Co je šifrování a proč se ho lidé bojí?

S nedávnými teroristickými činy v Paříži a Libanonu používají zpravodajská média a vláda slovo "šifrování", jako by to bylo nějakým způsobem vinu. Nesmysl. Šifrování je snadné pochopit a pokud jej nepoužíváte, měli byste být.

Stejně jako mnoho technologií může šifrování potenciálně zneužít, ale to neznamená, že je nebezpečné. A to neznamená, že lidé, kteří je používají, jsou nebezpeční nebo špatní. Ale protože je to tak běžně nepochopené a v současné době je mediální boogeyman, pár minut s How-To Geek vám pomůže dostat vás.

Co je šifrování?

Zatímco počítačové vědci, vývojáři a kryptografové vytvořili mnohem chytřejší a složitější způsoby, jak to dělat, v jeho srdci šifrování jednoduše přijímá nějaké informace, které dávají smysl a skrývají se tak, aby se staly bezvýznamnými. Převedení zpět na skutečné informace - video soubory, obrázky nebo jednoduché zprávy - lze provést pouze dešifrováním zpátky od gibberish pomocí metody nazvané šifra, obvykle spoléhat na důležitou informaci nazvanou a klíč.

Už je tam spousta neobvyklých slov. Pokud jste někdy napsali "tajný kód", když jste byl dítě, jste šifrovali větu. Šifra může být stejně jednoduchá jako posunutí písmena dolů v abecedě. Pokud například vezmeme následující větu:

To je opravdu podivné

S tímto jednoduchým šifrováním, A se stává B, a tak dále. Toto se stává:

Uijt jt sfbmmz hfflz

Chcete-li, aby to bylo obtížnější pochopit, můžete snadno představovat písmena jako čísla, když A je reprezentován číslem 1 a Z je číslo 26. S naší šifrou jednoduše přidáme jedno číslo:

208919 919 1851121225 7551125

A pak, když posuneme polohu našeho dopisu metodou A-stane-B, nyní šifrovaná zpráva vypadá takto:

2191020 1020 1962131326 8661226

V našem příkladu, naší metodě, nebo šifra, je změnit písmena na určitá čísla a přidat k tomuto číslu šifrování. Kdybychom to chtěli, mohli bychom zavolat našemu klíč aktuální informace, že A = 2, Y = 26 a Z = 1.

S tímto kódem to není jednoduché, sdílení klíčů není nutné, protože jakýkoli kódovač by mohl rozluštit náš kód a zjistit zprávu. Naštěstí porovnáním moderních šifrovacích metod s tímto je třeba porovnávat počítadlo s iPadem. Teoreticky existuje spousta podobností, ale používané metody mají roky studia a genialitu, které se používají k tomu, aby byly bohatší a náročnější dešifrovat bez správných klíčů - tedy uživatelů, kteří provádějí šifrování. Je téměř nemožné dešifrovat metodami hrubé síly nebo znovu sestavit data zpět do něčeho, co vypadá užitečné, takže hackeři a špatní lidé se na lidi dívají na slabý odkaz v šifrování, nikoliv ke šifrovacím metodám samotným.

Proč je konverzace o teroru najednou o šifrování?

Není žádným tajemstvím, že spousta vlád dostává vlkodlaky, když uvažují o silném šifrování. Moderní počítače mohou šifrovat textové zprávy, obrázky, datové soubory, dokonce i celé diskové oddíly na pevných discích a operačních systémech, které je spouštějí, a účinně uzamknou každého, kdo má klíče potřebné pro dešifrování informací o nich. Ty by mohly obsahovat cokoliv a kdy by to mohlo být teoreticky cokoliv, představy mají tendenci běžet divoké. Obsahují ukradené jaderné kódy, dětskou pornografii, všechny druhy ukradených vládních tajemství ... nebo pravděpodobněji vaše daňové doklady, bankovní transakce, obrázky dětí a další osobní informace, které nechcete, aby ostatní měli přístup.

