Msimbo wa 101: Kuelewa Ufichi

Mtazamo wa mikono kwa wale ambao hawapendi math

WPA2 , WEP , 3DES, AES, Symmetric, Asymmetric, ina maana gani, na kwa nini unapaswa kuwajali?

Sheria hizi zote zinahusiana na teknolojia za encryption kutumika kulinda data yako. Kuandika na kielelezo kwa jumla, inaweza kuwa vigumu mada ya kufunika kichwa chako kote. Wakati wowote ninapopata maneno ya kielelezo cha kielelezo, ninaonyesha profesa mmoja wa nerdy akiandika equations kwenye ubao, akijitambulisha mwenyewe kuhusu Medulla Oblongata kama macho yangu yamejitokeza kutokana na uzito.

Kwa nini unapaswa kujali kuhusu encryption?

Sababu kuu unayohitaji kutunza kuhusu encryption ni kwa sababu wakati mwingine ni jambo pekee kati ya data yako na watu wabaya. Unahitaji kujua misingi ili uweze, kwa kiasi kikubwa, ujue jinsi data yako inalindwa na benki yako, mtoa huduma wa barua pepe, nk. Unataka kuhakikisha hawatumii vitu vya muda ambazo hackers tayari kupasuka.

Ufichi hutumiwa karibu kila mahali katika kila aina ya programu. Lengo kuu la matumizi ya encryption ni kulinda siri ya data, au kusaidia katika ulinzi wa uadilifu wa ujumbe au faili. Ficha inaweza kutumika kwa data zote 'katika usafiri', kama vile inapohamishwa kutoka kwenye mfumo mmoja hadi mwingine, au kwa data 'kupumzika' kwenye DVD, gari la thumb USB, au katikati ya hifadhi nyingine.

Nilikuwa na kukuzaa na historia ya kielelezo na kukuambia jinsi Julius Caesar alivyotumia ujumbe wa kijeshi na aina zote za vitu, lakini nina uhakika kuna makala nyingine milioni kwenye wavu ambayo inaweza kutoa ufahamu zaidi zaidi kuliko mimi inaweza kutoa, hivyo tutaweza kuruka yote hayo.

Ikiwa wewe ni kama mimi, unataka kupata mikono yako nafu. Mimi ni aina ya mtu kujifunza. Nilianza kusoma yangu ya encryption na cryptography kabla ya kuchunguza uchunguzi wa CISSP, nilijua kwamba isipokuwa ningeweza "kucheza" kwa encryption, basi siwezi kamwe kuelewa nini kinachotokea nyuma ya matukio wakati kitu kilichofichwa au kilichochukuliwa.

Mimi si mtaalamu wa hisabati, kwa kweli, nina kutisha katika math. Sikuwa na uhakika wa kujua kuhusu usawa uliohusishwa katika algorithms ya encryption na whatnot, nilitaka kujua nini kinachotokea kwa data wakati ni encrypted. Nilitaka kuelewa uchawi nyuma yake yote.

Hivyo, Nini njia bora ya kujifunza juu ya encryption na cryptography?

Wakati wa kujifunza kwa ajili ya uchunguzi, nilifanya uchunguzi na nimeona kwamba mojawapo ya zana bora za kutumia ili kupata ujuzi wa mikono na encryption ilikuwa ni programu inayoitwa CrypTool. CrypTool ilianzishwa awali na Deutsche Bank nyuma mwaka 1998 kwa jitihada za kuboresha wafanyakazi wake ufahamu wa kielelezo. Tangu wakati huo, CrypTool imebadilishwa katika sura ya zana za elimu na hutumiwa na makampuni mengine, pamoja na vyuo vikuu, na mtu mwingine yeyote ambaye anataka kujifunza kuhusu encryption, cryptography, na cryptanalysis.

Cryptool ya awali, ambayo sasa inajulikana kama Cryptool 1 (CT1), ilikuwa programu ya Microsoft Windows msingi. Tangu wakati huo, tumekuwa na matoleo mengine kadhaa iliyotolewa kama vile Cryptool 2 (toleo la kisasa la CrypTool, JCrypTool (kwa Mac, Win na Linux), pamoja na toleo la kivinjari linaloitwa CrypTool-Online.

Programu zote hizi zina lengo moja katika akili: fanya kielelezo cha kitu ambacho watu wasio na hisabati kama mimi wanaweza kuelewa.

Ikiwa kutafakari uchapishaji na kielelezo cha sauti bado huonekana kidogo kwenye upande wa boring, usiogope, sehemu bora ya kinachohusiana na kioo chochote ni sehemu ambapo unapokubalika. Cryptanalysis ni neno la dhana la kuvunja kificho, au kujaribu kujaribu kujua ujumbe uliochapishwa ni, bila kuwa na ufunguo. Hii ni sehemu ya kujifurahisha ya kujifunza mambo haya yote kwa sababu kila mtu anapenda puzzle na anataka kuwa hacker wa aina.

Watu wa CrypTool hata wana tovuti ya mashindano kwa wasio-code-breakers inayoitwa MysteryTwister. Tovuti hiyo inakuwezesha kujaribu bahati yako dhidi ya ciphers ambazo zinahitaji tu kalamu na karatasi, au unaweza kukabiliana na changamoto ngumu zaidi zinazohitaji ujuzi wa programu pamoja na nguvu kubwa ya kompyuta.

Ikiwa unafikiri kuwa umepata kile kinachochukua, unaweza kupima ujuzi wako dhidi ya "Ciphers zisizoharibiwa". Vipindi hivi vimezingatiwa na kuchungwa na bora zaidi kwa miaka na bado hawajavunjika. Ikiwa utafafanua mojawapo ya haya basi unaweza kujipatia nafasi tu katika historia kama mvulana au gal ambaye alivunja upungufu. Nani anajua, unaweza hata kujifanyia kazi na NSA.

Hatua ni, encryption haifai kuwa monster kubwa inatisha. Kwa sababu tu mtu ni mbaya katika math (kama mimi) haina maana hawawezi kuelewa encryption na kujifurahisha kujifunza kuhusu hilo. Kutoa CrypTool jaribu, unaweza kuwa wafuasi wa kificho ya pili nje na usijui hata.

CrypTool ni bure na inapatikana kwenye CrypTool Portal