S nedávnými teroristickými útoky v Paříži a Libanonu používají sdělovací prostředky a vláda slovo „šifrování“, jako by to bylo nějak na vině. Nesmysl. Šifrování je snadné pochopit, a pokud jej nepoužíváte, měli byste být.
Stejně jako mnoho technologií má šifrování potenciál ke zneužití, ale díky tomu není nebezpečné. A to neznamená, že lidé, kteří to používají, jsou nebezpeční nebo špatní. Ale protože je to tak běžně nepochopený a v současné době mediální boogeyman, pár minut s How-To Geek vám pomůže chytit vás.
Co je šifrování?
Zatímco počítačoví vědci, vývojáři a kryptografové pro to vytvořili mnohem chytřejší a složitější metody, v jádru šifrování jednoduše bere nějaké informace, které dávají smysl, a zakóduje je, aby se staly nesmyslnými. Proměnu zpět na skutečné informace - video soubory, obrázky nebo jednoduché zprávy - lze provést pouze dešifrováním zpět z gibberish pomocí metody zvané a šifra , obvykle spoléhající na důležitou informaci zvanou a klíč .
Už je tu spousta neobvyklých slov. Pokud jste někdy jako dítě psali „tajný kód“, zašifrovali jste větu. Šifra může být stejně jednoduchá jako přesunutí písmene dolů v abecedě. Vezmeme-li například následující větu:
To je opravdu podivínské
S tímto jednoduchým šifrováním A se stane B , a tak dále. Stává se to:
Uijt jt sfbmmz hfflz
Pokud chcete, aby to bylo obtížnější pochopit, můžete snadno reprezentovat písmena jako čísla, když A je reprezentováno 1 a Z 26. 26. S naší šifrou jednoduše přidáme jedno k našemu číslu:
208919 919 1851121225 7551125
A pak, když přesuneme pozici našeho dopisu naší metodou A-stává-B, naše šifrovaná zpráva nyní vypadá takto:
2191020 1020 1962131326 8661226
V našem příkladu naše metoda, nebo šifra, je změnit písmena na určitá čísla a přidat k tomuto číslu šifrování. Pokud bychom chtěli, mohli bychom zavolat naši klíč skutečná informace, že A = 2, Y = 26 a Z = 1.
S tímto jednoduchým kódem není sdílení klíčů nutné, protože jakýkoli program na rozbití kódu by mohl náš kód dešifrovat a zjistit zprávu. Porovnání moderních šifrovacích metod je naštěstí jako srovnání počítadla s iPadem. Teoreticky existuje spousta podobností, ale použité metody mají dlouholeté studium a genialitu, která je činí bohatšími a náročnějšími na dešifrování bez správných klíčů - tedy od uživatelů, kteří šifrování provádějí. Je téměř nemožné dešifrovat pomocí metod hrubou silou nebo znovu sestavit data zpět do něčeho, co vypadá užitečně, takže hackeři a padouchy hledají u lidí slabý článek v šifrování, ne samotné metody šifrování.
Proč je konverzace o teroru najednou o šifrování?
Není žádným tajemstvím, že spousta vlád dostane vůli, když uvažují o silném šifrování. Moderní počítače mohou šifrovat textové zprávy, obrázky, datové soubory, dokonce i celé oddíly na pevných discích a operačních systémech, které je provozují, a účinně tak uzamknout kohokoli s klíči potřebnými k dešifrování informací na nich. Mohly obsahovat cokoli, a když to teoreticky může být cokoliv , představivost má tendenci běžet divoce. Obsahují ukradené jaderné kódy, dětskou pornografii, nejrůznější ukradená vládní tajemství ... nebo spíše vaše daňové dokumenty, bankovní transakce, dětské obrázky a další osobní údaje, ke kterým nechcete, aby k nim měli ostatní přístup.
Nedávno byla věnována velká pozornost podezřelým z terorismu spojeným s ISIL pomocí šifrovaných metod komunikace s populární služba zasílání zpráv WhatsApp . Boogeyman zde je silné šifrování, které umožňuje strašidelným lidem komunikovat kdo-ví-co a mnoho prominentních vládních a zpravodajských úředníků využívá této situace a utváří příběh, který říká „šifrování je pro špatné lidi, teroristy a hackery“. Nikdy nepřemrhejte dobrou krizi, jak se říká.