V poslední době byla věnována spousta pozornosti podezřelým z terorismu spojenému s ISIL za použití šifrovaných metod komunikace s oblíbenou zprávou WhatsApp. Boogeyman zde je silné šifrování, které umožňuje strašidelným lidem komunikovat kdo-ví, co a mnoho prominentních vládních a zpravodajských úředníků využívá situace, tvarování vyprávění říká "šifrování je pro špatné lidi, teroristy a hackery." Nikdy neztrácejte dobrou krizi, jak se říká.

Mnoho vládních mocností se obrátilo na Googly a jablka světa a požádalo je, aby vytvořili šifrování pomocí tajných metod dešifrování backdoor - metody uzavřeného šifrování, které skryjí něco hanebného nebo mají "klíčové klíče" pro šifrování a dešifrování všeho pomocí této konkrétní metody.

Aktuální generální ředitel společnosti Apple, Tim Cook, byl citován slovy: "Nemůžete mít backdoor, který je jen pro dobrou chlapci." Protože v podstatě záměrně vytvořená vada jako metoda backdoor šifrování zcela oslabuje integritu technologie, kterou použití v mnoha aspektech našeho života. Neexistuje žádná záruka, že prostě proto, že je něco navrženo pro "dobré lidi", které používají, že "špatní kluci" nebudou přijít na to, jak je používat. Je samozřejmé, že jakmile k tomu dojde, všechna data používající tyto metody již nejsou zabezpečená.

Aniž bychom si nasadili klobouky na plechovku a dostali se super politicky, historicky, mají vlády tendenci se bojí se svých lidí a dělají, co si myslí, že se mohou dostat pryč, aby si udrželi kontrolu. Takže není překvapením, že myšlenka těchto malých informačních černých krabic vytvořených silným šifrováním je činí nervózní.

Pravděpodobně je to pro vás dost jasné, než můžete říci, že "teroristé vyhrál" zavedení backdoor do infrastruktury tak zásadní, jako šifrování, což by nám udělalo mnohem horší život, protože silné šifrovací standardy se používají ve webových prohlížečích, e-mailu, bankovnictví, kreditu kartové transakce a ukládání hesel. Učinit ty méně bezpečné pro všechny z nás prostě není dobrý nápad.

Jak, proč a kde mám použít šifrování?

Šifrování se naštěstí stává výchozím nastavením. Pokud jste někdy zaznamenali malou ikonu zámku ve vašem webovém prohlížeči - gratulujeme! Používáte šifrování k odesílání a přijímání dat z tohoto webu. Nemáš pocit, že je to špatný člověk?

V podstatě pomocí vytvoření bezpečného připojení používá počítač veřejný klíč k odesílání kódovaných informací do vzdáleného systému, který pak dekóduje pomocí soukromého klíče (protože veřejný klíč může být stažen nikým, ale pouze dešifrován pomocí soukromého klíče) . Jelikož může být obtížné zajistit, aby nikdo nemohl zachytit vaše zprávy, e-maily nebo bankovní údaje, ale šifrování může přenést vaše informace na gibberish, které nemohou používat, takže vaše transakce zůstávají v bezpečí. Je pravděpodobné, že už děláte hodně šifrovaných zpráv a datových přenosů a ani jste si to neuvědomovali.

Téměř všichni v technologii si uvědomují, že to musí být prostě standardní a tlačí myšlenku "šifrování ve výchozím nastavení". Jednoduše proto, že nemáte co skrývat, neznamená, že byste neměli ocenit vaše soukromí, zejména v těchto dnech, když bráníme kybernetickému zločinu, krádežím dat a hackerským skandálům stále důležitější pro naši bezpečnost a finanční pohodu.

Jednoduše řečeno, počítače a internet nám umožnili, abychom se otevřeli a stali se zranitelnějšími než kdy předtím na tyto obavy o soukromí a šifrování je jedním z jediných způsobů, jak se udržet v bezpečí. Před mnoha lety, kdybyste mluvili s někým tváří v tvář a neviděli jste nikdo, mohli byste se cítit přiměřeně bezpečně, aby vás nikdo neposlouchal. Nyní bez šifrování neexistuje v podstatě žádné soukromí v žádném druhu komunikace vůbec.

