एन्क्रिप्शन क्या है?

हाल ही में, हमने कुछ प्रश्न पूछे हैं एन्क्रिप्शन. हमने इस बारे में बात की है कि एंड्रॉइड एन्क्रिप्शन और परिवर्तनों को कैसे शामिल करता है नूगा मूल बातें समझने के लिए उन चर्चाओं से सबसे अधिक लाता है, और यह एक जरूरी है। आइए उन मूल बातों के बारे में थोड़ा बात करते हैं।

वास्तव में एन्क्रिप्शन क्या है?

अपने सरलतम अर्थों में, एन्क्रिप्शन, जानकारी को प्रदर्शित करने के तरीके को बदल रहा है, ताकि वह नकाबपोश हो, और इसका वास्तविक रूप देखा जा सकता है एकमात्र तरीका निर्देशों का एक स्पष्ट सेट है।

आप हर दिन एन्क्रिप्शन का उपयोग कर रहे हैं और यह नहीं जान सकते क्योंकि यह पारदर्शी हो सकता है।

ऐसा करने के लिए बहुत सारे तरीके हैं, खासकर जब वह जानकारी डिजिटल हो और कंप्यूटर या फोन पर संग्रहीत हो। यदि आपको कभी कोई ज़िप फ़ाइल या Microsoft Office दस्तावेज़ मिला है जिसे देखने के लिए पासवर्ड की आवश्यकता है, तो इसे एन्क्रिप्ट किया गया था। जो डेटा आप देखना चाहते थे, उसे एक कंटेनर के अंदर रखा गया था (इसे अपने फोन या कंप्यूटर पर एक फ़ोल्डर के रूप में सोचें) और कंटेनर पासवर्ड से सुरक्षित था। इस पद्धति को पूरा किया जा सकता है, यहां तक ​​कि एक संपूर्ण डिस्क या विभाजन को भी शामिल करने के लिए। एन्क्रिप्टेड पार्टीशन पर कुछ भी एक्सेस करने के लिए, आपको इसे पासवर्ड से अनलॉक करना होगा।

डेटा को एन्क्रिप्ट करने का एक और तरीका यह है कि जब आप इसे देखें जब तक आप इसे डिकोड नहीं कर सकते हैं तब इसे भौतिक रूप से बदल दें। एक ऐसे ऐप के बारे में सोचें जिसे आप एक वाक्यांश टाइप कर सकते हैं, और यह सभी अक्षरों को 1 से 26 तक की संख्या में बदल देगा। आप एक वाक्य टाइप करेंगे, और जो आप देखेंगे वह संख्याओं का एक समूह था।

लेकिन ऐप जानता है कि 1 एक के बराबर है, कि कोई संख्या 26 से अधिक वैध नहीं है, और ऑपरेटिंग तक पहुंच है वर्तनी की जाँच करने के लिए सिस्टम का शब्दकोश क्योंकि 11 "आ" या "के" के बराबर हो सकता है जो इस शब्द के उपयोग पर निर्भर करता है में। जब कोई अन्य व्यक्ति आपके द्वारा टाइप किए गए पढ़ने के लिए एप्लिकेशन का उपयोग करता है, तो यह सामान्य दिखता है।

इसके मूल में, एन्क्रिप्शन को पढ़ने के लिए कुछ कठिन बनाने के लिए डिज़ाइन किया गया है जब तक कि आप यह नहीं जानते कि इसे कैसे देखना है।

अब कल्पना कीजिए कि यदि संख्याओं के क्रम को उलट दिया गया, 13 को 11 और 15 के बीच की संख्याओं में जोड़ दिया गया शब्दों के बीच व्हाट्सएप को हटा दिया गया था और यादृच्छिक डेटा जिसे पढ़ा नहीं जाएगा उसे हर कुछ में डाला गया था पत्र। फ़ाइल को एप्लिकेशन का उपयोग किए बिना पढ़ना असंभव होगा, पहले उदाहरण के विपरीत जिसे पता लगाया जा सकता है कि कोई व्यक्ति कोशिश करना चाहता था। यही एक है एन्क्रिप्शन एल्गोरिथम कर देता है। यह प्रोग्राम को किसी भी तरह के डेटा को जंबल्ड मेस में बदलने में मदद करता है जिसे एल्गोरिथम द्वारा आसानी से डिकोड किया जा सकता है, लेकिन इसके बिना क्रैक करने में बहुत प्रयास और समय लगेगा।

