跳至正文

数据加密——您需要知道的

数据加密——您需要知道的

你正在被监视。世界各地的政府都有秘密系统,每天每时每刻都在监视其公民。这些系统旨在保护人们免受国际和国内恐怖主义的威胁,但由于它们是由人类运行的,因此它们也往往会被不当使用,就像这位国家安全局的雇员监视 9 名女性直到他最终被抓获一样。

当然,这样做的不仅仅是政府,知道并有能力侵入设备并将恶意软件植入设备的个人也每天都在这样做。受害者可以是像你我这样的普通人,我们最多会失去一些隐私(比如我们的私人消息被其他人阅读,一点也不令人毛骨悚然)。但在更高的层面上,公司经常会受到攻击并丢失数百万至数十亿美元的信息

使用 SafeGMail 在 Gmail 中发送加密电子邮件

使用 SafeGMail 在 Gmail 中发送加密电子邮件


Gmail 非常适合那些广泛使用电子邮件的人,并且是一种相对安全的电子邮件服务。
在那里时…
阅读更多

这怎么可能?它要么是在安全设置薄弱的设备上加密不佳,要么是攻击者非常先进,并且拥有甚至可以穿透堡垒的必要技能和机器

图片:托马斯 W

大话,哇,我希望引起你的注意这对你来说可能听起来很科幻,但这每天都在发生。即使你正在阅读这篇文章。但好消息是,在设备制造商和安全专家的帮助下,您可以采取多种措施通过加密来保护您的数据免受这些不良元素的侵害,本文试图解释加密是如何工作的。

首先,为什么加密很重要?

好问题。考虑这样一个场景,其中系统受密码保护,没有匿名登录或未经授权的使用但是,如果有人想访问您的数据,他们只需将其恢复出厂设置即可。另一方面,加密数据的目的是保护您的文件,即使有人非法访问它也是如此

图片:负空间

另一种看待这个问题的方式是,如果您的手机、笔记本电脑或台式机被盗,您可能会说它受密码保护,但这很容易绕过小偷只需取出 SD 卡或硬盘并将其安装到别处,他们就可以访问您的文件。但是,如果您对数据进行加密,那么任何人都无法访问您的数据

整洁,是吗?

但这仅适用于您的文件。如何处理通过电子邮件或消息传递应用程序发送的机密信息一些消息传递应用程序正在使用我们称之为端到端加密的东西,例如WhatsApp 和 Facebook Messenger

什么是端到端加密?

端到端加密 (E2EE) 是一种方法,其中通信各方唯一能够理解正在传递的消息的人这意味着窃听者将无法听到正在谈论的内容。即使是上述渠道的所有者,如电信服务提供商、ISP,甚至应用程序所有者,也无法访问您的信息。

消息的加密方式是,解密数据的密钥仅属于相互通信的用户,第三方无法解密。

密钥如何传递到端到端加密?

这么说吧,鲍勃给他的妻子爱丽丝发短信他们每个人都以共同的颜色或公钥开始,以及个人的私有颜色或私钥。当 Bob 将他的文本发送给 Alice 时,他的颜色(私钥)与公共颜色(公钥)混合在一起然后爱丽丝收到消息并将其与她自己的私人颜色结合起来,这样她就可以阅读鲍勃发送给她的消息

图片:维基百科

这称为Diffie-Hellman 密钥交换

什么是公钥和私钥?

公钥和私钥对由两个唯一但相关的随机生成数字字符串组成。一个很好的例子是:

20438 0145 00B1 28CB C9FA 5BB4 56DE 6D43 8BB1 E16A 5AB7 F3B0 5ECE 657F E6F1 CDF2 3FE4 D81A 7E8F B384 B1F1 3C2C 92BB 60AB BF40 C7D4 B6E4 C044 B84A DD74 C122 4B0A CB6F 52C4 C20B 0C0A 000A.

这种类型的加密中的公钥是 public这意味着每个人都可以随时使用它,并且可以在目录中看到它。但是,私钥仅属于所有者由于其复杂的数学性质,使用公钥加密的数据只能由兼容的私钥解密,反之亦然

所以,如果鲍勃想给爱丽丝发一些他不想让任何人看到的短信,他会使用爱丽丝的公钥加密任何内容,因为只有爱丽丝可以访问她的私钥,所以她是唯一能够解密的人将数据恢复到其预期格式

由于Alice 是唯一拥有解密数据密钥的人,因此即使其他人获得了对文件的访问权限,也只有 Alice 能够使用它。只要 Alice 不共享 Private Key ,它就会保密

简而言之,私有和公共加密就像把你的消息放在一个箱子里,知道你要发送消息的人是世界上唯一拥有密钥的人。

为什么这有关系?

在我们现在生活的时代,信息很重要。有许多人可以使用信息来推进他们的议程政府可以使用信息来保护其公民或监视其人民,公司可以使用信息为我们提供广告,或向我们出售这些产品。我们这些临时用户产生的信息越多,我们就越容易受到这些实体的影响

那么为什么它“真的”很重要呢?

这很重要,因为技术创新让加密技术离我们更近了如果一个人希望他的电子邮件是安全的或私密的,那么人们会使用困难和复杂的数学方程式来加密它们的日子已经一去不复返了。话虽这么说,现在更容易保护我们的数据,这是利用.

这也很重要,因为我们需要保护我们的在线隐私当然,您可能认为向任何人开放您的数据实际上是无害的,但事实并非如此。事实上,在线安全不仅仅存在于电子邮件或短信中,还包括银行、财务和医疗记录。这些数据很敏感,因为它可能会说明我们生活中的巨大差异,如果它落入坏人之手,我们可能会遇到很多麻烦。

最后,这很重要,因为我们迟早都会有一些事情要隐瞒你可能认为这不可能,但它会发生。加密和隐私的真正力量在于它保护公众的能力。如果没有隐私,民主和善政就不可能存在

对此事的总结

尽管加密听起来可能很复杂,甚至令人望而生畏,但它是必要的。这个世界不是独角兽和彩虹,有些人渴望获得所有可能的信息,他们会跨越式发展,只是为了得到它。这就是为什么当有强盗威胁时,你会建造栅栏。

您不希望任何人听到您的谈话,或者阅读私人消息,对吗?那你会怎么做?让门开着?还是把它锁起来,这样就没人可以进去了?

标签: