kriptoqrafiyada fərqli kateqoriyalar nədir?
- Kriptoqrafiyanın tarixi əhəmiyyəti
- Kriptoqrafiya haqqında demo
- Simplilearn sizə necə kömək edə bilər?
Kriptoqrafiyaya ehtiyac nədir?
Kriptoqrafiya ehtiyacını başa düşmək üçün aşağıdakı hekayəyə nəzər yetirin.
Anne nümunəsini götürün. Anne son iPhone-da endirim axtarmaq istəyir. İnternetə baxdıqdan sonra, ilk alış-verişə 50% endirim təklif etmək istəyən şübhəli bir veb saytına rast gəlir.
Bununla birlikdə, ödəmə məlumatlarını təqdim etdikdən bir neçə dəqiqə sonra veb sayt, hesabından olan böyük bir pul parçasını geri götürür. Anne daha sonra veb saytın bir fırıldaqçı olduğunu anlamaqda necə uğursuz oldu. Sonra veb saytın HTTPS yerinə HTTP veb səhifəsi olduğunu bildirdi.
Təqdim olunan ödəniş məlumatı şifrələnməmiş və veb sayt sahibi də daxil olmaqla bir göz saxlayan hər kəs üçün görünmədi.
Şifrələnmiş əməliyyatları və kriptovalyutası işləyən tanınmış bir veb saytdan istifadə etməyi seçsəydi, bu iPhone həvəskarı bu xüsusi hadisənin qarşısını ala bilərdi. Buna görə naməlum veb saytları ziyarət etmək və ya onlara dair hər hansı bir şəxsi məlumatı bölüşmək tövsiyə edilmir.
Kriptoqrafiya oynamağa gəldiyi və bu qədər vacibdir. İndi kriptoqrafiyanın nə olduğunu dəqiq keçəcəksiniz.
Kiber təhlükəsizlik sahəsində mütəxəssis olmaq
Kiber təhlükəsizlik proqramında aspirantura proqramı
Kriptoqrafiya nədir?
Kriptoqrafiya, icazəsiz girişin qarşısını almaq üçün məlumat şifrələməsi və ya şifrələnən elmdir. Kriptoqrafiyada yalnız düzgün alıcının mesajı deşifrə edə biləcəyinə əmin olmaq üçün məlumat və şəxsi məlumatları dəyişdirirsiniz. Müasir məlumat təhlükəsizliyinin zəruri bir tərəfi olaraq, kriptoqrafiya istifadə edərək, istəkli tərəflər arasında məlumatların etibarlı saxlanmasına və ötürülməsinə imkan verir.
Budur, daha yaxşı aydınlıqla nə kriptovalyutası olduğunu başa düşməyə kömək edəcək bir neçə termindir.
Kriptoqrafiyanın iki əsas tərəfi var, bunlar:
1. Şifrələmə
Şifrələmə, məlumatı qarışdırmaq, üçüncü tərəflərin tutulmaması halında mesajı anlamaqdan çəkinmək üçün bir müddətdir. Bu dırmaşma xüsusi riyazi hesablamalar və addımlar istifadə edərək, tez-tez kollektiv olaraq şifrələr kimi tanınır. Şifrə ilə yanaşı, mesajı şifrələmə açarı istifadə edir.
2-ci. Deşifrilik
Kriptoqrafiya prosesinin ikinci hissəsi deşifr edir. Şifrələmə şifrələmənin görülən işin dəyişdirilməsi prosesidir. Bu, məlumatların yenidən oxunması üçün orijinal formasına çevrilir. Adətən, məlumatların dırmaşması üçün istifadə olunan şifrələmə açarı məlumatları deşifrə edə bilər, lakin istifadə olunan kriptovalyutanın növündən asılı olaraq dəyişir. Eyni hallarda olub-olmamasından asılı olmayaraq, həm şifrələmə, həm də məlumatların şifrələnməsi üçün bir açar məcburidir.
‘Cryptography’ ‘adlı bu dərsliyin növbəti hissəsində, məlumatları şifrələmək üçün düymələri necə istifadə edə biləcəyinizə dair bir nümunə keçəcəksiniz.
