End-to-end kryptering: beskrivelse og anvendelse
Spørgsmålet om beskyttelse af de overførte data i netværket somDet kan ikke være relevant på tidspunktet for udstrakte udbredelse af internettet i alle områder af menneskelivet. Mange indtrengere kan bruge fortrolige oplysninger til eget brug for at begå lovovertrædelser. Moderne budbringere og tjenester gælder kryptering af meddelelser og data, som kun modtageren kan læse.
Lidt historie
De første tips om kryptering dukkede op iantikken. Hemmelig optagelse blev brugt til at skjule tekster, dekret, korrespondance og opskrifter. Selvfølgelig var krypteringsteknologien meget enklere - bogstaverne i alfabetet ændrede sig til tal, andre symboler eller blev sprunget helt. Adressaten kendte symbolerne på alle tegnene og kunne læse meddelelsen.
Aktiv udvikling af kryptering erhvervet underDen store patriotiske krig. I denne turbulente periode var det nødvendigt at sende instruktioner mellem enheder og lige lande på en sådan måde, at fjenden ikke kunne lære om de kommende planer og handlinger. Især Tyskland lykkedes det med sin berømte Enigma-bil. Indtil for nylig kunne de beskeder, der var oprettet med det, ikke dechifreres. Imidlertid lykkedes de britiske kryptografer stadig at knække chifferet, og selv om den tyske kommando ændrede algoritmen flere gange, før briterne læste briterne de krypterede med hjælp fra maskinen.
modernitet
Det første spørgsmål om sikkerhed i computernetværksteg i USA i 1972. I processen med at analysere og udvikle algoritmen blev DES-krypteringsstandarden anerkendt som officiel i 1977 og blev brugt til at transmittere regeringsdata.
Siden da er mange nye typer og krypteringsmetoder blevet offentliggjort. Stående alene er en metode kaldet "end-to-end-kryptering". Det bruges til at sikre fortrolighed i instant messengers.
End-to-end kryptering
Betydningen af denne tilgang generelt set er udtrykt iat nøglen til dekryptering af meddelelser kun er blandt deltagerne i korrespondance. For eksempel kan du bruge algoritmen til at arbejde med et websted. Sandsynligvis har mange været opmærksomme på at besøge internettet, der vises i adresselinjen i stedet for http https nogle gange. Dette betyder, at forbindelsen er sikret mellem webstedet og brugeren ved hjælp af en krypteret kanal, for eksempel SSL. Men der er en nuance - der er en nøgle til den på serveren. Det vil sige, at angriberen, der har adgang til webstedet, bliver ejer og nøgle.
End-to-end kryptering gør det muligt at ekskludere proxyer fra kæden, der har adgang til dekrypteringsværktøjet. Det vil sige, at kun to deltagere vil have nøglen.
Der er en opfattelse af, at den første ende-til-ende krypteringbegyndte at bruge den mest populære messenger WhatsApp. Dette er dog ikke sådan. Den første til at bruge det var Signal messenger. Forresten er metodeprotokollen af samme navn. Hvilket i en eller anden form anvendes til andre midler til at sende meddelelser - WhatsApp, Facebook Messenger, Viber og andre.
Algoritme egenskaber
Hvad betyder end-to-end kryptering? Når der etableres en kommunikationssession mellem to brugere, genereres to nøgler på deres enheder - lukket og åbent. Den første bruges til at dekryptere meddelelser, den anden - for at kryptere dem. Den private nøgle forlader aldrig enhedens grænser. Men åbningen sendes på en naturlig måde til samtalepartneren. Denne proces foregår i tovejs tilstand, det vil sige begge deltagere.
Denne tilgang til kryptering giver dig mulighed for at skabe et højt niveau af meddelelsessikkerhed. På den anden side vil implementeringen af end-to-end kryptering kræve flere ressourcer end i den klassiske form.
Et andet negativt punkt er detpå serverne i mange budbringere med en gennem kryptering lagrer alle service information - hvem der taler til hvem, gennem offentlige tjenester, kunder, geografisk placering, og alle routing information. Selv om dette ikke skaber mulighed for at læse en bestemt besked, tillader det os at fastslå selve faktoren af korrespondance mellem to brugere.
Ansøgning i Whatsapp
Hvad er end-to-end kryptering i Vatsup? I denne messenger er Signal-applikationsalgoritmen implementeret, som igen er baseret på Double Ratchet-kryptering - "Double Ratchet". Dette udtryk er taget fra Enigma, hvor "ratchets" sikrer den unikke hver nøgle, når der krypteres data. En "dobbelt" betyder, at nøglen ikke kan gentages næsten aldrig.
Gennem kryptering Vatsape betyder, at hver smartphone samtaledeltagere dannede deres nøgler og dekryptere de modtagne beskeder fra de andre samtalepartnere kan kun bruge dem.
Udvikling af krypteringsteknologi
Til dato har der ikke været registrerede tilfældemasse hacking af brugerkorrespondance. Selv om det i mange messengers og lykkedes at implementere abonnent substitution, var det stadig umuligt at læse hemmelige chatrum. Derfor opretholder fortrolighed, mens kommunikation i forskellige tjenester stadig virker.
Afslutningsvis
Artiklen undersøgte detaljeret, hvad det betyder at"beskyttet af end-to-end kryptering." Sikkerhedsalgoritmer, nøgleoverførselsmetoder og historien af de første kryptografiske undersøgelser blev også beskrevet. I dag er software-markedet klar til at tilbyde brugerne et stort udvalg af forskellige instant messengers og messaging-tjenester.
Nogle af dem krypterer deres kanaler, nogle gør det ikke. Bredt popularitet opnås af messenger "Telegram", som lover den mest maksimale sikkerhed og sikkerhed, og som allerede har formået at vokse i små skandaler og intriger. På den måde bruger den en særlig end-to-end krypteringsfunktion baseret på MTProto-protokollen. Hvor effektiv det er, vil blive vist efter tid.
