Şifrələmə 101: Şifrelemeyi Anlamaq

Riyaziyyatdan yaxşı olmayan kimsələr üçün əlimizdən gələn bir yanaşma

WPA2 , WEP , 3DES, AES, Simmetrik, Asimetrik, nə deməkdir və nə üçün qayğı lazımdır?

Bütün bu şərtlər, məlumatlarınızı qorumaq üçün istifadə edilən şifreleme texnologiyalarına aiddir. Şifrələmə və kriptoqrafiya ümumiyyətlə başınızı ətrafında sarılması çətin mövzular ola bilər. Sözlərin kriptoqrafik alqoritmini eşitdiyimdə, mən bir göz yaşı professoru bir kağızda tənliklər yazıram, gözlərimin cansıxıcılıqdan qoruduğu kimi Medulla Oblongata haqqında özünə bir şey söyləyərəm.

Şifrələmə üçün nə üçün qayğı lazımdır?

Şifrələmə ilə bağlı qayğıya ehtiyacınızın əsas səbəbi bəzən sizin məlumatlarınızla pis adamlar arasında olan tək şeydir. Sizə ən azı məlumatlarınızı bankınız, e-poçt provayderiniz və s. Tərəfindən necə qorunduğunu bilmək üçün əsasları bilmək lazımdır. Hackerların artıq köhnəlmiş məhsulları istifadə etmədiklərinə əmin olmaq istəyirik. çatladı.

Şifrələmə hər cür tətbiqdə tətbiq olunur. Şifrənin istifadəsinin əsas məqsədi məlumatın məxfiliyinin qorunması və ya mesajın və ya faylın bütövlüyünün qorunmasına yardım etməkdir. Şifrələmə, bir sistemdən digərinə köçürüldüyü və ya DVD, USB başlıqlı sürücüyə və ya başqa bir yaddaşda olan məlumatlara 'istirahətdə' olduğu kimi 'transitdə' həm də məlumat üçün istifadə edilə bilər.

Sizi kriptoqrafiya tarixinə çatdıra bilərik və Julius Caesarın hərbi mesajlarını və bütün bu cür şeyləri kodlaşdırmaq üçün necə istifadə etdiyini söyləyə bilərəm, amma əminəm ki, şəbəkə üzərində bir neçə milyondan çox məqalə var verə bilərik, buna görə də bütün bunları atlayacağıq.

Mənə bənzəyirsən, əllərini çirkləndirmək istəyirsən. Mən şəxsən öyrənən bir növüyəm. CISSP imtahanını almadan əvvəl şifrələmə və kriptoqrafiya işinə başladım, amma şifreleme ilə "oynaya" bilməzdim, amma şifrə və ya şifrənin şifrəsi olduğunda səhnələrin arxasında nə olduğunu başa düşmədim.

Mən riyaziyyatçı deyiləm, əslində mən matematikdə qorxmuram. Şifreleme alqoritmləri ilə əlaqəli tənliklər haqqında həqiqətən bilmək istəmirəm, yalnız şifreli olduğunda məlumatların nə olduğunu bilmək istərdim. Bütün bunların arxasında olan sehrləri anlamaq istərdim.

Belə ki, şifrələmə və kriptoqrafiya haqqında öyrənmək üçün ən yaxşı yol nədir?

İmtahan üçün təhsil alırkən, bəzi araşdırmalar apardı və şifrələmə ilə iş təcrübəsi almaq üçün istifadə edilən ən yaxşı vasitələrdən biri CrypTool adlı tətbiq oldu. CrypTool, ilk olaraq 1998-ci ildə Deutsche Bank tərəfindən işçilərinin kriptoqrafiya anlayışını yaxşılaşdırmağı məqsədilə inkişaf etdirmişdir. O vaxtdan bəri CrypTool təhsil alətlərinin dəsti halına gəldi və digər şirkətlər, eləcə də universitetlər və şifrələmə, kriptoqrafiya və kriptanaliz haqqında öyrənmək istəyən hər kəs tərəfindən istifadə olunur.

İndi Cryptool 1 (CT1) kimi tanınan orijinal Cryptool, Microsoft Windows-based tətbiqdir. O vaxtdan bəri Cryptool 2 (CrypTool, JCrypTool (Mac, Win və Linux üçün) və CrypTool-Online adlanan tamamilə brauzer-bazlı bir versiya kimi təkmilləşdirilmiş bir neçə versiyası var.

Bu tətbiqlərin hamısı bir məqsədi var: kriptoqrafiya etmək mənim kimi riyaziyyatçı tipli olmayan bir insandır.

Şifrələmə və kriptoqrafiyanın tədqiqi hələ də qazma tərəfində bir az səslənirsə, qorxmayın, kripto ilə əlaqəli bir şeyin ən yaxşı hissəsi siz kod-break əldə etdiyiniz hissəsidir. Kriptanaliz, kodu açmaq üçün şüuraltlı bir sözdür və ya şifresini alınan mesajın nə olduğunu anlamaq üçün çalışır. Bütün bunları öyrənən əyləncəli bir hissəsidir, çünki hər kəs bir puzzle sevir və bir sıra hacker olmaq istəyir.

CrypTool milləti hətta MysteryTwister adlı kod-breakers üçün bir yarış saytına sahibdir. Sayt yalnız qələm və kağız tələb edən şifrələrə qarşı şansınızı sınamağa imkan verir və ya bəzi ciddi kompüter gücüylə birləşən bəzi proqramlaşdırma bacarıqlarını tələb edən daha mürəkkəb problemlərə qədər addımlaya bilərsiniz.

Həqiqətən, nə etdiyinizi düşünürsənsə, bacarıqlarını "Çıxılmamış Şifrələr" ə qarşı sınayabilirsiniz. Bu şifrələr illər üçün ən yaxşısı ilə təhlil edilmiş və tədqiq edilmiş və hələ də çatlamışdır. Əgər bunlardan birini çatdırsanız, onda yalnız özünüzü bir yerə qazanmısınız, çünki bu cızıltılılığı yaradan insan və ya gal kimi. Kim bilir, hətta NSA ilə özünüzü bir işə buraxa bilərsiniz.

Budur, şifreleme böyük qorxudan bir canavar olmur. Riyaziyyatda kimsə (mənim kimi) dəhşətli olduğundan şifrələməni başa düşə bilməyəcək və bu barədə əylənməyi öyrənmək demək deyil. CrypTool'a bir cəhd verin, oradakı böyük kod breaker ola bilər və hətta bunu bilmirsiniz.

CrypTool pulsuzdur və CrypTool Portalında mövcuddur