कंप्यूटर एल्गोरिदम उन चीजों को कर सकता है जो मेरे सरल उदाहरण की तुलना में कहीं अधिक जटिल हैं और मेरी उंगलियों पर भरोसा करने के लिए मेरे द्वारा किए गए तुलना में बहुत कम समय लेते हैं। एक फ़ोल्डर या पूरी डिस्क को एन्क्रिप्ट करना एक एन्क्रिप्टेड कंटेनर का एक उदाहरण है, और ऊपर हमारे उदाहरण की तरह एन्क्रिप्टेड डेटा भी एक एन्क्रिप्टेड कंटेनर के अंदर रखा जा सकता है।

हमारे डेटा को लेना और इसे एन्क्रिप्ट करना, फिर यह सुनिश्चित करना कि जिन ऐप्स और सेवाओं तक पहुंच की आवश्यकता है, वे डिक्रिप्ट कर सकते हैं और इसका उपयोग करना बेहद जटिल है। शुक्र है, उन जटिल भागों को हार्डवेयर और ऑपरेटिंग सिस्टम द्वारा नियंत्रित किया जाता है और हमें जो करना है, वह सही पासवर्ड है या सही सेवा का उपयोग करना है।

एन्क्रिप्शन और Android

Android फ़ाइल स्तर और कंटेनर (पूर्ण डिस्क) एन्क्रिप्शन का समर्थन करता है। एप्लिकेशन प्लेटफ़ॉर्म के रूप में, यह सुरक्षित फ़ोल्डर या एन्क्रिप्टेड मैसेजिंग और ईमेल जैसी चीजों के लिए तृतीय-पक्ष से एन्क्रिप्शन विधियों का भी समर्थन कर सकता है। Android भी समर्थन करता है हार्डवेयर समर्थित एन्क्रिप्शन. इसका मतलब है कि SoC के अंदर एक घटक है (सिस्टम ऑन चिप - जहां सीपीयू और जीपीयू रहते हैं) जो मक्खी पर एन्क्रिप्ट और डिक्रिप्ट डेटा की मदद करने के लिए मौजूद है। फ़ाइलों को डिक्रिप्ट करने की वास्तविक कुंजी इस डिवाइस और किसी भी उपयोगकर्ता के इंटरैक्शन पर संग्रहीत होती है - एक पासवर्ड, एक फिंगरप्रिंट, एक विश्वसनीय डिवाइस, आदि - जो एन्क्रिप्टेड डेटा तक पहुंचने के लिए उपयोग किया जाता है, वास्तव में पूछ रहा है सुरक्षित तत्व हार्डवेयर में काम करने के लिए। एंड्रॉइड 6.0 मार्शमैलो के बाद से, सभी क्रिप्टोग्राफिक फ़ंक्शन इस सुरक्षित तत्व का उपयोग करके किया जा सकता है और निजी कुंजी (डेटा एन्क्रिप्ट करने और डिक्रिप्ट करने के लिए उपयोग किया जाने वाला टोकन) कभी भी सॉफ़्टवेयर के संपर्क में नहीं आता है। इसका मतलब है कि हार्डवेयर को प्रस्तुत करने के लिए एक टोकन के बिना, डेटा एन्क्रिप्टेड रहता है।

अपनी एंड्रॉइड सेटिंग में, आप हर बार बूट होने तक सिस्टम को एन्क्रिप्ट रखने में सक्षम हो सकते हैं जब तक कि पासवर्ड दर्ज नहीं किया जाता है। एन्क्रिप्टेड डेटा से भरा एक फोन चलाना बहुत सुरक्षित है, लेकिन जब तक एक पासवर्ड दर्ज नहीं किया जाता है तब तक बूट प्रक्रिया को रोकना फाइलों तक पहुंच को रोकता है और सुरक्षा की दोहरी परत के रूप में कार्य करता है। किसी भी तरह से, आपका लॉगिन पासवर्ड (या पिन या पैटर्न या फिंगरप्रिंट) अभी भी सुरक्षित तत्व के माध्यम से डेटा तक पहुंचता है और आपके पास कोई रास्ता नहीं है वास्तविक निजी एन्क्रिप्शन कुंजी प्राप्त करने के लिए, जो केवल एक चीज है जो वास्तव में जानती है कि डेटा को कैसे स्क्रैम्बल किया गया था और इसे वापस कैसे रखा जाए साथ में।

