Elämme vuosisadalla, jossa suuri osa yrityksistämme ja viestintäprosessit digitalisoidaan. Tänään tekniikan kehittyessä voimme helposti jakaa tietoa paljon korkeammalla hinnalla kaukaisiin paikkoihin. Tämän lisäksi verkossa toimii tänään useita yrityksiä. Kehityksen kanssa IoT tuotteisiin, jaetaan ja käytetään paljon tietoa. Koska luotamme enemmän verkkopalveluihin pankkitoiminnassa, lippujen varaamisessa, ruoan tilaamisessa jne ..., on myös jatkuva turvallisuusrikkomusten riski. Yksi tietojemme turvallisuuden varmistamiseksi käytetyistä toimenpiteistä on salausprosessi.
Mikä on salausprosessi?
Muinaisina aikoina ihmiset käyttivät joitain salaisia menetelmiä piilottaakseen tärkeät tiedot kuljetettaessa niitä paikasta toiseen. Täällä he tapasivat muuntaa tiedot salaiseksi koodiksi, joka peitti tietojen todellisen merkityksen. Ainoastaan lähettäjä ja vastaanottaja ovat tietoisia käytetyn menetelmän erittelymenetelmästä. Tämä menetelmä säilyttäisi tietojen turvallisuuden, vaikka ne varastetaan matkalla. Näitä menetelmiä käytetään tänään salaus
Salaus on salauksen muoto, jossa viestit tai tiedot koodataan siten, että vain valtuutettu henkilöstö voi käyttää sitä. Sana 'Salaus' on johdettu kreikkalaisesta sanasta 'Kryptos', joka tarkoittaa piilotettua tai salattua. Tässä viestien sisältö järjestetään uudelleen tai korvataan muilla numeroilla, aakkosilla, kuvilla jne. Todellisen viestin piilottamiseksi. Salaus on peräisin vuoden 1900 alusta eaa. 1970-luvulle saakka salausta käyttivät vain hallitukset ja suuret yritykset jakamalla tärkeitä tietoja. Mutta ajan myötä uusia menetelmiä ja algoritmeja, jotka ovat monimutkaisempia, harjoitellaan.
Salausprosessin menettely
Tiedot, salausmoottori ja avainten hallinta ovat salausprosessin kolme pääkomponenttia. Suojattavat tiedot salataan salausalgoritmilla. Lähettäjä päättää käytettävän algoritmin tyypistä ja avaimena käytettävästä muuttujasta. Sitten nämä salatut tiedot voidaan purkaa vain käyttämällä lähettäjän jakamaa oikeaa avainta.
Salausprosessi
Salausalgoritmit ovat kahden tyyppisiä - symmetrisiä ja epäsymmetrisiä. Symmetriset kyproset tunnetaan yleisesti salaisen avaimen salauksena. Tämä algoritmi käyttää yhtä avainta. Tällöin lähettäjä jakaa avaimen valtuutetuille vastaanottajille. Advanced Encryption Standard on laajalti käytetty symmetrinen algoritmi.
Asymmetrinen salausalgoritmi tunnetaan myös yksityisen avaimen salauksena. Tämä algoritmi käyttää kahta erilaista avainta - yksityisen avaimen, julkisen avaimen. Nämä avaimet on linkitetty loogisesti. Tässä avainta käytetään alkulukuilla. Tämä vaikeuttaa salauksen käänteistä suunnittelua. Rivest - Shamir - Adleman on yleisesti käytetty epäsymmetrinen salausalgoritmi.
Salausprosessin tyypit
Laskennassa salattuja tietoja kutsutaan ”salakirjoitukseksi”. Lukijan on purettava se salatun viestin lukemiseksi. Salaamattomat tiedot tunnetaan nimellä 'pelkkä teksti'. Viestin salaamiseen tai salauksen purkamiseen käytetään tiettyjä kaavoja. Nämä kaavat tunnetaan nimellä Salausalgoritmi, jota kutsutaan myös nimellä 'Ciphers'. Nämä ovat erityyppisiä Ciphereitä, joita käytetään sovelluksen perusteella. Nämä algoritmit sisältävät muuttujan nimeltä ”Key”. Muuttujalla 'Key' on tärkeä rooli viestien salauksessa ja salauksen purkamisessa. Jos tunkeilija yrittää purkaa viestin salauksen, hänen on arvattava viestin salaamiseen käytetty algoritmi sekä muuttuja ”avain”.