Kdy má normální uživatel začlenit šifrování do svého digitálního života? Jistě, pokud některý z vašich služeb zasílání zpráv nebo účtů nabízí HTTPS (HTTP přes SSL, šifrovací standard), měli byste se přihlásit. V tento den a ve věku byste neměli dokonce muset vstoupit; mělo by to být standardně! Pokud služba neumožňuje šifrované připojení a umožňuje odesílat jakákoli citlivá data (čísla kreditních karet, jména členů rodiny, telefonní čísla, čísla sociálního zabezpečení atd.), Rozhodněte se, že tuto webovou stránku nepoužíváte. Ale realisticky, jakákoli moderní webová stránka s přihlášením bude s největší pravděpodobností vytvářet bezpečné, šifrované spojení.

Máte-li zachovat obrázky, dokumenty a další důležité soubory v počítači v šifrovaném kontejneru nebo disku? Možná. To můžete provést pomocí šifrovaných kontejnerů souborů nebo zablokováním celých disků pomocí softwaru. Některé roky zpátky populární cross-platformový šifrovací software TrueCrypt náhle a tajemně požádal uživatele, aby přestali používat svůj software, trvají na tom, že jejich produkt je nejistý a ukončí celý vývoj. V poslední zprávě svým uživatelům společnost TrueCrypt vyzvala je, aby migrovali své údaje na produkt společnosti Microsoft, Bitlocker, který je nyní součástí některých verzí systému Windows. TrueCrypt byl standardní nástroj pro šifrování celého disku spolu s dalšími programy jako bcrypt nebo Filevault. Šifrování celého disku je také možné pomocí nástroje BitLocker, nebo pokud dáváte přednost metodám open source, pomocí systému LUKS v systémech Linux nebo nástupce TrueCrypt, VeraCrypt.

Pravděpodobně nemusíte šifrovat soubory které jsou skutečně zapnuté váš počítač zastavit hackery a datové zloděje, aby je vzal. Není to špatný nápad, abyste tak učinili, abyste v kryptě uchovávali důležité soubory, aby je udrželi v rukou jiných lidí, kteří mohou dostat šanci používat váš počítač. Šifrování nemusí být strašné nebo nebezpečné; to lze jednoduše považovat za digitální soukromý plot a způsob, jak udržet poctivé lidi upřímně. Jednoduše proto, že se vám líbí vaše sousedy, neznamená, že vždy chcete, aby vás mohli sledovat!

Totéž lze říci u všech služeb digitálních zpráv, ať už jsou ve vašem telefonu, tabletu nebo v počítači. Pokud nepoužíváte šifrování, nemáte žádné záruky, že vaše zprávy nejsou zachycovány jinými uživateli, nefriózní nebo ne. Pokud to záleží na vás - a možná by to mělo záležitost pro nás všechny - máte stále větší počet možností. Je třeba poznamenat, že některé služby, jako je služba iMessage od společnosti Apple, předávají ve výchozím nastavení zašifrované zprávy, ale komunikují prostřednictvím serverů Apple a lze je zde číst a ukládat.

Šifrování není Boogeyman

Doufejme, že jsme pomohli rozptýlit některé dezinformace kolem této nepochopené technologie. Jednoduše proto, že se někdo rozhodne uchovat své informace soukromé, neznamená, že dělají něco hrozného. Umožnit, aby rozhovor o šifrování byl úplně o terorismu a ne o základním soukromí ao prevenci krádeží identity, je zásadně pro nás všechny zásadní. Není to věc, kterou bychom se báli nebo nepochopili, ale spíše nástrojem, který bychom všichni měli používat, jak uznáme za vhodné, bez stigmatu, že se používá jen pro zlé účely.

Máte-li zájem dozvědět se více o šifrovacích metodách, naleznete zde některé klasické verze softwaru How-To Geek a také nějaký software, který doporučujeme začlenit šifrování do digitálního života.

Jak nastavit šifrování BitLocker v systému Windows

3 Alternativy k TrueCrypt Now-Defunct pro vaše potřeby šifrování

HTG vysvětluje: Kdy byste měli používat šifrování?

Kredity obrázku: Christiaan Colen, Mark Fischer, Intel Free Press, Sarah (Flickr), Valery Marchive, Walt Jabsco.