आपके संदेश और वेब ब्राउज़िंग को भी एन्क्रिप्ट किया जा सकता है। आपने शायद देखा है कि आपके ब्राउज़र में कई साइटें HTTP के बजाय HTTPS हेडर का उपयोग करती हैं। HTTP के लिए खड़ा है हाइपरटेक्स्ट ट्रांसफ़र प्रोटोकॉल और वह प्रोटोकॉल है (नियमों पर विचार करें) जिसका उपयोग इंटरनेट पर डेटा भेजने और प्राप्त करने के लिए किया जाता है। HTTPS का मतलब है SSL पर HTTP (सिक्योर सॉकेट लेयर), जो प्रोटोकॉल में एक एन्क्रिप्शन मानक जोड़ता है। आपके द्वारा वेब ब्राउजर में जो कुछ भी डाला जाता है, वह एक सार्वजनिक कुंजी के साथ "तले हुए" होता है जिसे आप वेबसाइट से डाउनलोड करते हैं, जब आप वहां पहुंचते हैं, और केवल निजी कुंजी - जो वेब सर्वर के पास होती है - इसे अनसुना कर सकते हैं।

जब भी आप किसी ऐसी जानकारी को दर्ज कर रहे हों जिसे आप वेब पर निजी मानते हैं तो सुनिश्चित करें कि आपके पास सुरक्षित HTTPS कनेक्शन है।

आपके लिए भेजा गया डेटा इस तरह से स्क्रैम्बल किया जाता है कि केवल सार्वजनिक कुंजी का आपका विशिष्ट संस्करण ही अप्रचलित हो सकता है। HTTPS हेडर वाले सुरक्षित पृष्ठ पर जाने के अलावा आपको कुछ करने की आवश्यकता नहीं है। आपका फोन यह सुनिश्चित करता है कि सर्वर वास्तव में वह है जो यह दावा करता है कि वह प्रमाण पत्र का उपयोग कर रहा है, और ब्राउज़र ऐप के माध्यम से डेटा को एन्क्रिप्ट और डिक्रिप्ट करता है।

एन्क्रिप्ट किए गए संदेशों को आमतौर पर Google Play से डाउनलोड करने के लिए एक ऐप की आवश्यकता होती है। ऐप्स पसंद हैं संकेत या What'sApp प्रस्ताव क्या कहा जाता है अंत अंत एन्क्रिप्शन, जिसका अर्थ है कि ऐप व्यक्तिगत संपर्कों या समूहों के लिए चाबियाँ प्रदान करता है और केवल वह व्यक्ति जिसे यह संबोधित किया जाता है वह एक संदेश पढ़ सकता है। ब्लैकबेरी सन्देशवाहक कई लोगों द्वारा सुरक्षित माना जाता है, लेकिन चूंकि केवल एक वैश्विक कुंजी है और प्रत्येक ब्लैकबेरी डिवाइस के पास है, इसलिए यह बहस है कि यह कितना सुरक्षित है। बीबीएम संरक्षित ऐसे समूहों के लिए उपलब्ध है, जिन्हें उच्च एन्क्रिप्शन की आवश्यकता होती है या अंत से अंत एन्क्रिप्शन की आवश्यकता होती है। Apple के iMessage को भी एंड टू एंड एन्क्रिप्ट किया गया है, लेकिन केवल तब जब हर कोई iPhone का उपयोग कर रहा हो।

आप इन ऐप्स का उपयोग करते हैं जैसे आप किसी अन्य संदेशवाहक से करेंगे - एक संपर्क जोड़ें और संदेश भेजें। अंतर केवल इतना है कि उन संदेशों को एन्क्रिप्ट किया जा सकता है ताकि केवल शामिल दो पक्ष उन्हें पढ़ सकें।

क्या एन्क्रिप्शन खराब है?

एन्क्रिप्शन अपने आप कुछ नहीं करता है। यह उपयोगकर्ता है जो इसे "खतरनाक" बनाता है।

कुछ सरकारों के कुछ लोगों का दावा है कि अंत उपयोगकर्ता के लिए एन्क्रिप्शन तकनीक उपलब्ध है (जो कि आप और मैं होंगे) खतरनाक है क्योंकि इससे "रुचि के व्यक्तियों" के संचार की निगरानी करना असंभव हो जाता है। जब हम आतंकवादियों को यह बता सकते हैं कि फेसबुक या व्हाट्सएप जैसी सेवा का उपयोग करके महीनों तक संचार किया जाता है, तो यह तर्क ठोस हो सकता है। लेकिन एन्क्रिप्शन स्वयं किसी भी चीज़ के लिए खतरा नहीं है और इसके बिना, हमारा कोई भी ऑनलाइन लेनदेन सुरक्षित नहीं होगा और हमें इस बात की कोई गारंटी नहीं होगी कि हमारी चैट निजी है। उसी समय, हमारे फोन पर सभी निजी जानकारी सही उपकरण और प्रेरणा के साथ किसी के द्वारा आसानी से सुलभ होगी।

