Недавно смо имали неколико питања о шифровање. Разговарали смо о томе како Андроид укључује шифровање и промене које Нугат доноси, а да бисте из тих дискусија извукли максимум, разумевање основа је неопходно. Хајде да мало поразговарамо о тим основама.
Шта је тачно шифровање?
У најједноставнијем смислу, шифровање мења начин на који се информације приказују, тако да су маскиране, а једини начин на који се може видети њихов прави облик је јасан скуп упутстава.
Користите шифрирање сваки дан и можда не знате јер може бити транспарентно.
Постоји много начина да се то учини, посебно када су те информације дигиталне и похрањене на рачунару или телефону. Ако сте икада добили зип датотеку или документ Мицрософт Оффицеа којима је била потребна лозинка за преглед, шифрована је. Подаци које сте желели да видите смештени су у контејнер (схватите то као фасциклу на телефону или рачунару) и контејнер је заштићен лозинком. Овај метод се може повећати, чак и да укључи читав диск или партицију. Да бисте приступили било чему на шифрованој партицији, морате га откључати лозинком.
Веризон нуди Пикел 4а за само 10 УСД месечно на новим Неограниченим линијама
Други начин шифровања података је физичка промена онога што се приказује када га гледате, осим ако га не можете декодирати. Размислите о апликацији у коју бисте могли да укуцате фразу и претворила би сва слова у бројеве од 1 до 26. Откуцали бисте реченицу, а оно што бисте видели била је гомила бројева.
Али апликација зна да је 1 једнако а, да није важећи број већи од 26 и има приступ оперативном систему системски речник за проверу правописа, јер 11 може бити једнако „аа“ или „к“, у зависности од тога која реч се користи у. Када неко други користи апликацију за читање онога што сте унели, то изгледа нормално.
У основи, шифровање је дизајнирано да учини нешто тешко за читање, осим ако не знате како се то гледа.
Сад замислите ако би се редослед бројева преокренуо, бројевима између 11 и 15 додало се 13 размак између речи је избрисан, а насумични подаци који се неће читати убачени су сваких неколико писма. Датотеку би било немогуће прочитати без употребе апликације, за разлику од првог примера који се могао схватити ако неко жели да покуша. То је оно алгоритам шифровања ради. Помаже програму да претвори податке било које врсте у збркану збрку коју алгоритам може лако декодирати, али би му било потребно много труда и времена да се разбије.
Компјутерски алгоритми могу да раде много компликованије ствари од мог једноставног примера и одузимају много мање времена него што је мени требало да бројим на прстима. Шифровање директоријума или целог диска пример је шифрованог контејнера, а шифровани подаци попут нашег горњег примера такође могу бити смештени унутар шифрованог контејнера.
Узимање наших података и њихово шифровање, а затим осигуравање да апликације и услуге којима треба да имају приступ могу да их дешифрују и користе изузетно су сложени. Срећом, тим компликованим деловима управљају хардвер и оперативни систем и све што треба да урадимо је да имамо праву лозинку или да користимо праву услугу.
Шифровање и Андроид
Андроид подржава шифровање нивоа датотека и контејнера (пуни диск). Као апликативна платформа, такође може подржати методе шифровања од независних произвођача за ствари попут сигурних директоријума или шифрованих порука и е-поште. Андроид такође подржава енкрипција подржана хардвером. То значи да постоји компонента унутар СоЦ-а (Систем он Цхип - где живе ЦПУ и ГПУ) која постоји како би помогла у шифровању и дешифровању података у лету. Стварни кључ за дешифровање датотека чува се на овом уређају и свака корисничка интеракција - лозинка, отисак прста, поуздани уређај итд. - која се користи за приступ шифрованим подацима заиста тражи Сецуре Елемент у хардверу за обављање посла. Од Андроид-а 6.0 Марсхмаллов, све криптографске функције могу се извршити помоћу овог сигурног елемента, а приватни кључ (токен који се користи за шифровање и дешифровање података) никада није изложен софтверу. То значи да без токена који се представља хардверу, подаци остају шифровани.
У Андроид подешавањима можда ћете моћи и да систем буде шифрован сваки пут када се покрене док се не унесе лозинка. Имати покренут телефон пун шифрованих података прилично је сигурно, али заустављање процеса покретања док се не унесе лозинка спречава приступ датотекама и делује као двослојни заштитни систем. У сваком случају, лозинка за пријаву (или ПИН или образац или отисак прста) и даље приступа подацима путем сигурног елемента, а ви немате начин да бисте добили стварни приватни кључ за шифровање, који једино зна тачно како су подаци кодирани и како их вратити заједно.
Ваше поруке и прегледање Веба такође могу бити шифровани. Вероватно сте видели да многе веб странице у прегледачу користе ХТТПС заглавље уместо ако ХТТП. ХТТП је скраћеница за Протокол за пренос хипертекста и представља протокол (правила размишљања) који се користи за слање и примање података путем Интернета. ХТТПС је скраћеница за ХТТП преко ССЛ-а (слој сигурних утичница), који протоколу додаје стандард шифровања. Све што унесете у веб прегледач се „кодира“ јавним кључем који сте преузели са веб локације када сте тамо стигли, а само приватни кључ - који веб сервер има - може да га дешифрује.
