Med nylige terrorhandlinger i Paris og Libanon har nyhedsmedier og regering brugt ordet "kryptering" som om det på en eller anden måde skyldes. Nonsens. Kryptering er let at forstå, og hvis du ikke bruger den, skal du være det.
Som mange teknologier har kryptering potentialet til at blive misbrugt, men det gør det ikke farligt. Og det betyder ikke, at folk, der bruger det, er farlige eller dårlige. Men da det så ofte misforstås og i øjeblikket er en medieboogeyman, vil et par minutter med How-To Geek hjælpe dig med at blive fanget.
Hvad er kryptering?
Mens dataloger, udviklere og kryptografer har skabt langt smartere og mere komplekse metoder til at gøre det, er kryptering i sin kerne simpelthen at tage nogle oplysninger, der giver mening og kryptere det, så det bliver rodet. Vend det tilbage til ægte information - videofiler, billeder eller enkle meddelelser - kan kun gøres ved at dekryptere det tilbage fra gibberish ved hjælp af en metode kaldet en kryptering , som regel afhængig af vigtig information kaldet a nøgle .
Allerede er der mange usædvanlige ord, der kastes rundt. Hvis du nogensinde har skrevet en "hemmelig kode", da du var barn, har du krypteret en sætning. En kryptering kan være så enkel som at flytte et bogstav ned i alfabetet. For eksempel, hvis vi tager følgende sætning:
Dette er virkelig nørdet
Med denne enkle kryptering, A bliver B , og så videre. Dette bliver:
Uijt jt sfbmmz hfflz
Hvis du vil gøre det vanskeligere at forstå, kan du let repræsentere bogstaver som tal, når A er repræsenteret af en 1 og Z med 26. Med vores chiffer tilføjer vi simpelthen en til vores nummer:
208919 919 1851121225 7551125
Og så når vi flytter vores brevs position med vores A-bliver-B-metode, ser vores krypterede besked nu sådan ud:
2191020 1020 1962131326 8661226
I vores eksempel er vores metode eller kryptering, er at ændre bogstaver til bestemte tal og føje til dette nummer for at kryptere. Hvis vi ville, kunne vi ringe til vores nøgle den aktuelle information om, at A = 2, Y = 26 og Z = 1.
Med en kode er denne enkle delingsnøgler ikke nødvendig, da enhver codebreaker kan dechiffrere vores kode og finde ud af meddelelsen. Heldigvis er det at sammenligne moderne krypteringsmetoder med dette som at sammenligne et kulramme med en iPad. I teorien er der mange ligheder, men de anvendte metoder har mange års undersøgelse og geni anvendt til at gøre dem rigere og mere udfordrende at dekryptere uden de rigtige nøgler - det vil sige af de brugere, der laver krypteringen. Det er næsten umuligt at dekryptere ved hjælp af brute force-metoder eller ved at samle data tilbage til noget, der ser nyttigt ud, så hackere og skurke ser på mennesker for det svage led i kryptering, ikke selve krypteringsmetoderne.
Hvorfor handler samtalen om terror pludselig om kryptering?
Det er ingen hemmelighed, at mange regeringer får viljen, når de tænker på stærk kryptering. Moderne computere kan kryptere tekstbeskeder, billeder, datafiler, endda hele partitioner på harddiske og de operativsystemer, der kører dem, hvilket effektivt låser alle ud med de nøgler, der er nødvendige for at dekryptere oplysningerne på dem. Disse kunne indeholde alt, og hvornår det teoretisk kunne være hvad som helst , fantasier har tendens til at løbe vildt. De indeholder stjålne nukleare koder, børnepornografi, alle former for stjålne regeringshemmeligheder ... eller mere sandsynligt dine skattedokumenter, banktransaktioner, børnebilleder og andre personlige oplysninger, som du ikke ønsker, at andre skal have adgang til.