Niiden toiminnallisuudesta ja laskennan monimutkaisuudesta riippuen on nykyään tarjolla erityyppisiä salausmenetelmiä. Ne valitaan niiden sovelluksesta riippuen. Joitakin suosittuja salaustyyppejä ovat -
Tuo oma salaus (BYOE)
Tätä kutsutaan myös nimellä 'Tuo oma avain'. Tämä on pilvipalvelujen suojausmalli. Tässä se antaa pilvipalveluasiakkaille mahdollisuuden käyttää ja hallita omia salausohjelmistojaan ja salausavaimiaan.
Pilvitallennuksen salaus
Tämän mallin tarjoavat pilvipalvelujen tarjoajat. Tässä salataan tiedot ensin salausalgoritmilla ennen niiden tallentamista pilvivarastoon. Asiakkaan on oltava tietoinen tämän tyyppisessä mallissa käytetyistä käytännöistä ja salausalgoritmista ja valittava tallennetun datan herkkyyden mukaan.
Saraketason salaus
Tämä on tietokannan salausmalli. Tässä tietyn sarakkeen kussakin solussa olevalla datalla on sama salasana tietojen käyttämiseen, lukemiseen ja kirjoittamiseen.
Kieltävä salaus
Tässä salauksessa data voidaan purkaa useammalla kuin yhdellä tavalla käytetyn salausavaimen tyypistä riippuen. Tämä salaus on hyödyllinen, kun lähettäjä ennakoi viestinnän sieppauksen.
Salaus palveluna
Tämä on tilauspohjainen malli. Se on erittäin hyödyllinen pilvipalveluasiakkaille. Asiakkaille, joilla ei ole tarvittavia resursseja salauksen hallintaan itse. Tämä malli auttaa asiakkaita tarjoamalla tietosuojaa useissa vuokraympäristöissä.
Päittäin salaus
Tämä malli takaa kahden osapuolen välisen viestintäkanavan kautta lähetettyjen tietojen täydellisen suojan. Tässä asiakasohjelmisto ensin salaa lähetettävät tiedot ja lähettää ne sitten web-asiakkaalle. Vain vastaanottaja voi purkaa vastaanotetut tiedot. Tämän mallin käyttävät sosiaalisen viestinnän sovellukset, kuten Facebook, WhatsApp jne.
Kenttätason salaus
Tämä malli salaa datan tietyillä verkkosivun kentillä. Joitakin esimerkkejä tällaisista kentistä ovat luottokorttien numerot, sosiaaliturvatunnukset, pankkitilien numerot jne. Kentän valinnan jälkeen kyseisen kentän tiedot salataan automaattisesti.
FDE
Tämä on laitteistotason salaus. Se muuntaa laitteistoaseman tiedot automaattisesti muotoon, jonka vain henkilö, jolla on oikea salausavain, ymmärtää. Vaikka kiintolevy on irrotettu ja sijoitettu toiseen koneeseen, tietoja ei voida purkaa ilman asianmukaista salausavainta. Tämä malli voidaan asentaa tietokonelaitteeseen joko valmistusprosessin aikana tai asentamalla erityisiä ohjelmistoajureita.
Homomorfinen salausprosessi
Tämä salausprosessi muuntaa tiedot salaustekstiksi siten, että sen avulla käyttäjät voivat työskennellä salatun datan suhteen vaarantamatta salausta. Tällä mallilla salattuihin tietoihin on mahdollista suorittaa matemaattisia operaatioita.
HTTPS
Verkkopalvelimet käyttävät tätä salausta. Tässä HTTP suoritetaan TLS-protokollan kautta verkkosivustojen salaamiseksi. Tiedot salaava verkkopalvelin vaatii julkisen avaimen varmenteen.
Linkkitason salausprosessi
Täällä tiedot salataan, kun ne poistuvat isännästä. Se puretaan seuraavassa linkissä - joka voi olla joko isäntä tai välityspiste. Sitten tiedot salataan uudelleen ennen kuin ne lähetetään seuraavaan linkkiin. Tätä prosessia toistetaan, kunnes tiedot saapuvat vastaanottajalle. Jokaisella polulla olevalla linkillä voi olla eri avaimet tai jopa erilaiset salausalgoritmit.
Verkkotason salausprosessi
Tämä malli käyttää salauspalveluja verkon siirtokerroksessa. Tämä salausmenetelmä toteutetaan Internet-protokollan suojauksen kautta. Luodaan puitteet yksityiselle viestinnälle IP-verkon kautta.
