การเข้ารหัสแบบ end-to-end: คำอธิบายและการประยุกต์ใช้

ปัญหาการปกป้องข้อมูลที่ส่งผ่านระบบเครือข่ายเป็นมันไม่สามารถเป็นจริงในช่วงการแพร่หลายแพร่หลายของอินเทอร์เน็ตในทุกรูปทรงของชีวิตมนุษย์ ผู้บุกรุกจำนวนมากสามารถใช้ข้อมูลที่เป็นความลับเพื่อจุดประสงค์ในการกระทำความผิดได้ ผู้ส่งสารและบริการสมัยใหม่ใช้การเข้ารหัสข้อความและข้อมูลที่ผู้รับสามารถอ่านได้

ประวัติความเป็นมา

คำแนะนำแรกของการเข้ารหัสปรากฏอยู่ในสมัยโบราณ การบันทึกลับถูกนำมาใช้เพื่อปกปิดข้อความตำราการติดต่อและสูตร แน่นอนว่าเทคโนโลยีการเข้ารหัสนั้นง่ายมาก - ตัวอักษรของตัวอักษรเปลี่ยนเป็นตัวเลขสัญลักษณ์อื่น ๆ หรือถูกข้ามไปทั้งหมด ผู้รับรู้ถึงสัญลักษณ์ของตัวละครทั้งหมดและสามารถอ่านข้อความได้

การพัฒนาการเข้ารหัสที่ใช้งานอยู่ในช่วงสงครามรักชาติที่ยิ่งใหญ่ ในช่วงเวลาที่วุ่นวายนี้จำเป็นต้องส่งคำแนะนำระหว่างหน่วยงานต่างๆและแม้แต่ประเทศต่างๆในลักษณะที่ศัตรูไม่สามารถเรียนรู้เกี่ยวกับแผนการและการดำเนินการที่จะเกิดขึ้นได้ โดยเฉพาะอย่างยิ่งเยอรมนีประสบความสำเร็จในเรื่องนี้ด้วยรถ Enigma ที่มีชื่อเสียง จนกระทั่งเมื่อไม่นานมานี้ข้อความที่สร้างขึ้นพร้อมด้วยไม่สามารถถอดรหัสได้ อย่างไรก็ตามถึงแม้ว่าคำสั่งของเยอรมันจะเปลี่ยนขั้นตอนหลายครั้งจนกระทั่งสิ้นสุดสงครามอังกฤษอ่านข้อความที่เข้ารหัสด้วยความช่วยเหลือของเครื่อง

ความทันสมัย

ฉบับแรกของการรักษาความปลอดภัยของเครือข่ายคอมพิวเตอร์เพิ่มขึ้นในสหรัฐในปี 2515 ในขั้นตอนการวิเคราะห์และพัฒนาอัลกอริทึมมาตรฐานการเข้ารหัส DES ได้รับการยอมรับอย่างเป็นทางการในปีพ. ศ. 2520 และใช้เพื่อส่งข้อมูลของรัฐบาล

ตั้งแต่นั้นเป็นต้นมามีการเผยแพร่รูปแบบและวิธีการเข้ารหัสจำนวนมาก การยืนอยู่คนเดียวคือวิธีการที่เรียกว่า "การเข้ารหัสแบบ end-to-end" มีการใช้เพื่อรักษาความลับในทูตทันที

การเข้ารหัสลับแบบ end-to-end

ความหมายของวิธีการนี้ในแง่ทั่วไปจะแสดงไว้ที่สำคัญสำหรับการถอดรหัสลับของข้อความเป็นเพียงผู้ที่เข้าร่วมการติดต่อเท่านั้น ตัวอย่างเช่นคุณสามารถใช้อัลกอริทึมสำหรับการทำงานกับไซต์ได้ อาจมีการให้ความสนใจเป็นจำนวนมากซึ่งเข้าสู่อินเทอร์เน็ตซึ่งบางครั้งอาจปรากฏในแถบที่อยู่แทน http https ซึ่งหมายความว่าระหว่างไซต์กับผู้ใช้การเชื่อมต่อจะปลอดภัยโดยใช้แชแนลที่เข้ารหัสเช่น SSL แต่มีความแตกต่างกันนิดหน่อย - มีกุญแจสำคัญในเซิร์ฟเวอร์ นั่นคือผู้โจมตีที่มีสิทธิ์เข้าถึงไซต์จะกลายเป็นเจ้าของและคีย์

การเข้ารหัสลับแบบ end-to-end ช่วยให้คุณสามารถยกเว้นพร็อกซี่จากห่วงโซ่ที่มีสิทธิ์เข้าถึงเครื่องมือถอดรหัส นั่นคือมีเพียงสองคนเท่านั้นที่จะมีกุญแจ