Кад год унесете било коју информацију коју сматрате приватном на Интернету, уверите се да имате сигурну ХТТПС везу.
Подаци послати назад су кодирани на начин да само ваша јединствена верзија јавног кључа може да их дешифрује. Не треба ништа да радите, осим да посетите сигурну страницу која има ХТТПС заглавље. Ваш телефон се уверава да је сервер заиста онај за кога тврди да користи сертификат и сам шифрира и дешифрује податке путем апликације прегледача.
Шифроване поруке обично захтевају апликацију коју треба да преузмете са Гоогле Плаи-а. Апликације попут Сигнал или Вхат'сАпп понудите оно што се зове шифровање од краја до краја, што значи да апликација додељује кључеве за појединачне контакте или групе и само особа којој се обраћа може прочитати поруку. БлацкБерри Мессенгер многи сматрају сигурним, али с обзиром да постоји само један глобални кључ и сваки га БлацкБерри уређај има, расправља се о томе колико је сигуран. ББМ Протецтед доступан је за групе којима је потребно веће шифровање или шифровање од краја до краја. Аппле-ов иМессаге је такође шифрован од краја до краја, али само када сви користе иПхоне.
Користите ове апликације као и било који други мессенгер - додајте контакт и пошаљите поруке. Једина разлика је у томе што се те поруке могу шифровати тако да их могу прочитати само две укључене стране.
Да ли је шифровање лоше?
Шифровање само по себи не ради. Корисник је тај који га чини „опасним“.
Неки у неким владама тврде да је технологија шифрирања доступна крајњем кориснику (то бисмо били ти и ја) је опасан јер онемогућава праћење комуникација „особа од интереса“. Аргумент може звучати уверљиво када нам кажу да су терористи месецима комуницирали користећи услуге попут Фацебоок-а или ВхатсАпп-а. Али сама енкрипција не представља опасност ни за шта, а без ње ниједна наша трансакција на мрежи не би била сигурна и не бисмо имали гаранцију да су наша ћаскања приватна. У исто време, све приватне информације на нашим телефонима било би лако доступно свима уз одговарајуће алате и мотивацију.
Ако се одрекнемо било каквог права на шифровање, одричемо се своје приватности. Власт је застрашујућа јер влада жели да зна када се не придржавамо закона. Идеја да се потенцијални криминалци могу ухватити и спречити неки злочин је сјајна, али захтева да се грађани који поштују законе желе да учине нешто тако једноставно као што је куповина од Амазона одрекну тог права, такође.
Само ви можете одлучити да ли сматрате да шифровање треба одузети приватном сектору ради веће користи, али морате знати да сама технологија не наноси штету. Као и већину ствари, корисник је може злоупотребити.
Ово заиста само огреба површину онога што је шифровање и како функционише. постоји мноштво мрежних ресурса који детаљно описују све техничке детаље. Али ово би требало да вам пружи основно разумевање свега, и следећи пут када видите некога да говори о заслуге енд-то-енд енкрипције или предности одређене платформе, моћи ћете да разумете и учествују.
Ажурирање: фебруар 2018: овај пост је проверен због свежине и ажуриран да би људи са питањима о основама шифровања могли да крену на пут ка његовом разумевању.
Да ли сте слушали овонедељни Андроид Централ Подцаст?
Андроид Централ Подцаст вам сваке недеље доноси најновије технолошке вести, анализе и тренутне тренутке, уз познате ко-домаћине и специјалне госте.
- Претплатите се на Поцкет Цастс: Аудио
- Претплатите се на Спотифи: Аудио
- Претплатите се на иТунес: Аудио
Можемо зарадити провизију за куповину користећи наше везе. Сазнајте више.
Ово су најбоље бежичне слушалице које можете купити по свакој цени!
Најбоље бежичне слушалице су удобне, звуче сјајно, не коштају превише и лако се ставе у џеп.
Све што треба да знате о ПС5: Датум изласка, цена и још много тога.
Сони је званично потврдио да ради на ПлаиСтатион 5. Ево свега што до сада знамо о томе.
Нокиа лансира два нова буџетска Андроид Оне телефона испод 200 долара.
Нокиа 2.4 и Нокиа 3.4 су најновији додаци буџетској линији паметних телефона компаније ХМД Глобал. С обзиром да су оба Андроид Оне уређаја, гарантовано ће примати две главне исправке ОС-а и редовна безбедносна ажурирања до три године.
Осигурајте свој дом овим СмартТхингс звонима и бравама.
Једна од најбољих ствари код СмартТхингс-а је та што можете да користите мноштво других независних уређаја на свом систему, укључујући звона на вратима и браве. Будући да сви они у основи деле исту подршку за СмартТхингс, усредсредили смо се на то који уређаји имају најбоље спецификације и трикове како би оправдали њихово додавање у ваш СмартТхингс арсенал.