Məsələn, ‘Simplilearn’ sözündəki əlifbaları və lazımi məlumatlar olmadan kimsə, orijinal mesajı yalnız CiferText-ə baxaraq təxmin edə bilməz.
Kodlu sözü necə deşifr etməyi bilirsinizsə, bununla da, şifrələmə ilə görülən işləri geri qaytarmaq üçün şifrələmə ilə geri çevrildiyini anlaya bilərsiniz.
Yuxarıdakı nümunəni istinad kimi qəbul etmək, orijinal mesaj şifrələnməzdən əvvəl, ClearText və ya düz mətn adlanır. Şifrələmə açarından istifadə edərək, kodlu mesajı şifrəli mesajı şifrələyin, Ciferext adlanır. Daha sonra şifrələmə açarı vasitəsilə eyni şifrə mətnini keçə və ClearText / Plaintext formatına qayıdır.
İndi ‘Cryptography’ ni və onun vacib funksiyalarını, onun əhəmiyyətinə və dünya tətbiqlərinə baxın.
Kriptoqrafiya tətbiqləri nələrdir?
Kriptoqrafiya, bir çox sahədə, ödəniş portallarında təhlükəsizlikdən tutmuş, WhatsApp kimi mesajlaşma platformalarını təmin etmək üçün bir çox sahədə istifadə tapır. Bu tətbiqlərin bir neçəsi aşağıdakı kimidir –
1. SSL / TLS şifrələmə:
İnternetə baxan bu gün bu gün etibarlıdır, çünki kriptoqrafiya məlumat axınınızı şifrələməyə imkan verdi. Brauzer identifikasiyasından server identifikasiyasına, şifrələmə və kriptovalyutaya başlayaraq, ümumilikdə onlayn gəzintiyə uyğundur.
2-ci. Rəqəmsal imzalar:
Rəqəmsal müqavilələr üstünlük əldə etməklə dünya, tənqidi sənədləri keçmək üçün etibarlı bir kanala ehtiyac içində idi. Kriptoqrafiya, sənədlərinizin mənşəyi, məxfiliyi və bütövlüyü ilə bağlı müəyyən ola biləcəyiniz üçün bir dəstə identifikasiya verməyə kömək edir.
3-cü. Təhlükəsiz Onlayn Bankçılıq:
Məlumatların şifrələnməsi üçün olmasa, onlayn bank xidmətləri və ödəniş tətbiqetmələri bir sonrakı bir şey olardı. Kriptoqrafiya, əməliyyat sistemlərinin əməliyyat keçirməsinə icazə vermədən əvvəl müəyyən şəxslərin şəxsiyyətini yoxlamaq və bu müddətdə kredit kartı fırıldaqçılığını azaltmağa imkan verdi.
4-ə. Təhlükəsiz söhbət xidmətləri:
WhatsApp, Teleqram və Siqnal kimi mesajlaşma tətbiqləri, göndərən və qəbuledicinin mesajları oxuya biləcəyinə zəmanət verən sona çatan bir şifrələmə protokolu qəbul etdi. Bu, SMS günlərindən böyük bir addımdır, burada təhlükəsizlik həmişə atıldı. Kriptoqrafiya sayəsində istifadə etmək üçün rabitə platformalarının bir çoxu var.
Əqrəb. Şifrəli e-poçtlar:
Gələnlər qutunuzdan keçən geniş bir şəxsi məlumatla, etibarlı bir ünsiyyət metoduna sahib olmaq mütləq bir zərurətdir. PGP (olduqca yaxşı məxfilik) kimi şifrələmə alqoritmləri sayəsində e-poçtlarınız indi hər zaman şifrələnmişdir.
Əqrəb. Crypto-Valyuta:
Blockchain texnologiyası ilə, Cryptocurrency faiz dərəcələrində astronomik bir artım gördü və bugünkü ən çox axtarılan ticarət bazarlarından biridir. Tamamilə mərkəzləşdirilməmiş, etibarlı və tamper sübut edən bir sistem, kriptoqrafiya sayəsində bugünkü rəqəmsal sahəyə yol tapdı.
Kriptoqrafiyanın öz yerini tapdığı çox fərqli bir prospektlə, onun həyata keçirilməsi fərqlidir. Növbəti hissədə ‘Kriptoqrafiya nədir’, bununla necə davam edəcəyinizi başa düşəcəksiniz.