यदि हम एन्क्रिप्शन का अधिकार छोड़ देते हैं, तो हम अपनी गोपनीयता छोड़ रहे हैं। गोपनीयता सरकार के लिए डरावनी है क्योंकि वे जानना चाहते हैं जब हम पूरी तरह से कानून का पालन नहीं कर रहे हैं। यह धारणा कि संभावित अपराधियों को पकड़ा जा सकता है और कुछ अपराधों को रोका जाना महान है, लेकिन इसके लिए आवश्यकता है कानून का पालन करने वाले नागरिक जो अमेज़ॅन से खरीद के रूप में कुछ सरल करना चाहते हैं, वह अधिकार छोड़ देते हैं, भी।

केवल आप ही तय कर सकते हैं कि आपको लगता है कि एन्क्रिप्शन को अधिक अच्छे के लिए निजी क्षेत्र से दूर ले जाना चाहिए, लेकिन आपको यह जानने की आवश्यकता है कि प्रौद्योगिकी खुद को कोई नुकसान नहीं पहुंचाती है। अधिकांश चीजों की तरह, यह उपयोगकर्ता द्वारा दुरुपयोग किया जा सकता है।

यह वास्तव में केवल सतह को खरोंच करता है कि एन्क्रिप्शन क्या है और यह कैसे काम करता है। बहुत सारे ऑनलाइन संसाधन हैं जो सभी तकनीकी विवरणों के साथ गहराई से चलते हैं। लेकिन इससे आपको यह सब समझ लेना चाहिए, और अगली बार जब आप किसी के बारे में बात करते हुए देखेंगे अंत-अंत एन्क्रिप्शन या किसी विशेष प्लेटफ़ॉर्म के फायदे के गुण, आप समझ पाएंगे और हिस्सा लेना।

अपडेट: फरवरी २०१8: इस पोस्ट को नए सिरे से जांचा गया और अपडेट किया गया ताकि एन्क्रिप्शन की मूल बातें के बारे में सवाल करने वाले लोग इसे समझने के लिए सड़क पर शुरू हो सकें।

क्या आपने इस सप्ताह के एंड्रॉइड सेंट्रल पॉडकास्ट के बारे में सुना है?

हर हफ्ते, एंड्रॉइड सेंट्रल पॉडकास्ट आपको परिचित सह-मेजबान और विशेष मेहमानों के साथ नवीनतम तकनीक समाचार, विश्लेषण और गर्म लेता है।

• पॉकेट कास्ट में सदस्यता लें: ऑडियो
• Spotify में सदस्यता लें: ऑडियो
• ITunes में सदस्यता लें: ऑडियो

यह समय गर्भनाल काटने का है!

ये सबसे अच्छे वायरलेस ईयरबड्स हैं जिन्हें आप हर कीमत पर खरीद सकते हैं!

सबसे अच्छा वायरलेस ईयरबड आरामदायक, शानदार ध्वनि, बहुत अधिक लागत नहीं है, और आसानी से जेब में फिट होते हैं।

अगली पीढ़ी

PS5 के बारे में आपको जो कुछ भी जानना है: रिलीज की तारीख, मूल्य, और बहुत कुछ।

सोनी ने आधिकारिक तौर पर पुष्टि की है कि यह PlayStation 5 पर काम कर रहा है। यहां हम सब कुछ जानते हैं जो इसके बारे में अब तक जानते हैं।

नया नोकिआस

नोकिया ने $ 200 के तहत दो नए बजट Android One फोन लॉन्च किए।

एचएमडी ग्लोबल के बजट स्मार्टफोन लाइनअप में नोकिया 2.4 और नोकिया 3.4 नवीनतम जोड़ हैं। चूंकि वे दोनों एंड्रॉइड वन डिवाइस हैं, इसलिए उन्हें दो प्रमुख ओएस अपडेट और तीन साल तक नियमित सुरक्षा अपडेट प्राप्त करने की गारंटी है।

डिंग डोंग - दरवाजे बंद

इन SmartThings दरवाजे और ताले के साथ अपने घर को सुरक्षित करें।

SmartThings के बारे में सबसे अच्छी चीजों में से एक यह है कि आप अपने सिस्टम, डोरबेल और लॉक पर अन्य थर्ड-पार्टी डिवाइस का उपयोग कर सकते हैं। चूँकि वे सभी अनिवार्य रूप से एक ही SmartThings समर्थन साझा करते हैं, हमने उन उपकरणों पर ध्यान केंद्रित किया है, जिनमें आपके SmartThings के शस्त्रागार में जोड़ने के औचित्य के लिए सबसे अच्छा चश्मा और चालें हैं।