Nyligen har vi haft några frågor om kryptering. Vi har pratat om hur Android innehåller kryptering och de förändringar som görs Nougat ger, och för att få ut det mesta av dessa diskussioner är det nödvändigt att förstå grunderna. Låt oss prata om dessa grunder lite.
Vad är kryptering exakt?
I sin enklaste bemärkelse förändrar kryptering hur informationen visas, så att den maskeras, och det enda sättet på vilken dess verkliga form kan ses är med en tydlig uppsättning instruktioner.
Du använder kryptering varje dag och kanske inte vet det eftersom det kan vara transparent.
Det finns många sätt att göra detta, särskilt när den informationen är digital och lagrad på en dator eller en telefon. Om du någonsin har fått en zip-fil eller Microsoft Office-dokument som behövde ett lösenord för att visa, var det krypterat. Data du ville se placerades i en container (tänk på den som en mapp på din telefon eller dator) och behållaren var lösenordsskyddad. Denna metod kan skalas upp, även till att inkludera en hel disk eller partition. För att komma åt något på den krypterade partitionen måste du låsa upp den med ett lösenord.
Verizon erbjuder Pixel 4a för bara $ 10 / månad på nya obegränsade linjer
Ett annat sätt att kryptera data är att fysiskt ändra vad som visas när du visar det om du inte kan avkoda det. Tänk på en app som du kan skriva en fras i, och den skulle konvertera alla bokstäver till siffror från 1 till 26. Du skulle skriva en mening, och vad du skulle se var en massa siffror.
Men appen vet att 1 är lika med a, att inget nummer högre än 26 är giltigt och har tillgång till operativsystemet systemets ordbok för att kontrollera stavningen eftersom 11 kan vara lika med "aa" eller "k" beroende på vilket ord det används i. När någon annan använder appen för att läsa vad du skrev ser det normalt ut.
Kärnan är i grunden utformad för att göra något svårt att läsa om du inte vet hur du ska titta på det.
Föreställ dig nu att om nummrarnas ordning vändes, lades 13 till siffrorna mellan 11 och 15, den det vita utrymmet mellan orden raderades och slumpmässiga data som inte kommer att läsas in infogades några få gånger brev. Filen skulle vara omöjlig att läsa utan att använda appen, till skillnad från det första exemplet som kunde räknas ut om någon ville prova. Det är vad en krypteringsalgoritm gör. Det hjälper ett program att förvandla data av något slag till en rörig röra som lätt kan avkodas av algoritmen men som tar mycket ansträngning och tid att spricka utan den.
Datoralgoritmer kan göra saker som är mycket mer komplicerade än mitt enkla exempel och tar mycket mindre tid än det gjorde för mig att räkna på mina fingrar. Kryptering av en mapp eller en hel disk är ett exempel på en krypterad behållare och krypterad data som vårt exempel ovan kan också placeras i en krypterad behållare.
Att ta våra data och kryptera det och sedan se till att appar och tjänster som behöver ha åtkomst kan dekryptera och använda det är extremt komplicerat. Tack och lov hanteras dessa komplicerade delar av hårdvaran och operativsystemet och allt vi behöver göra är att ha rätt lösenord eller använda rätt tjänst.
Kryptering och Android
Android stöder kryptering av filnivå och behållare (full disk). Som en applikationsplattform kan den också stödja krypteringsmetoder från tredje part för saker som säkra mappar eller krypterade meddelanden och e-post. Android stöder också hårdvarukrypterad kryptering. Det betyder att det finns en komponent inuti SoC (System on Chip - där CPU och GPU finns) som finns för att hjälpa till att kryptera och dekryptera data i farten. Den faktiska nyckeln för att dekryptera filer lagras på den här enheten och all användarinteraktion - ett lösenord, ett fingeravtryck, en pålitlig enhet, etc. - som används för att komma åt krypterad data frågar verkligen Säkert element i hårdvaran för att göra jobbet. Sedan Android 6.0 Marshmallow kan all kryptografisk funktion göras med detta säkra element och den privata nyckeln (token som används för att kryptera och dekryptera data) utsätts aldrig för programvara. Detta innebär att utan en token att presentera för hårdvaran, förblir data krypterade.
I dina Android-inställningar kanske du också kan hålla systemet krypterat varje gång det startar upp tills ett lösenord anges. Att ha en telefon som är fylld med krypterad data är ganska säker, men att stoppa startprocessen tills ett lösenord har angetts förhindrar åtkomst till filerna och fungerar som ett dubbelskikt av skydd. Hur som helst, ditt inloggningslösenord (eller PIN-kod eller mönster eller fingeravtryck) kommer fortfarande åt data via det säkra elementet och du har inget sätt för att få den faktiska privata krypteringsnyckeln, vilket är det enda som vet exakt hur data krypterades och hur man sätter tillbaka den tillsammans.
Dina meddelanden och webbläsning kan också krypteras. Du har förmodligen sett många webbplatser i din webbläsare använda HTTPS-rubriken istället om HTTP. HTTP står för Protokoll för hypertextöverföring och är protokollet (tänk regler) som används för att skicka och ta emot data över internet. HTTPS står för HTTP över SSL (Secure Sockets Layer), som lägger till en krypteringsstandard i protokollet. Allt du går in i webbläsaren "krypteras" med en offentlig nyckel som du laddade ner från webbplatsen när du kom dit, och bara den privata nyckeln - som webbservern har - kan avkoda den.