Mnoho vládních mocností se obrátilo na společnosti Google a Apple na celém světě a požádalo je o to vytvářet šifrování pomocí tajných metod dešifrování backdoor –Zakódované metody šifrování, které skrývají něco hanebného nebo mají „hlavní klíče“ k šifrování a dešifrování čehokoli pomocí této konkrétní metody.
Současný generální ředitel společnosti Apple, Tim Cook, byl citován slovy: „ Nemůžete mít zadní vrátka, které jsou jen pro dobré lidi . “ Protože v zásadě záměrně vytvořená chyba jako metoda šifrování backdoor zcela oslabuje integritu technologie, kterou používáme v mnoha aspektech našeho života. Neexistuje absolutně žádná záruka, že prostě proto, že něco je navržen pro použití „dobrých lidí“ nebudou „špatní lidé“ přijít na to, jak je použít. Je samozřejmé, že jakmile k tomu dojde, všechna data využívající tyto metody již nejsou zabezpečená.
Aniž by si nasadily klobouky z staniolu a získaly superpolitičnost, vlády mají historicky tendenci se bát svých lidí a dělat vše, co si myslí, že se jim podaří uniknout, aby si udržely kontrolu. Není tedy překvapením, že myšlenka na tyto malé informační černé skříňky vytvořené silným šifrováním je znervózňuje.
Pravděpodobně je vám celkem jasné, že rychleji, než můžete říci „teroristé zvítězili“, uvedení backdooru do infrastruktury tak základní, že šifrování by nám život ještě zhoršilo, protože silné šifrovací standardy se používají ve webových prohlížečích, e-mailech, bankovnictví, kreditech transakce kartou a ukládání hesel. Učinit ty méně bezpečné pro nás všechny není dobrý nápad.
Jak, proč a kde mám použít šifrování?
Šifrování se naštěstí stává výchozím. Pokud jste si někdy všimli malé ikony zámku ve webovém prohlížeči - gratulujeme! K odesílání a přijímání dat z tohoto webu používáte šifrování. Necítíte se jako zlý člověk, že?
V zásadě po navázání zabezpečeného připojení váš počítač používá veřejný klíč k odesílání zakódovaných informací do vzdáleného systému, který pak dekóduje pomocí soukromého klíče (protože veřejný klíč si může stáhnout kdokoli, ale pouze dešifrovat pomocí soukromého klíče) . Vzhledem k tomu, že může být obtížné zajistit, aby nikdo nemohl zachytit vaše zprávy, e-maily nebo bankovní údaje, ale šifrování může z vašich informací udělat nesmysl, který nemůže použít, takže vaše transakce zůstanou v bezpečí. Je pravděpodobné, že již provádíte spoustu šifrovaných zpráv a datových přenosů a ani jste si to neuvědomili.
Téměř každý v oboru si je vědom, že musí být jednoduše standardní a prosazuje myšlenku „šifrování ve výchozím nastavení“. Jednoduše proto, že nemáte co skrývat, neznamená, že byste si neměli vážit svého soukromí, zejména v těchto dnech prevence počítačové kriminality, krádeží dat a hackerských skandálů se stává stále důležitější pro naši bezpečnost a finanční pohodu.
Zjednodušeně řečeno, počítače a internet nám umožnily otevřít se a stát se zranitelnějšími než kdykoli předtím vzhledem k těmto obavám o soukromí. Šifrování je jednou z mála metod, jak se chránit. Před mnoha lety, pokud jste s někým mluvili tváří v tvář a neviděli kolem nikoho, mohli byste se cítit přiměřeně zabezpečeni, že vás nikdo neodposlouchával. Nyní, bez šifrování, neexistuje v zásadě žádné soukromí v jakékoli komunikaci vůbec.
