Živimo u stoljeću u kojem se mnoštvo naših poduzeća i komunikacijskih procesa digitalizira. Danas, s napretkom tehnologije, lako možemo dijeliti informacije po mnogo većim brzinama do udaljenih mjesta. Osim toga, danas postoji više tvrtki koje posluju na mreži. Razvojem IoT proizvodi temelje se na velikoj količini informacija koja se dijeli i koristi. Kako se više oslanjamo na internetske usluge za bankarstvo, rezerviranje karata, naručivanje hrane itd. ... također postoji stalni rizik od narušavanja sigurnosti. Jedna od mjera koja se prakticira kako bi učinili naše podatke sigurnima je postupak šifriranja.
Što je postupak šifriranja?
U davna su vremena ljudi prakticirali neke tajne metode kako bi sakrili važne podatke prilikom prenošenja s jednog mjesta na drugo. Ovdje su informacije pretvarali u tajni kôd koji bi skrivao pravo značenje informacija. Samo pošiljatelj i primatelj bili bi svjesni metode za raščlambu korištene metode. Ovom bi se metodom sačuvala sigurnost podataka, iako se ukradu na putu. Ove se metode danas koriste u kriptografija
Šifriranje je oblik kriptografije gdje su poruke ili informacije kodirani na takav način da im može pristupiti samo ovlašteno osoblje. Riječ ‘Šifriranje’ izvedena je od grčke riječi ‘Kryptos’, što znači skriveni ili tajni. Ovdje će se sadržaj poruka preurediti ili zamijeniti drugim brojevima, abecedama, slikama itd. Da bi se sakrila prava poruka. Praksa šifriranja datira od početka 1900. p. N. Do 1970-ih šifriranje su koristile samo vlada i velika poduzeća, dijeleći važne podatke. No s vremenom se primjenjuju nove složenije metode i algoritmi.
Postupak postupka šifriranja
Podaci, mehanizam šifriranja i upravljanje ključevima tri su glavne komponente procesa šifriranja. Podaci koje treba osigurati šifriraju se algoritmom šifriranja. Pošiljatelj odlučuje o vrsti algoritma koji će se koristiti i varijabli koja će se koristiti kao ključ. Tada se ovi šifrirani podaci mogu dešifrirati samo pomoću odgovarajućeg ključa koji dijeli pošiljatelj.
Proces šifriranja
Algoritmi šifriranja su dvije vrste - simetrični i asimetrični. Simetrični šifri u narodu su poznati kao šifriranje tajnim ključem. Ovaj algoritam koristi jedan ključ. Ovdje ključ pošiljatelj dijeli s ovlaštenim primateljima. Napredni standard šifriranja široko je korišten simetrični algoritam.
Algoritam asimetričnog šifriranja poznat je i pod nazivom šifriranje privatnim ključem. Ovaj algoritam koristi dva različita ključa - privatni, javni ključ. Ti su ključevi logično povezani. Ovdje se za izradu ključa koriste prosti brojevi. To otežava obrnuti inženjering šifriranja. Rivest - Shamir - Adleman popularno je korišteni asimetrični algoritam šifriranja.
Vrste postupka šifriranja
Tijekom računanja podaci ili podaci koji su šifrirani poznati su kao 'Šifrirani tekst'. Da bi pročitao šifriranu poruku, čitatelj je mora dešifrirati. Nešifrirani podaci poznati su kao 'Obični tekst'. Za šifriranje ili dešifriranje poruke koriste se određene formule. Te su formule poznate kao algoritam šifriranja, u narodu zvani i 'šifre'. To su različite vrste šifri koje se koriste na temelju aplikacije. Ti algoritmi sadrže varijablu koja se naziva ‘Ključ’. Varijabla ‘Ključ’ igra važnu ulogu u šifriranju i dešifriranju poruka. Ako uljez pokuša dešifrirati poruku, mora pogoditi algoritam koji se koristi za šifriranje poruke, kao i varijablu ‘ključ’.