Varje gång du anger information som du anser vara privat på nätet, se till att du har en säker HTTPS-anslutning.
Data som skickas tillbaka till dig krypteras på ett sätt som endast din unika version av den offentliga nyckeln kan avklippas. Du behöver inte göra något förutom att besöka en säker sida som har HTTPS-rubriken. Din telefon ser till att servern verkligen är vem den påstår sig vara, använder ett certifikat och krypterar och dekrypterar data på egen hand via webbläsarappen.
Meddelanden som är krypterade kräver vanligtvis en app som du behöver ladda ner från Google Play. Appar som Signal eller What'sApp erbjuda vad som heter kryptering från slut till slut, vilket innebär att appen tilldelar nycklar för enskilda kontakter eller grupper och endast den person som den är adresserad till kan läsa ett meddelande. BlackBerry messenger anses vara säker av många, men eftersom det bara finns en global nyckel och varje BlackBerry-enhet har den, diskuteras hur säker den är. BBM-skyddad är tillgänglig för grupper som kräver högre kryptering eller kryptering från slut till slut. Apples iMessage är också krypterad från början till slut, men bara när alla använder en iPhone.
Du använder de här apparna som med någon annan messenger - lägg till en kontakt och skicka meddelanden. Den enda skillnaden är att dessa meddelanden kan krypteras så att endast de två inblandade parterna kan läsa dem.
Är kryptering dålig?
Kryptering gör ingenting på egen hand. Det är användaren som gör det "farligt".
Vissa människor i vissa regeringar hävdar att det finns krypteringsteknik tillgänglig för slutanvändaren (det är du och jag) är farlig eftersom det gör det omöjligt att övervaka kommunikationen av "personer av intresse". Argumentet kan låta övertygande när vi får höra att terrorister kommunicerade i flera månader med en tjänst som Facebook eller WhatsApp. Men kryptering i sig är inte en fara för någonting och utan den skulle ingen av våra online-transaktioner vara säkra och vi skulle inte ha någon garanti för att våra chattar är privata. Samtidigt skulle all privat information på våra telefoner vara lättillgänglig för alla med rätt verktyg och motivation.
Om vi ger upp någon rätt att få kryptering, ger vi upp vår integritet. Sekretess är skrämmande för regeringen eftersom de vill veta när vi inte är helt laglydiga. Uppfattningen att potentiella brottslingar kan fångas och vissa brott förhindras är stor, men det kräver att de laglydiga medborgarna som vill göra något så enkelt som att köpa från Amazon ger upp den rätten, för.
Bara du kan bestämma om du tycker att kryptering ska tas bort från den privata sektorn till förmån för det bästa, men du behöver veta att själva tekniken inte skadar. Som de flesta saker kan det missbrukas av användaren.
Detta repar verkligen bara ytan på vad kryptering är och hur den fungerar. det finns gott om online-resurser som går i djupet med alla tekniska detaljer. Men detta borde ge dig en grundläggande förståelse för allt, och nästa gång du ser någon prata om fördelar med kryptering från slut till slut eller fördelar med en viss plattform, kommer du att kunna förstå och delta.
Uppdatering: februari 2018: det här inlägget kontrollerades för färskhet och uppdaterades så att personer med frågor om grunderna för kryptering kan komma igång på vägen för att förstå det.
Har du lyssnat på veckans Android Central Podcast?
Varje vecka ger Android Central Podcast dig de senaste tekniska nyheterna, analyserna och hot-take, med välbekanta medvärdar och speciella gäster.
- Prenumerera i Pocket Cast: Audio
- Prenumerera på Spotify: Audio
- Prenumerera i iTunes: Audio
Vi kan tjäna en provision för inköp med våra länkar. Läs mer.
Det här är de bästa trådlösa öronsnäckorna du kan köpa till varje pris!
De bästa trådlösa öronsnäckorna är bekväma, låter fantastiskt, kostar inte för mycket och sitter lätt i fickan.
Allt du behöver veta om PS5: Släppdatum, pris och mer.
Sony har officiellt bekräftat att de arbetar på PlayStation 5. Här är allt vi vet om det hittills.
Nokia lanserar två nya budget Android One-telefoner under 200 dollar.
Nokia 2.4 och Nokia 3.4 är de senaste tillskotten till HMD Globals budget smartphone-sortiment. Eftersom de båda är Android One-enheter får de garanterat två stora OS-uppdateringar och regelbundna säkerhetsuppdateringar i upp till tre år.
Säkra ditt hem med dessa SmartThings dörrklockor och lås.
En av de bästa sakerna med SmartThings är att du kan använda en massa andra enheter från tredje part på ditt system, dörrklockor och lås ingår. Eftersom de alla i huvudsak delar samma SmartThings-stöd har vi fokuserat på vilka enheter som har de bästa specifikationerna och knep för att motivera att de läggs till i din SmartThings-arsenal.