Kriptoqrafiyada fərqli kateqoriyalar nədir?
Kriptoqrafiya üç fərqli növə geniş təsnif edilə bilər –
- Simmetrik açar kriptoqrafiya
- Asimmetrik açar kriptoqrafiya
- Hashing
1. Simmetrik açar kriptoqrafiya
Simmetrik açar kriptoqrafiyası, həm şifrələmə, həm də məlumatın şifrələnməsi üçün istifadə olunan kateqoriyadır.
Məlumatlar serverlərdə istirahət etdikdə və ödəniş tətbiqetmələri və xidmətləri üçün personal müəyyənləşdirildikdə bu tip şifrələmə istifadə olunur. Simmetrik şifrələmə ilə potensial çatışmazlıq, həm göndərən, həm də qəbuledicinin açarın olması lazım olduğunu və hər zaman gizli olmalıdır.
Məsələn, aşağıdakı şəkildən göründüyü kimi, Bob-a mesaj göndərmək istəyirsə, mesajı şifrələmək üçün əvəzedici və ya növbə şifrəsini tətbiq edə bilər, ancaq Bob lazım olduqda onu deşifr edə bilməsi üçün eyni düyməni bilməlidir.
Simmetrik açar alqoritmlər iki növ şifrədən birini istifadə edir –
- Stream Ciphers – Düzxt Ciferext bit-bit-bit, bir-birə çevrilir.
- STIPHERS bloku – Şifrə mətnləri / parıldayan məlumatların bölündüyü və sonradan şifrələnmiş məlumatların bloklarına parçalanmışdır.
Ən çox istifadə olunan simmetrik açar alqoritmlər AES (Advanced Encryption Standard), DES (Məlumat Şifrələmə Standartı), 3DES (Triple Des), Twofish və s.
2-ci. Asimmetrik açar kriptoqrafiya
Asimmetrik açar kriptoqrafiyada oyunda iki açar var. İctimai açar və xüsusi bir açar. İctimai açar məlumatların əvvəlcədən tranzitini şifrələmək üçün istifadə olunur və xüsusi açarın tranziti ötürmə sonrası deşifrə etmək üçün istifadə olunur.
Alice, asimmetrik şifrələmədən istifadə edərək Bob ilə ünsiyyət qurmaq istəyirsə, Bobun ictimai açarından istifadə edərək mesajı şifrələyir. Mesajı aldıqdan sonra Bob məlumatları deşifrə etmək üçün şəxsi açarından istifadə edir. Bu yolla, heç kim ötürmə arasındakı mesajı kəsə bilməz və bunun üçün işləməsi üçün etibarlı bir açar mübadiləsinə ehtiyac yoxdur.
RSA şifrələməsi bu gün ən çox istifadə olunan asimmetrik şifrələmə standartıdır. Təsisçilərinin (Rivest, Şamir və Adleman) adını daşıyır, məlumatları bloklara ayıran və məlumatı qaranlıqlaşdıran blok şifrələrdən istifadə edir.
Bir çox hallarda daha yaxşı sürət və təhlükəsizliyə nail olmaq üçün simmetrik və asimmetrik birləşməsindən istifadə etmək tövsiyə olunur. Aşağıdakı görüntüdə, həm simmetrik, həm də gizli düymələri gizli düymələri ötürmək üçün həm simmetrik, həm də asimmetrik şifrələmə prosesini görürsünüz.
Aşağıda izah edildiyi kimi proseduru izləyin:
Addım 1: Simmetrik açar kriptoqrafiya istifadə edərək orijinal mesajı şifrələyin.
Addım 2: Alıcının ictimai açarı i istifadə edərək bir addımda istifadə olunan açarı şifrələyin.e. asimmetrik açar kriptoqrafiyasından istifadə etməklə.
Addım 3: Həm şifrələnmiş mesajı, həm də qəbulediciyə şifrələnmiş simmetrik açarı göndərin.
Addım 4: Alıcı, orijinal mesajı şifrələmək üçün istifadə olunan simmetrik açarı deşifrə etmək üçün özəl açarından istifadə edir.
Addım 5: Şifrələnmiş açar şifrəli mesajı yenidən düz mətnə çevirmək üçün istifadə olunur.
3-cü. Hashing
Hashing, tanınmadan kənar məlumatlar olan kriptoqrafiyanın filialıdır. Bununla birlikdə, simmetrik və asimmetrik açar kriptoqrafiyasından fərqli olaraq, hashing geri çevrilmək üçün hazırlanmışdır. Orijinal məlumatların hash dəyəri kimi tanınan sabit bir ölçüdə bir nəticə verir.
Məlumatları dırmaşmaq üçün hash funksiyalarından istifadə edə bilərsiniz. Onlar geri dönməz və bir hash funksiyasının çıxış ölçüsü həmişə eynidir, düz mətnin ölçüsündən asılı olmayaraq eynidir.
Qeyd etmək lazımdır ki, kriptoqrafiya 21-ci əsrlə tamamilə məhdud deyil. Tarixdə bir neçə dəfə kriptoqrafiyanın etibarlı rabitə kanallarının yaratmasına kömək etdiyi yerlər var. Növbəti hissədə iki belə nümunə ilə ‘Cryptoqrafiya’ haqqında bu dərs vəsaiti.
Kriptoqrafiyanın tarixi əhəmiyyəti
Qədim dövrlərdə kriptoqrafiyanın ən məşhur iki nümunəsidir –
1. Sezar şifrəsi:
Julius Sezar əlifbalarda əlifba masasında yerlərindən kənarda müəyyən sayda boşluq hərəkət etmək üçün əvəzetmə dəyişikliyindən istifadə etdi. Bir casus ilk baxışdan orijinal mesajı deşifrə edə bilməz.
Məsələn, ordularına məxfi məlumat vermək və +2 əvəzetmə növbəsindən istifadə etmək qərarına gəlsə, a + 2 = c, b olur b + 2 = D olur və s. Bu şifahi ən çox istifadə olunan alqoritmlərdən biri olan Sezar Cipher adlı müvafiq qaydada idi.
2-ci. Enigma Maşın:
Nasist Alman orduları, dünya müharibələrinin dövrü dövründə Enigma adlı bir maşın var idi. Gizli siyasi, hərbi və inzibati məlumatları qorumaq üçün istifadə edilmişdir. Bu o zamanda maşın vəziyyətindən asılı olaraq, orijinal mesajı yazan 3 və ya daha çox rotordan ibarət idi.
Şifrələmə prosesi oxşardır, lakin hər iki maşına, hər iki maşına ehtiyacı var.
İndi müasir kriptovalyutası, internetdə məlumatların təhlükəsizliyini kriptovalyutanın nümayişi ilə necə saxlamağa necə kömək etdiyini necə keçəcəksiniz.
Clear Comptia, CEH və CISSP sertifikatları!
Kiber Təhlükəsizlik Mütəxəssisi Magistr Proqramı Proqramı araşdırın
Kriptoqrafiya haqqında demo
Bu demo üçün kriptoqrafiya nədir, veb əsaslı bir vasitə var (HTTPS: // www.devglan.RSA şifrələməsi prosesini başa düşməyə kömək edəcək COM / Onlayn alətlər / RSA-şifrələmə-şifrələmə). Yəqin ki, bildiyiniz kimi, RSA şifrələməsi alqoritmi, asimmetrik açar kriptovalyutanın çətirinin altına düşür, bu da burada, ictimai açar və xüsusi açarda iki düymə var.
Tələblərdən asılı olaraq, sürət və ya əlavə mürəkkəbliyi prioritetləşdirməyə imkan verən RSA-da əsas ölçü seçiminiz var. Burada, 1028 bit kimi açar ölçüsünü seçin və bu nümunə üçün əsas cüt yaradın.
İndi bu nümunədə Simplilearn sözünü sınayın və şifrələyin. Şifrələmə üçün istifadə olunan açarın özəl və ya ictimaiyyəti varsa seçməlisiniz. Bu məlumatı dırmaşmaq prosesinə təsir göstərir. İctimai açardan istifadə etdiyinizə görə, eyni şeyi seçin. Ayrıca dəyişdirilmiş şifrələrdən istifadə etmək seçiminiz var, ancaq vaxt üçün düz RSA-ya yapışın.