Ovisno o njihovoj funkcionalnosti i složenosti računanja, danas su dostupne razne vrste metoda šifriranja. Odabiru se ovisno o njihovoj primjeni. Neke popularne vrste šifriranja su -
Donesite svoju šifriranje (BYOE)
Ovo je također poznato kao 'Donesite svoj ključ'. Ovo je sigurnosni model računalstva u oblaku. Ovdje omogućuje korisnicima usluga u oblaku upotrebu i upravljanje vlastitim softverom za šifriranje i ključevima za šifriranje.
Šifriranje pohrane u oblaku
Ovaj model pružaju davatelji usluga u oblaku. Ovdje se podaci prvo šifriraju pomoću algoritma za šifriranje prije nego što se pohrane u pohranu u oblaku. Kupac mora biti svjestan pravila i algoritma šifriranja koji se koriste u ovoj vrsti modela i odabrati prema razini osjetljivosti pohranjenih podataka.
Šifriranje na razini stupca
Ovo je model šifriranja baze podataka. Ovdje podaci prisutni u svakoj ćeliji određenog stupca imaju istu lozinku za pristup podacima, čitanje i pisanje.
Odbijeno šifriranje
U ovom šifriranju, ovisno o vrsti korištenog ključa za šifriranje, podaci se mogu dešifrirati na više od jednog načina. Ova je šifriranje korisna kada pošiljatelj predviđa presretanje komunikacije.
Šifriranje kao usluga
Ovo je model zasnovan na pretplati. Vrlo je koristan za korisnike usluga u oblaku. Za kupce koji nemaju potrebne resurse da sami upravljaju šifriranjem. Ovaj model pomaže kupcima pružajući zaštitu podataka u više stanarskih okruženja.
Šifriranje od kraja do kraja
Ovaj model jamči potpunu zaštitu podataka poslanih putem komunikacijskog kanala između dviju strana. Ovdje se podaci za slanje prvo šifriraju pomoću klijentskog softvera, a zatim šalju web klijentu. Primljene podatke može dešifrirati samo primatelj. Ovaj model prihvaćaju aplikacije za razmjenu poruka putem društvenih mreža kao što su Facebook, WhatsApp itd. ...
Šifriranje na razini polja
Ovaj model vrši šifriranje podataka u određenim poljima na web stranici. Neki od primjera takvih polja su brojevi kreditnih kartica, brojevi socijalnog osiguranja, brojevi bankovnih računa itd. Nakon odabira polja, podaci u tom polju automatski se šifriraju.
FDE
Ovo je šifriranje na hardverskoj razini. Automatski pretvara podatke na hardverskom pogonu u oblik koji može razumjeti samo osoba koja ima odgovarajući ključ za šifriranje. Iako se tvrdi disk uklanja i stavlja u drugi stroj, bez odgovarajućeg ključa za šifriranje nije moguće dešifrirati podatke. Ovaj se model može instalirati na računalni uređaj tijekom procesa proizvodnje ili instaliranjem posebnih upravljačkih programa softvera.
Homomorfni postupak šifriranja
Ovaj postupak šifriranja pretvara podatke u šifrirani tekst na takav način da omogućuje korisnicima rad na šifriranim podacima bez ugrožavanja šifriranja. Moguće je izvoditi matematičke operacije na podacima šifriranim pomoću ovog modela.
HTTPS
Ovu enkripciju koriste web poslužitelji. Ovdje se HTTP pokreće preko TLS protokola za šifriranje web stranica. Web poslužitelj koji šifrira podatke traži potvrdu javnog ključa.
Proces šifriranja na razini veze
Ovdje su podaci šifrirani kada napuste hosta. Dešifrira se na sljedećoj vezi - koja može biti ili domaćin ili relejna točka. Zatim se podaci ponovno kriptiraju prije slanja na sljedeću vezu. Taj se postupak ponavlja dok podaci ne stignu do primatelja. Svaka veza na putu može imati različite ključeve ili čak različite algoritme šifriranja.
Proces šifriranja na mrežnoj razini
Ovaj model primjenjuje usluge šifriranja na sloju mrežnog prijenosa. Ova metoda šifriranja implementirana je putem zaštite internetskog protokola. Uspostavljen je okvir za privatnu komunikaciju putem IP mreže.
Ograničenja procesa šifriranja, napadi i protumjere
Šifriranje se pokazalo vrlo korisnim za osiguravanje podataka. Ova metoda zaštite podataka pruža povjerljivost, provjeru autentičnosti, integritet i neporecivanje podataka.
Mnogi vladini i policijski službenici širom svijeta inzistiraju na šifriranju na stražnjim vratima. Kako kriminalci i teroristi sve više komuniciraju putem šifrirane e-pošte, vladi predstavlja izazov da dešifrira informacije.
Iako je postupak šifriranja važna metoda, on sam ne može osigurati sigurnost podataka osjetljivih informacija tijekom svog vijeka trajanja. Kod nekih metoda šifriranja moguće je nepravilno otkriti podatke tijekom postupka obrade. Homomorfna enkripcija nudi rješenje za ovaj izazov, ali povećava računske i komunikacijske troškove.
Šifrirani podaci u mirovanju obično se suočavaju s prijetnjama. Neke od nedavnih prijetnji ovim podacima su kriptografski napadi, napadi na ukradeni šifrirani tekst, napadi na ključeve šifriranja, napadi na unutarnju mrežu, korupcija podataka i napadi integriteta, napadi na uništavanje podataka, napadi na otkupninu itd. U tijeku su fragmentacija podataka i aktivne obrambene tehnologije zaštite podataka koristi kao protumjere za neke od ovih napada.
U izvješću iz 2019. godine utvrđeno je da sve veće prijetnje kibernetske sigurnosti uključuju šifrirane podatke prisutne na IoT uređajima i mobilnim telefonima.
Upotreba postupka šifriranja
Neke od primjena šifriranja su sljedeće -
- Nakon svjetskog rata postupak šifriranja visoko koriste vojne i vladine organizacije za zaštitu osjetljivih i povjerljivih podataka.
- Prema istraživanju, 71% civilnih tvrtki koristi šifriranje nekih svojih podataka u tranzitu, 53% ih koristi na podacima koji se čuvaju.
- Postupak šifriranja toplo se preporučuje za podatke koji se prenose putem a mreža , Mobiteli, bežični interfon, Bluetooth , bankomat , itd ...
Najčešća pitanja
1). Što se događa kada šifrirate telefon?
Kada šifriramo android telefon, svi podaci prisutni na uređaju zaključavaju se iza sigurnosnih ključeva u obliku PIN koda, otiska prsta, uzorka ili lozinke koji su poznati samo njegovom vlasniku. Bez tog ključa nitko ne može otključati podatke.
2). Može li se šifrirani telefon hakirati?
Aplikacije instalirane na telefonu imaju pristup svim vrstama podataka dostupnih na telefonu. Špijunska aplikacija keyloggera može zaobići zaštitu koju pruža šifriranje. Umjesto da čita šifrirane podatke, nadgledat će ono što upisujete prije nego što se podaci šifriraju.
3). Mogu li dešifrirati Whatsapp poruke?
Moguće je dešifrirati sigurnosne kopije datoteka pronađenih u formatu crypt8, crypt7 itd.
4). Gdje se nalazi ključ za šifriranje WhatsApp?
Ključ za šifriranje WhatsApp pohranjen je u datoteci nazvanoj 'ključ' na lokaciji user data / data / com.whatsapp / files.
5). Može li policija pristupiti šifriranim podacima na telefonu?
Kada šifriramo podatke, postavit ćemo lozinku koja je poznata samo vlasniku. Ako vlasnik ne podijeli lozinku, nijedno tijelo za provođenje zakona ne može pristupiti šifriranim informacijama.
Danas se upotrebom uređaja poput IoT-a i porastom internetske robe puno osjetljivih podataka prenosi i koristi od strane tvrtki. Važno je zaštititi podatke od neovlaštenih trećih strana. Mnogo novih procesi šifriranja uvode se s boljim zaštitnim i sigurnosnim značajkama. Neki od najpopularnijih algoritama šifriranja su AES, DES, kriptografija eliptične krivulje, RSA, distribucija kvantnih ključeva itd. Koja vrsta algoritma koristi dva ključa?