En masse opmærksomhed blev for nylig henvist til de ISIL-associerede terrorismemistænkte ved hjælp af krypterede metoder til kommunikation med populær messaging-tjeneste WhatsApp . Boogeyman her er stærk kryptering, der tillader uhyggelige mennesker at kommunikere om hvem ved-hvad og mange fremtrædende regerings- og efterretningsembedsmænd drager fordel af situationen og udformer fortællingen for at sige "kryptering er for dårlige mennesker, terrorister og hackere." Spild aldrig en god krise, som man siger.
Mange regeringsmagter har henvendt sig til verdens googler og æbler og bedt dem om det oprette kryptering med hemmelige bagdør dekrypteringsmetoder –Krypteringsmetoder med lukket kilde, der skjuler noget ondskabsfuldt eller har “masternøgler” til at kryptere og dekryptere noget ved hjælp af den pågældende metode.
Den nuværende administrerende direktør for Apple, Tim Cook, blev citeret for at sige “ Du kan ikke have en bagdør, der kun er til de gode fyre . ” Fordi dybest set en forsætligt konstrueret fejl som en bagdørkrypteringsmetode fuldstændig svækker integriteten af en teknologi, vi bruger i mange aspekter af vores liv. Der er absolut ingen garanti for, at simpelthen fordi noget er designet for de "gode fyre" at bruge, vil de "dårlige fyre" ikke finde ud af, hvordan man bruger det. Når det sker, siger det sig selv, at alle data, der bruger disse metoder, ikke længere er sikre.
Uden at tage vores tinfoliehatte på og blive superpolitiske historisk set har regeringer en tendens til at være bange for deres folk og gøre hvad de tror, de kan komme væk med for at opretholde kontrollen. Så overraskende gør ideen om disse små informative sorte kasser skabt af stærk kryptering dem nervøse.
Det er sandsynligvis ret klart for dig hurtigere, end du kan sige "terroristerne har vundet" at sætte en bagdør i en infrastruktur så grundlæggende som kryptering ville gøre livet for os meget værre, da stærke krypteringsstandarder bruges i webbrowsere, e-mail, bank, kredit korttransaktioner og adgangskodelagring. At gøre dem mindre sikre for os alle er bare ikke en god idé.
Hvordan, hvorfor og hvor skal jeg bruge kryptering?
Kryptering bliver heldigvis standard. Hvis du nogensinde har bemærket det lille låsikon i din webbrowser - tillykke! Du bruger kryptering til at sende og modtage data fra dette websted. Du har ikke lyst til en dårlig fyr, gør du?
Dybest set ved at oprette en sikker forbindelse bruger din computer en offentlig nøgle til at sende krypterede oplysninger til fjernsystemet, som den derefter afkoder ved hjælp af en privat nøgle (da den offentlige nøgle kan downloades af alle, men kun dekrypteres ved hjælp af den private nøgle) . Da det kan være svært at sikre, at ingen kan opfange dine meddelelser, e-mails eller bankdata, men kryptering kan gøre dine oplysninger til gibberish, som de ikke kan bruge, så dine transaktioner forbliver sikre. Chancerne er, at du allerede laver masser af krypteret meddelelse og datatransmission, og du var ikke engang klar over det.
Næsten alle inden for teknologi er klar over, at det bare skal være standard og skubber ideen om "kryptering som standard". Simpelthen fordi du ikke har noget at skjule betyder det ikke, at du ikke bør værdsætte dit privatliv, især i disse dage, hvor forebyggelse af cyberkriminalitet, datatyveri og hackingskandaler bliver mere og mere kritisk for vores sikkerhed og økonomiske velbefindende.
Når vi taler enkelt, har computere og internettet tilladt os at åbne os selv op og blive mere sårbare end nogensinde før for disse privatlivets bekymringer, og kryptering er en af de eneste metoder til at holde dig selv sikker. For mange år siden, hvis du talte til nogen ansigt til ansigt og ikke så nogen i nærheden, kunne du føle dig rimelig sikker på, at ingen aflyttede dig. Nu uden kryptering er der stort set intet privatliv i nogen form for kommunikation overhovedet nogensinde.