มีความเห็นว่าการเข้ารหัสลับแบบ end-to-end ครั้งแรกเริ่มใช้ WhatsApp ร่อซู้ลยอดนิยม แต่นี้ไม่เป็นเช่นนั้น คนแรกที่ใช้มันคือ Signal messenger โดยวิธีการที่โปรโตคอลของวิธีการที่มีชื่อเดียวกัน ซึ่งในรูปแบบใดรูปแบบหนึ่งหรือแบบอื่นที่ใช้ในการส่งข้อความอื่น ๆ - WhatsApp, Facebook Messenger, Viber และอื่น ๆ

สมบัติอัลกอริทึม

การเข้ารหัสแบบ end-to-end หมายถึงอะไร? เมื่อสร้างเซสชันการสื่อสารระหว่างผู้ใช้สองคนจะมีการสร้างคีย์สองคีย์ในอุปกรณ์ - ปิดและเปิด ครั้งแรกจะใช้ในการถอดรหัสข้อความที่สอง - เพื่อเข้ารหัสพวกเขา คีย์ส่วนตัวไม่เคยออกจากข้อ จำกัด ของอุปกรณ์ แต่เปิดให้ส่งแบบธรรมชาติไปยังคู่สนทนา กระบวนการนี้เกิดขึ้นในโหมดสองทิศทางคือผู้เข้าร่วมทั้งสองคน

วิธีการเข้ารหัสนี้ช่วยให้คุณสามารถสร้างระดับความปลอดภัยของข้อความได้ ในทางกลับกันการใช้การเข้ารหัสลับแบบ end-to-end จะต้องใช้ทรัพยากรมากกว่าในรูปแบบคลาสสิก

อีกข้อเสียคือว่าบนเซิร์ฟเวอร์ของร่อซู้ลจำนวนมากที่มีการเข้ารหัสแบบ end-to-end ข้อมูลบริการทั้งหมดจะถูกเก็บไว้ - ใครจะติดต่อสื่อสารกับใครผ่านทางบริการลูกค้ารายละเอียดทางภูมิศาสตร์และข้อมูลทั้งหมดเกี่ยวกับเส้นทาง แม้ว่าจะไม่ได้สร้างความเป็นไปได้ในการอ่านข้อความใด ๆ ก็ตาม แต่ก็ช่วยให้เราสามารถสร้างความเป็นจริงในการติดต่อกันระหว่างผู้ใช้สองคนได้

การประยุกต์ใช้ใน Whatsapp

การเข้ารหัสลับแบบ end-to-end ใน Vatsup คืออะไร? ในร่อซู้ลนี้จะมีการใช้อัลกอริธึมแอ็พพลิเคชันสัญญาณซึ่งจะขึ้นอยู่กับการเข้ารหัสลับวงล้อคู่ - "วงล้อคู่" คำนี้ถูกนำมาจาก Enigma ซึ่งใน "ratchets" จะให้ความเป็นเอกลักษณ์ของแต่ละคีย์เมื่อเข้ารหัสข้อมูล "คู่" หมายความว่าคีย์ไม่สามารถทำซ้ำได้เกือบจะไม่เคย

การเข้ารหัสลับแบบ end-to-end ใน Vatsap หมายความว่าในแต่ละสมาร์ทโฟนผู้เข้าร่วมการสนทนาจะสร้างคีย์ของตนเองและถอดรหัสข้อความที่ได้รับจากผู้ติดต่อคนอื่น ๆ ด้วยความช่วยเหลือเท่านั้น

การพัฒนาเทคโนโลยีการเข้ารหัส

จนถึงวันนี้ไม่มีคดีใดที่บันทึกไว้แฮ็กผู้ใช้โดยรวม แม้ว่าจะมีผู้ส่งข้อความจำนวนมากและสามารถใช้การสมัครสมาชิกแทนได้ แต่ก็ยังไม่สามารถอ่านห้องสนทนาลับได้ ดังนั้นการรักษาความลับในขณะที่สื่อสารในบริการต่างๆยังคงทำงาน

สรุปได้ว่า

บทความนี้ได้ตรวจสอบรายละเอียดว่ามันหมายถึงอะไร"การป้องกันโดยการเข้ารหัสแบบ end-to-end" มีการอธิบายอัลกอริทึมการรักษาความปลอดภัยวิธีการส่งคีย์และประวัติของการสำรวจความลับครั้งแรก วันนี้ตลาดซอฟต์แวร์พร้อมที่จะให้ผู้ใช้เลือกสรรข้อความและบริการส่งข้อความแบบต่างๆมากมาย

บางคนเข้ารหัสช่องของพวกเขาบางแห่งไม่ทำ ความนิยมแพร่หลายมากคือการได้รับจาก "ร่อซู้ล" ผู้ส่งสารซึ่งสัญญาว่าจะรักษาความปลอดภัยและการรักษาความปลอดภัยที่สูงสุดและมีการจัดการที่จะเติบโตขึ้นในเรื่องอื้อฉาวและแผนงานเล็ก ๆ ในการทำเช่นนี้จะใช้โหมดการเข้ารหัสลับแบบ end-to-end แบบพิเศษตามโปรโตคอล MTProto ประสิทธิภาพจะแสดงตามเวลา