Nhiều công ty chào mời "mã hóa cấp quân sự" để bảo vệ dữ liệu của bạn. Nếu nó đủ tốt cho quân đội, nó phải là tốt nhất — phải không? Chà, đại loại. “Mã hóa cấp quân sự” là một thuật ngữ tiếp thị không có nghĩa chính xác.
Khái niệm cơ bản về mã hóa
Hãy bắt đầu với những điều cơ bản. Mã hóa về cơ bản, là một cách để lấy thông tin và xáo trộn nó, vì vậy nó trông giống như vô nghĩa. Sau đó, bạn có thể giải mã thông tin được mã hóa đó — nhưng chỉ khi bạn biết cách. Phương pháp mã hóa và giải mã được gọi là “mật mã” và nó thường dựa vào một phần thông tin được gọi là “khóa”.
Ví dụ: khi bạn truy cập một trang web được mã hóa bằng HTTPS và đăng nhập bằng mật khẩu hoặc cung cấp số thẻ tín dụng, dữ liệu cá nhân đó sẽ được gửi qua internet ở dạng xáo trộn (được mã hóa). Chỉ máy tính của bạn và trang web mà bạn đang giao tiếp mới có thể hiểu được thông tin đó, điều này ngăn mọi người dò tìm mật khẩu hoặc số thẻ tín dụng của bạn. Khi bạn kết nối lần đầu tiên, trình duyệt của bạn và trang web thực hiện “bắt tay” và trao đổi bí mật được sử dụng để mã hóa và giải mã dữ liệu.
Có nhiều mã hóa khác nhau thuật toán . Một số an toàn hơn và khó bẻ khóa hơn những cái khác.
LIÊN QUAN: Mã hóa là gì và tại sao mọi người lại sợ nó?
Mã hóa chuẩn đổi thương hiệu
Cho dù bạn đang đăng nhập vào ngân hàng trực tuyến của mình, bằng cách sử dụng mạng riêng ảo (VPN) , mã hóa các tệp trên ổ cứng của bạn, hoặc lưu trữ mật khẩu của bạn trong một hầm bảo mật , bạn rõ ràng muốn mã hóa mạnh hơn và khó bị bẻ khóa hơn.
Để giúp bạn thoải mái và nói chung có vẻ an toàn nhất có thể, nhiều dịch vụ chào hàng "mã hóa cấp quân sự" trên các trang web của họ và trong các quảng cáo.
Nghe có vẻ mạnh mẽ và đã được thử nghiệm trong trận chiến, nhưng quân đội không thực sự xác định thứ gọi là "mã hóa cấp quân sự". Đó là một cụm từ được những người tiếp thị mơ ước. Bằng cách quảng cáo mã hóa là "cấp quân sự", các công ty chỉ nói rằng "quân đội sử dụng nó cho một số việc."
“Mã hóa cấp độ quân sự” có nghĩa là gì?
Dashlane, một trình quản lý mật khẩu đã quảng cáo “mã hóa cấp quân sự” giải thích thuật ngữ này có nghĩa gì trên blog của nó. Theo Dashlane, mã hóa cấp quân sự có nghĩa là mã hóa AES-256. Đó là Chuẩn Mã hóa Cấp cao với kích thước khóa 256 bit.
Như blog của Dashlane đã chỉ ra, AES-256 là “mật mã mở và có thể truy cập công khai đầu tiên được Cơ quan An ninh Quốc gia (NSA) phê duyệt để bảo vệ thông tin ở cấp độ“ Tối mật ”.”
AES-256 khác với AES-128 và AES-192 bởi có kích thước khóa lớn hơn. Điều đó có nghĩa là một chút sức mạnh xử lý được sử dụng để thực hiện mã hóa và giải mã, nhưng tất cả những công việc bổ sung đó sẽ khiến AES-256 thậm chí còn khó bị bẻ khóa hơn.
Mã hóa cấp ngân hàng cũng giống như vậy
“Mã hóa cấp ngân hàng” là một thuật ngữ khác được sử dụng rất nhiều trong tiếp thị. Về cơ bản nó giống nhau: AES-256 hoặc có lẽ là AES-128, như hầu hết các ngân hàng sử dụng chúng. Trên thực tế, một số ngân hàng quảng cáo “mã hóa cấp quân sự” của họ.
Đây là mã hóa tốt được sử dụng rộng rãi. Đây thường được coi là lựa chọn tốt nhất, an toàn nhất. Timothy Quinn viết rằng cả “mã hóa cấp quân sự” và “mã hóa cấp ngân hàng” chỉ nên được gọi là “mã hóa tiêu chuẩn ngành”.