Kdy by měl normální uživatel začlenit šifrování do svého digitálního života? Určitě, pokud některá z vašich služeb zasílání zpráv nebo účtů nabízí HTTPS (HTTP přes SSL, šifrovací standard), měli byste se přihlásit. V dnešní době byste se neměli ani muset přihlásit; ve výchozím nastavení by měl být zapnutý! Pokud služba neumožňuje šifrované připojení a umožňuje vám odesílat jakýkoli druh citlivých údajů (čísla kreditních karet, jména rodinných příslušníků, telefonní čísla, čísla sociálního zabezpečení atd.), Jednoduše se rozhodněte tento web nepoužívat. Realisticky ale každý moderní web s přihlášením s největší pravděpodobností vytvoří zabezpečené šifrované připojení.
Měli byste uchovávat obrázky, dokumenty a další důležité soubory v počítači v šifrovaném kontejneru nebo na disku? Možná. Můžete to udělat pomocí šifrovaných kontejnerů souborů nebo uzamčením celých disků pomocí softwaru. Před několika lety, populární multiplatformní šifrovací software TrueCrypt náhle a záhadně požádali uživatele, aby přestali používat svůj software, trvali na tom, že jejich produkt je nejistý, a zastavili veškerý vývoj. V závěrečné zprávě pro své uživatele je TrueCrypt vyzval, aby migrovali svá data do produktu Microsoft Bitlocker, který je nyní součástí některých verzí systému Windows. TrueCrypt byl standardní nástroj pro šifrování celého disku spolu s dalším softwarem, jako je bcrypt nebo Filevault. Šifrování celého disku je také možné pomocí nástroje BitLocker , nebo, pokud dáváte přednost otevřeným zdrojovým metodám, pomocí pomocí LUX v systémech Linux nebo nástupce TrueCrypt, VeraCrypt .
Je velmi pravděpodobné, že soubory nemusíte šifrovat které jsou ve skutečnosti zapnuté váš počítač, aby zabránili hackerům a zlodějům dat v jejich získávání. Není to špatný nápad, abyste důležité soubory uchovávali v kryptě, abyste je drželi mimo ruce jiných lidí, kteří mohou dostat příležitost váš počítač používat. Šifrování nemusí být strašidelné ani nebezpečné; lze to jednoduše považovat za digitální ochranu soukromí a způsob, jak udržet čestné lidi čestné. Jednoduše proto, že máte rádi své sousedy, neznamená, že vždy chcete, aby vás mohli sledovat!
Totéž lze říci o všech službách digitálních zpráv, ať už jsou v telefonu, tabletu nebo na počítači. Pokud nepoužíváte šifrování, máte jen malou nebo žádnou záruku, že vaše zprávy nebudou zachyceny jinými, hanebnými nebo ne. Pokud je to důležité pro vás - a možná by to mělo být důležité pro nás všechny -, máte stále větší počet možností. Stojí za zmínku, že některé služby, jako je iMessage od společnosti Apple, ve výchozím nastavení odesílají šifrované zprávy, ale komunikují prostřednictvím serverů Apple a lze je tam teoreticky číst a ukládat.
Šifrování není boogeyman
Doufejme, že jsme pomohli rozptýlit některé dezinformace obklopující tuto nepochopenou technologii. Jednoduše proto, že se někdo rozhodl uchovat své informace v tajnosti, ještě neznamená, že dělá něco zlověstného. Umožnit konverzaci o šifrování zcela o terorismu, nikoli o základním soukromí a prevenci krádeží identity, je pro nás všechny zásadně špatné. Není to věc, které by se mělo bát nebo že ji někdo nepochopí, ale spíše nástroj, který bychom měli všichni používat, jak uznáme za vhodné, aniž by došlo ke stigmatu, že je používán pouze pro zlé účely.
Pokud se chcete dozvědět více o šifrovacích metodách, zde je několik klasik How-To Geek a také software, který doporučujeme začít začleňovat do vašeho digitálního života.
Jak nastavit šifrování BitLocker v systému Windows
3 alternativy k nyní zaniklé TrueCrypt pro vaše potřeby šifrování
Vysvětlení HTG: Kdy byste měli použít šifrování?
Kredity obrázku: Christiaan Colen , Mark Fischer , Intel Free Press , Sarah (Flickr), Valery Marchive , Walt Jabsco .