Yuxarıdakı parametr dəsti ilə məlumatları şifrələyin.
Mesaj alıcıya göndəriləcək şifer mətninizi yaratmalısınız.
Alıcı artıq eyni cütdən yaranan xüsusi açarda olmalıdır. Mesajı açmaq üçün başqa bir xüsusi açar istifadə edilə bilməz. Şəxsi açarı buraya yapışdırmalı və eyni şeyi seçməlisiniz.
Şifrə şifrələmə prosesi zamanı istifadə olunan birinə da uyğun olmalıdır.
Şifrələmə düyməsini basdıqdan sonra orijinal düz mətnləri görə bilərsiniz.
Bu, RSA şifrələməsi və şifrələmənin bütün prosesini yekunlaşdırır.
Şəbəl və şifrələrin açarı üçün xüsusi açardan istifadə edə bilərsiniz, ancaq aşağıdakı şəkildəki görüntüdə qüsursuz işləməsi üçün müvafiq onay qutusu aktiv olmalıdır.
Bu, əsasən nəzəri anlayışlarla məşğul olsa da, real vaxt nümunəsinə baxın.
Burada, sisteminizdən şəbəkə trafikini təhlil etməkdə kömək edən Wireshark adlı proqramı istifadə etmək niyyətindəsiniz, buna görə hansı məlumatların hansı növlərinə girdiyini və tərk etdiyini görə bilərsiniz.
VIKIPEDIA veb saytına baxın. S olduqca standart HTTPS veb saytı. Veb saytdan istifadə edərkən şəbəkədən keçən trafikin təhlilini təhlil edin.
Çox sayda tətbiqetmənin iştirakı olduğunu görə bilərsiniz və bir çox sorğu görürsünüz, buna görə yalnız yaradılan və Wikipedia tərəfindən tələb olunan sorğular üçün nəticələri göstərən bir filtr tətbiq edin. Bitirdikdən sonra bəzi məlumat paketlərini təhlil edin.
Gördüyünüz kimi, burada axtarılan və ya oxunduğunuz bir şeyi ortaya qoyan bir dəstə Gibberish məlumatı var. Eynilə, digər etibarlı veb saytlar bu şəkildə fəaliyyət göstərir və mümkün qədər çox çətindir, əgər istifadəçi məlumatlarını snoop etmək çox çətindir.
Bunu perspektivə qoymaq üçün bir http veb saytına baxın (http: // www.dümo.amitjaxu.Giriş forması olan COM / Giriş forması /).
Wireshark-da oxşar filtrləri tətbiq etmək və məlumat ötürmə qaydasını sınamaq üçün təsadüfi etimadnamələr daxil etməlisiniz. Bu vəziyyətdə veb saytına göndərilən məlumat paketlərinə baxın.
Yuxarıdakı şəkildən göründüyü kimi, daxil etdiyiniz etimadnamələr şəbəkə trafikinizi izləyən hər kəsə görünə bilər. Bu vəziyyətdə parol bilərəkdən səhv idi, ancaq ödəniş məlumatlarını istəyən fırıldaqçı veb saytlarında bu, http saytları ilə bağlı ya da ümumiyyətlə əldən verilmiş hər kəsə çox zərər verə bilər.
‘Kriptoqrafiya nədir’ adlı dərsliyə son qoyur.
Simplilearn sizə necə kömək edə bilər?
Bugünkü internet sahəsindəki simmetrik açar kriptovalyutanın əhəmiyyəti və məxfiliyimizi və təhlükəsizliyimizi qorumaqda onun dəyəri aydındır. Cybersecurity dünyasında əhatə etmək üçün bir çox əsaslarla, kriptoqrafiya, kibersecureure mütəxəssisi olaraq üstün olmaq üçün çoxsaylı mövzular var olsa da, çox sayda mövzu var.
SimpLilearn, kiberecurity-də karyeranıza başlamaq və ya tanıtmaq üçün lazım olan bütün bacarıqlarla təchiz etmək üçün hazırlanmış “kiberecurity mütəxəssisi” kursunu təklif edir. Heç bir akademik əvvəlcədən tələblər yoxdur və giriş modulu qarşıdakı kurs üçün yeni başlayanlar hazırlayacaq. Comptia təhlükəsizliyi +, CEH, CISM və CISM və CISSP kimi yüksək axtarılan sertifikatlar üçün təlim bu kursun ön sıralarında, sənayedə təklif olunan ən yaxşı işlərə hazırlaşır.