Salausprosessin rajoitukset, hyökkäykset ja vastatoimenpiteet
Salaus osoittautuu erittäin hyödylliseksi tietojen turvaamiseksi. Tämä menetelmä tietojen suojaamiseksi tarjoaa tietojen luottamuksellisuuden, todennuksen, eheyden ja kiistämättömyyden.
Monet hallituksen ja lainvalvontaviranomaiset ympäri maailmaa vaativat salausta takaovista. Kun rikolliset ja terroristit kommunikoivat yhä enemmän salattujen sähköpostiviestien kautta, hallituksella on haaste tietojen salauksen purkamiselle.
Vaikka salausprosessi on tärkeä menetelmä, se yksin ei pysty tarjoamaan arkaluontoisten tietojen tietoturvaa koko niiden käyttöiän. Joissakin salausmenetelmissä on mahdollista paljastaa tiedot virheellisesti käsittelyprosessin aikana. Homomorfinen salaus tarjoaa ratkaisun tähän haasteeseen, mutta se lisää laskennallisia ja viestintäkustannuksia.
Salatut tiedot levossa ovat yleensä uhkana. Jotkut viimeaikaisista uhista näille tiedoille ovat salaushyökkäykset, varastetut salakirjoitetut hyökkäykset, salausavaimia vastaan tehdyt hyökkäykset, sisäpiirihyökkäykset, tietojen korruptio- ja eheyshyökkäykset, tietojen tuhoamishyökkäykset, lunnaushyökkäykset jne.. käytetään vastatoimenpiteinä joillekin näistä hyökkäyksistä.
Vuoden 2019 raportissa todettiin, että kyberturvallisuusuhkien lisääntyminen sisälsi IoT-laitteissa ja matkapuhelimissa olevat salatut tiedot.
Salausprosessin käyttö
Jotkut salauksen käyttötavat ovat seuraavat:
- Maailmasodan jälkeen armeija ja hallitusten organisaatiot käyttävät salausprosessia arkaluonteisten ja luottamuksellisten tietojen suojaamiseen.
- Tutkimuksen mukaan 71% siviiliyrityksistä käyttää salausta joillekin siirretyille tiedoilleen, 53% käyttää varastoiduille tiedoille.
- Salausprosessia suositellaan erittäin a: n kautta siirrettäville tiedoille verkkoon , matkapuhelimet, langaton sisäpuhelin, Bluetooth , Pankkiautomaatti , jne…
UKK
1). Mitä tapahtuu, kun salaat puhelimesi?
Kun salaamme Android-puhelimen, kaikki laitteessa olevat tiedot lukitaan suojausavainten taakse PIN-koodin, sormenjäljen, kuvion tai salasanan muodossa, jotka vain sen omistaja tietää. Ilman tätä avainta kukaan ei voi avata tietoja.
2). Voiko salattua puhelinta hakkeroida?
Puhelimeen asennetuilla sovelluksilla on pääsy kaiken tyyppisiin puhelimessa saataviin tietoihin. Keylogger-vakoojasovellus voi ohittaa salauksen tarjoaman suojauksen. Salattujen tietojen lukemisen sijaan se valvoo kirjoittamiasi tietoja ennen kuin tiedot salataan.
3). Voinko purkaa Whatsapp-viestien salauksen?
On mahdollista purkaa varmuuskopiotiedostot, jotka löytyvät muodossa crypt8, crypt7 jne.
4). Mistä WhatsApp-salausavain löytyy?
WhatsApp-salausavain on tallennettu tiedostoon nimeltä 'avain' sijaintitietoihin / data / com.whatsapp / files.
5). Voiko poliisi käyttää puhelimen salattuja tietoja?
Kun salaamme tietoja, asetamme salasanan, jonka vain omistaja tietää. Mikään lainvalvontaviranomainen ei pääse salattuihin tietoihin, ellei omistaja jaa salasanaa.
Tänään IoT: n kaltaisten laitteiden ja verkkokauppojen lisääntyessä yritykset lataavat ja käyttävät paljon arkaluonteisia tietoja. On tärkeää suojata tiedot luvattomilta kolmansilta osapuolilta. Monet uudet salausprosessit otetaan käyttöön paremmilla suojaus- ja turvaominaisuuksilla. Jotkut yleisimmin käytetyistä salausalgoritmeista ovat AES, DES, elliptisen käyrän salaus, RSA, kvanttiavainjako jne. Minkä tyyppinen algoritmi käyttää kahta avainta?