AES-256 là tốt, nhưng AES-128 cũng tốt
AES-256 đã được nhiều dịch vụ và nhiều phần mềm chấp nhận rộng rãi. Trên thực tế, bạn có thể luôn sử dụng "mã hóa cấp quân sự" này. Bạn chỉ không biết điều đó vì hầu hết các dịch vụ thậm chí không gọi nó là “mã hóa cấp quân sự”.
Ví dụ, hiện đại trình duyệt web hỗ trợ AES-256 khi giao tiếp với các trang web HTTPS an toàn. Chúng tôi sử dụng “hiện đại” rất lỏng lẻo ở đây — ngay cả Internet Explorer cũng có hỗ trợ AES-256 với Internet Explorer 8 cho Windows Vista. Chrome, Firefox và Safari, tất nhiên, cũng hỗ trợ nó. Có thể bạn đang kết nối với tất cả các loại trang web sử dụng “mã hóa cấp quân sự” mà không biết.
Mã hóa BitLocker tích hợp trên Windows sử dụng AES-128 theo mặc định nhưng có thể được định cấu hình để sử dụng AES-256 . Theo mặc định, nó không phải là "cấp quân sự", nhưng AES-128 vẫn phải rất an toàn và có khả năng chống lại sự tấn công — và nó có thể là cấp quân sự.
Trình quản lý mật khẩu 1Password đã thực hiện chuyển đổi trở lại AES-256 từ AES-128 vào năm 2013. Jeffrey Goldberg của 1Password giải thích cơ sở lý luận của công ty vào thời điểm đó. Ông lập luận rằng AES-128 về cơ bản là an toàn, nhưng nhiều người cảm thấy an toàn hơn với số lượng lớn hơn và "mã hóa cấp quân sự".
Cuối cùng, cho dù bạn đang sử dụng AES-256, AES-128 hay AES-192, bạn đều có mã hóa khá an toàn. Một có thể là "cấp quân sự" - nói chung là một thuật ngữ được tạo ra - nhưng điều đó không có nhiều ý nghĩa.
LIÊN QUAN: Cách tạo BitLocker Sử dụng Mã hóa AES 256-bit thay vì AES 128-bit
Mã hóa dưới dạng đạn dược
Có một điểm thú vị cuối cùng ở đây. Nếu bạn đang thắc mắc tại sao mã hóa lại trở nên rối rắm với quân đội, bạn nên biết rằng nó đang ít gặp rắc rối với quân đội hơn bao giờ hết.
Mật mã đã là một phần quan trọng của chiến tranh trong một thời gian dài. Đó là cách quân đội có thể truyền tin nhắn một cách an toàn mà không bị kẻ thù chặn tin nhắn. Ngay cả khi kẻ thù chặn tin nhắn, nó phải giải mã thông điệp, vì vậy nó thực sự hữu ích. Người La Mã cổ đại đã sử dụng mật mã để ngụy trang thông điệp cách đây hai nghìn năm dưới thời Julius Caesar . Trong Thế chiến thứ hai, Đức Quốc xã đã sử dụng Máy bí ẩn để mã hóa thông điệp của nó. Điều này nổi tiếng đã bị bẻ khóa bởi Anh và các đồng minh của họ, những người đã sử dụng thông tin thu thập được từ những tin nhắn mã hóa đó để giúp giành chiến thắng trong cuộc chiến.
Do đó, không có gì ngạc nhiên khi nhiều chính phủ đã quản lý tiền mã hóa — cụ thể là xuất khẩu sang các nước khác . Cho đến năm 1992, mật mã đã nằm trong Danh sách Bom, đạn Hoa Kỳ với tư cách là “Thiết bị Quân sự Phụ trợ”. Bạn có thể tạo và sở hữu các công nghệ mã hóa ở Hoa Kỳ nhưng không thể xuất chúng sang các quốc gia khác. Trình duyệt web Netscape từng có hai phiên bản khác nhau: Một phiên bản nội địa của Hoa Kỳ với mã hóa 128 bit và phiên bản “quốc tế” với mã hóa 40 bit (mức tối đa cho phép.)
Các quy định đã được sửa đổi vào giữa những năm 90 để giúp việc xuất khẩu các công nghệ mã hóa từ Mỹ trở nên dễ dàng hơn.
Mã hóa từ lâu đã gắn liền với quân đội, vì vậy không có gì ngạc nhiên khi thuật ngữ "mã hóa cấp quân sự" thực sự có ý nghĩa với mọi người. Đó có thể là một lý do tại sao các chiến dịch tiếp thị tiếp tục sử dụng nó.