Kiber təhlükəsizliyində bir karyera gözləyirik? Sonra sertifikatlı etik hacking kursuna baxın və bacarıqlı olun. İndi qeydiyyatdan keçmək!
Rəy
Bu dərs vasitəsilə, kriptovalyutası niyə, kriptovalyutası, kateqoriyalarının və tətbiqetmələrin nəyi olan bir nümayişlə real həyatda həyata keçirilməsinə dair bir şey haqqında bir anlayış almısınız. Mükəmməl olmasa da, kriptoqrafiya gündəlik məlumatlarımız üçün təhlükəsiz bir mühit təmin edə bildi və kibercrime-in mümkün qədər kiber cinayətini qarşısını ala bildi. Bu mövzuda daha çox məlumat əldə etmək üçün videonu kriptoqrafiya nədir, burada: https: // www.YouTube.com / saat?v = rjwx39mb4sc
Ümid edirəm bu dərslik ‘Cryptography nədir’ sizə kömək etdi. Hər hansı bir sualınız varsa, şərh bölməsində soruşmaqdan çekinmeyin və onlara cavab verməkdən məmnun olarıq.
Müəllif haqqında
Simplilearn
SimpLilearn, rəqəmsal marketinq, bulud hesablama, layihə idarəetməsi, bu proqram, proqram inkişafı, proqram təminatı və bir çox ortaya çıxan texnologiyalar üçün dünyanın aparıcı təlimçilərindən biridir.
Kriptoqrafiya nədir və necə işləyir?
Min illər boyu, gizli mesajları gizlətmək və qorumaq üçün kriptoqrafiya istifadə edilmişdir. Bugünkü rəqəmsal dünyada, kriptoqrafiya internet vasitəsilə gəzərkən rabitə və məlumatları təmin etməyə kömək edir. Cryptogreyinin nə olduğunu və internetdə təhlükəsizliyi necə qoruduğunu öyrənin. Sonra, daxil olduğunuz zaman avtomatik şifrələmə və Ironclad gizlilik əldə etmək üçün bir VPN quraşdırın.
Məqalə bağlantısını kopyalayın
Link kopyalandı
Deepan Ghimiray tərəfindən yazılmışdır
30 sentyabr 2022-ci ildə nəşr edilmişdirKriptoqrafiya nədir?
Kriptoqrafiya, məlumat və rabitə təmin etmək üçün riyazi anlayışların və qaydaların istifadəsidir. Yunan sözündən yaranmışdır kralptos, Gizli deməkdir, kriptovalyutanın tərifi ağılsız mətni ağılsız mətnə çevirmək istəyər və əksinə. Kriptoqrafik üsullar yalnız bir mesajın göndəricisini və nəzərdə tutulan qəbuledicini deşifrli məzmunu oxumağa imkan verir.
Kriptoqrafiya növləri
Scramble məlumat vermək üçün istifadə etdikləri kriptoqrafik alqoritmlərin növləri ilə fərqlənən üç kriptoqrafiya növü var. Kriptoqrafiya növlərinin əksəriyyəti adlı alqoritmlərdən istifadə edir düymə bu dırmaşma və qeyri-adi, ya da kod və kod, məlumat.
Budur, kriptoqrafiya növləri:
- Gizli açar kriptoqrafiya: Gizli bir açar, həm şifrələmə, həm də məlumatları şifrəni açmaq üçün istifadə olunur. Göndərən, nəzərdə tutulan alıcına göndərilən kodlu mesajın gizli açarı daxildir. Mesaj tutulsa, daxil olan düymə tərkibini deşifrə edə bilər.
- İctimai açar kriptoqrafiya: Göndərən mesajı şifrələmək üçün açıq bir açardan istifadə edir və qəbuledici onu deşifrə etmək üçün xüsusi bir açardan istifadə edir. Mesaj tutulsa, məzmunu şəxsi açar olmadan deşifrə etmək olmur.