Hvornår skal en normal bruger indarbejde kryptering i deres digitale liv? Bestemt, hvis nogen af dine messaging-tjenester eller konti tilbyder HTTPS (HTTP over SSL, en krypteringsstandard), skal du tilmelde dig. I dag og i dag skal du ikke engang tilmelde dig; det skal være tændt som standard! Hvis en tjeneste ikke tillader krypterede forbindelser, og den giver dig mulighed for at sende nogen form for følsomme data (kreditkortnumre, familiemedlemmers navne, telefonnumre, personnumre osv.), Vælger du simpelthen ikke at bruge dette websted. Men realistisk set vil ethvert moderne websted med login sandsynligvis skabe en sikker, krypteret forbindelse.
Skal du opbevare billeder, dokumenter og andre vigtige filer på din pc i en krypteret container eller disk? Måske. Du kan gøre dette ved hjælp af krypterede filcontainere eller ved at låse hele diske ved hjælp af software. For nogle år tilbage populær krypteringssoftware på tværs af platforme TrueCrypt bad pludselig og mystisk brugerne om at stoppe med at bruge deres software, insistere på, at deres produkt var usikkert og lukke al udvikling. I en sidste besked til deres brugere opfordrede TrueCrypt dem til at migrere deres data til Microsoft-produktet, Bitlocker, nu en del af nogle versioner af Windows. TrueCrypt var et standardværktøj til hele diskkryptering sammen med anden software som bcrypt eller Filevault. Hele diskkryptering er også mulig ved hjælp af BitLocker , eller, hvis du foretrækker open source-metoder, af bruger LUX på Linux-systemer , eller efterfølgeren til TrueCrypt, VeraCrypt .
Du behøver sandsynligvis ikke at kryptere filerne der faktisk er på din pc for at forhindre hackere og datatyve i at tage dem. Det er ikke en dårlig ide at gøre det for at opbevare vigtige filer i en krypt for at holde dem ude af hænderne på andre mennesker, der kan få en chance for at bruge din computer. Kryptering behøver ikke at være uhyggelig eller farlig. det kan simpelthen betragtes som et digitalt privatlivshegn og en måde at holde ærlige mennesker ærlige på. Simpelthen fordi du kan lide dine naboer, betyder det ikke, at du altid vil have dem til at kunne se dig!
Det samme kan siges for alle digitale messaging-tjenester, uanset om de findes på din telefon, tablet eller på din pc. Hvis du ikke bruger kryptering, har du ringe eller ingen garanti for, at dine meddelelser ikke bliver opfanget af andre, ondskabsfulde eller ej. Hvis dette betyder noget for dig - og måske burde det have betydning for os alle - har du et stigende antal muligheder. Det er værd at bemærke, at nogle tjenester som iMessage fra Apple sender krypterede meddelelser som standard, men kommunikerer via Apple-servere, og de kan tænkes at blive læst og gemt der.
Kryptering er ikke Boogeyman
Forhåbentlig har vi hjulpet med at fjerne nogle af de fejlagtige oplysninger omkring denne misforståede teknologi. Simpelthen fordi nogen vælger at holde deres oplysninger private, betyder det ikke, at de gør noget uhyggeligt. At lade samtalen om kryptering udelukkende handle om terrorisme og ikke om grundlæggende privatliv og forebyggelse af identitetstyveri er grundlæggende dårlig for os alle. Det er ikke noget, man skal frygte eller misforstå, men snarere et værktøj, som vi alle skal bruge, som vi finder det passende, uden stigmatiseringen af kun at blive brugt til onde formål.
Hvis du er interesseret i at lære mere om krypteringsmetoder, er her nogle How-To Geek-klassikere samt noget software, som vi anbefaler for at begynde at inkorporere kryptering i dit digitale liv.
Sådan opsættes BitLocker-kryptering på Windows
3 alternativer til den nu nedlagte TrueCrypt til dine krypteringsbehov
HTG forklarer: Hvornår skal du bruge kryptering?
Billedkreditter: Christiaan Colen , Mark Fischer , Intel Free Press , Sarah (Flickr), Valery Marchive , Walt Jabsco .
