Ar Hacker aplinkkelio šifravimas?

Šifravimas naudoja sudėtingas matematines lygtis, kad paslėptų informaciją iš pašalinių asmenų, konvertuojant dokumentus, pranešimus ir failus į nesuprantamą gibberį. Paprastai užšifruoti failai reikalauja raktų, tačiau kai kuriais atvejais įsilaužėliai gali apeiti šifravimo schemas, kad pavogtų privilegijuotą informaciją. Galite kovoti su daugeliu šių metodų naudodami gerą saugumo ir šifravimo praktiką.

Raktų vagystė
Paprasčiausias būdas įsilaužėliams apeiti šifravimo schemas yra paprasčiausiai pavogti raktą. Jei įsilaužėlis sugeba įdiegti savo sistemoje keylogger, jis gali įrašyti jūsų veiklą, įskaitant kriptografinių raktų generavimą ar naudojimą. Be to, kai kurios kenkėjiškų programų formos leidžia valdytojui naršyti standžiojo disko turinį, todėl, jei saugote kriptografinius raktus ir slaptažodžius paprastu tekstu, jie gali būti pažeidžiami. Jūsų operacinės sistemos, užkardos ir anti-kenkėjiškų programų atnaujinimas gali padėti užkirsti kelią šio tipo atakoms.

Hashing
Norėdami užkirsti kelią įsilaužėliams pavogti slaptažodžių duomenų bazes, dauguma serverių naudoja kriptografinį metodą, vadinamą „hashing“. Šis vienpusis kriptografinis algoritmas sukuria unikalią eilutę kiekvienam įėjimui. Pavyzdžiui, žodis „slaptažodis“ sukurtų visiškai kitokį maišą nei eilutė „pass-word“ arba „password1“. Kai kuriate paskyrą ir slaptažodį, serveris saugo išjungtą jūsų slaptažodžio versiją, o tada, kai prisijungiate, jis sugrąžina jūsų įvestį ir lygina jį su išsaugota verte. Jei jie sutampa, sistema žino, kad įvedėte teisingą slaptažodį, ir leidžia jums įvesti.

Slaptažodžio saugumas
Tačiau įsilaužėliai gali rasti būdų, kaip apjungti slaptažodžio duomenų bazes. Kadangi algoritmai, konvertuojantys šiuos slaptažodžius, yra lengvai atpažįstami, įsilaužėlis gali maišyti bendrus žodžius ir ieškoti atitikmenų duomenų bazėje. Jei jis turi „slaptažodį“ ir atitinka sąskaitą, jis žino, kad paskyros slaptažodis yra „slaptažodis“. Norėdami užkirsti kelią šiems išpuoliams, naudokite sudėtingus slaptažodžius, kurie nerodomi žodyne, ir svetainėse gali būti „druskų“. arba atsitiktinai pasirinktos skaitmeninės vertės, į kriptografinę maišos funkciją, kad pakeistų jos išvestį.

Silpnas šifravimas
Kai kuriais atvejais kriptografinio saugumo lygis gali būti nepakankamas, kad būtų užkirstas kelias brutaliajam jėgos smūgiui. Norint užkirsti kelią šifravimo schemai, reikia išbandyti kiekvieną galimą raktą, ir tai gali užtrukti labai ilgai. Siekiant palengvinti šio tipo ataką, įsilaužėliai gali perimti kitus kompiuterius, savo apdorojimo galią skirti bandymui išeiti per šifravimo schemą. Ilgesnio šifravimo rakto naudojimas gali žymiai padidinti laiko užtrukimą šifravimui. Daugelis vartotojų šifravimo formų naudoja 128 arba 256 bitų raktus, tačiau Jungtinių Amerikos Valstijų kompiuterinės pagalbos reagavimo komanda 2012 m. Pasiūlė, kad per 2 dešimtmečius duomenų perkėlimas į duomenų bazę būtų reikalingas siekiant padidinti duomenų saugumą. galia.

URL:https://lt.whycomputer.com/software/100408968.html