- Hash funksiyaları: Hash funksiyaları düymələrə etibar etmir. Bunun əvəzinə, vahid uzunluğun dəyərlərinə müxtəlif ölçülü məlumatların məlumatlarını pozurlar. Hash funksiyaları ilə, həm bir sözlü bir mesaj, həm də 1000 səhifəlik bir roman, kodlanmış mətnin (bir hash dəyəri deyilən) sabit ölçülü bir nəticə yaradır, orijinal məzmunu müəyyən etmək üçün demək olar ki, mümkünsüz hala gətirir. Ümumiyyətlə MD5 hashing alqoritmindən istifadə edərək, hashing, tez-tez identifikasiya məqsədləri üçün istifadə olunur.
Kriptoqrafiya necə işləyir?
Kriptoqrafiya alaraq işləyir sadə mətn (və ya təmizləyici) və içinə dırmaşmaq CIPHERTEXT, Beləliklə, kodlanmış çıxış yalnız nəzərdə tutulan alıcı tərəfindən başa düşülə bilər. Ciferext olaraq, nəzərdə tutulan alıcıdan başqa hamısı üçün məlumatlar oxunmamalıdır.
CyberSecurity-də şifrələmə, şifrələmin şifrəsinə düz bir şəkildə silmək üçün istifadə olunur – şifrəni açarkən prosesi geri qaytarır. Ən yaxşı şifrələmə proqramı, çatlamağa inanılmaz dərəcədə çətin olan mürəkkəb kriptoqrafik alqoritmlərdən istifadə edir.
Asimmetrik şifrələmədə, bir mesajı şifrələmək üçün açıq bir açar istifadə olunur və onu şifrəni açmaq üçün istifadə olunur.
Cifertext-ə düz mətndə fırlatmaq üçün istifadə olunan dəqiq texnika, kriptoqrafiyanın necə işlədiyini müəyyənləşdirir. Simmetrik şifrələmə, asimmetrik şifrələmə, blokchain və rəqəmsal imzalar bəzi görkəmli şifrələmə üsullarıdır. Hashing, başqa bir kriptoqrafik bir proses, açarlardan istifadə etmədiyi üçün texniki şifrələmə deyil.
Kriptoqrafiyadan istifadə
Kriptoqrafiya, rabitə və məlumatı gizli saxlamaq üçün istifadə olunur. Kriptoqrafiya ilə qorunan məlumatların qorunması, ransomware hücumları kimi təhdidləri minimuma endirməyə kömək edir, çünki hakerlər məlumat kəsirsə, onu deşifrləmə açarı olmadan başa düşə bilməyəcəklər.
Kriptoqrafiyanın bəzi ümumi istifadəsi:
- Maliyyə əməliyyatları və onlayn bankçılıq: Onlayn bankçılıq və e-ticarət saytları maliyyə məlumatlarını təhlükəsiz saxlamaq üçün qabaqcıl şifrələmə texnikasından istifadə edir.
- SSL təmin edilmiş veb saytlar: SSL sertifikatı olan bir veb sayt, brauzerinizdən veb saytın serverinə keçən məlumatları qorumaq üçün etibarlı, şifrəli bir əlaqə yaradır.
- VPNS: Bir VPN, xüsusi bir server vasitəsi ilə veb trafikini yönləndirən və bağlantı şifrələyən bir təhlükəsizlik vasitəsidir.
Router parametrlərinizdə Wi-Fi şifrələməsini aktiv edə bilsəniz, məxfilik və təhlükəsizlik sizin üçün həqiqətən vacibdirsə bir VPN lazımdır. VPN şifrələmə metodları, VPN protokolundan asılı olaraq dəyişir – məsələn, Wireguard VPN protokolu ən son, OpenVPN protokolu isə ən çox yayılmışdır.
Mağaza şifrələməsi ilə internetdən alış-veriş edin, axın edin və baxın
Şifrələnmiş internet bağlantısı İnternetdə gəzərkən şəxsi məlumatlarımızı etibarlı saxlayır. Avast Secureline VPN, bütün onlayn rabitələri qorumaq və fəaliyyətinizi gizlətmək üçün bank səviyyəli şifrələmə xüsusiyyətləri var. Avast ilə bu gün bir düyməni basmaqla avtomatik şifrələmə əldə edin.
