การเข้ารหัสคืออะไรและทำไมผู้คนถึงกลัวมัน?

จากการกระทำของผู้ก่อการร้ายในปารีสและเลบานอนสื่อข่าวและรัฐบาลได้ใช้คำว่า "เข้ารหัส" ราวกับว่ามันถูกตำหนิ เรื่องไร้สาระ การเข้ารหัสนั้นง่ายต่อการเข้าใจและถ้าคุณไม่ได้ใช้มันคุณก็ควรจะเป็น.

เช่นเดียวกับเทคโนโลยีอื่น ๆ การเข้ารหัสมีศักยภาพที่จะถูกนำไปใช้ในทางที่ผิด แต่นั่นไม่ได้ทำให้เกิดอันตราย และไม่ได้หมายความว่าคนที่ใช้มันจะอันตรายหรือไม่ดี แต่เนื่องจากมันเป็นเรื่องปกติที่เข้าใจผิดและในปัจจุบันเป็น boogeyman สื่อไม่กี่นาทีกับ How-To Geek จะช่วยให้คุณทัน.

การเข้ารหัสคืออะไร?

ในขณะที่นักวิทยาศาสตร์คอมพิวเตอร์นักพัฒนาและผู้เข้ารหัสได้สร้างวิธีที่ชาญฉลาดและมีความซับซ้อนในการทำเช่นนั้นหัวใจของการเข้ารหัสคือการใช้ข้อมูลบางอย่างที่ทำให้รู้สึกและทะเลาะกัน การเปลี่ยนกลับเป็นไฟล์ข้อมูลวิดีโอจริงรูปภาพหรือข้อความง่ายๆสามารถทำได้โดยการถอดรหัสกลับจากการพูดพล่อยๆโดยใช้วิธีการที่เรียกว่า ตัวเลข, มักอาศัยข้อมูลสำคัญชิ้นหนึ่งที่เรียกว่า สำคัญ.

มีคำแปลก ๆ มากมายที่ถูกโยนทิ้งไป หากคุณเคยเขียนด้วย“ รหัสลับ” ตอนที่คุณยังเด็กคุณจะเข้ารหัสประโยค ตัวเลขสามารถทำได้ง่ายเพียงเลื่อนตัวอักษรลงไปในตัวอักษร ตัวอย่างเช่นถ้าเราใช้ประโยคต่อไปนี้:

นี่คือ geeky จริงๆ

ด้วยการเข้ารหัสอย่างง่ายนี้, A กลายเป็น B, และอื่น ๆ สิ่งนี้กลายเป็น:

Ujt jt sfbmmz hfflz

หากคุณต้องการทำให้ยากต่อการเข้าใจคุณสามารถแสดงตัวอักษรเป็นตัวเลขได้ง่ายเมื่อ A แทนด้วย 1, และ Z คูณ 26 ด้วยตัวเลขของเราเราเพียงเพิ่มหนึ่งตัวไปยังหมายเลขของเรา:

208919 919 1851121225 7551125

และเมื่อเราย้ายตำแหน่งจดหมายของเราด้วยวิธี A-กลาย -B- ของเราตอนนี้ข้อความที่เข้ารหัสของเราจะมีลักษณะดังนี้:

2191020 1020 1962131326 8661226

ในตัวอย่างของเราวิธีการของเราหรือ ตัวเลข, คือการเปลี่ยนตัวอักษรเป็นตัวเลขที่แน่นอนและเพิ่มไปยังหมายเลขนั้นเพื่อเข้ารหัส ถ้าเราต้องการเราสามารถโทรหาเรา สำคัญ ข้อมูลจริงที่ A = 2, Y = 26 และ Z = 1.

ด้วยรหัสง่าย ๆ นี้การใช้คีย์ร่วมกันไม่จำเป็นเนื่องจากตัวถอดรหัสใด ๆ สามารถถอดรหัสรหัสของเราและค้นหาข้อความได้ โชคดีที่การเปรียบเทียบวิธีการเข้ารหัสที่ทันสมัยกับสิ่งนี้เปรียบเสมือนการเปรียบเทียบลูกคิดกับ iPad ในทางทฤษฎีมีความคล้ายคลึงกันมากมาย แต่วิธีการที่ใช้มีการศึกษามานานหลายปีและมีการนำอัจฉริยะมาใช้เพื่อทำให้พวกเขาสมบูรณ์ยิ่งขึ้นและมีความท้าทายมากขึ้นในการถอดรหัสโดยไม่ต้องใช้กุญแจ - นั่นคือโดยผู้ใช้ที่ทำการเข้ารหัส แทบเป็นไปไม่ได้ที่จะถอดรหัสโดยใช้วิธีการเดรัจฉานหรือรวบรวมข้อมูลกลับมาเป็นสิ่งที่มีประโยชน์ดังนั้นแฮกเกอร์และคนเลวมองมนุษย์เพื่อหาลิงก์ที่อ่อนแอในการเข้ารหัสไม่ใช่วิธีการเข้ารหัสเอง.

ทำไมบทสนทนาเกี่ยวกับความหวาดกลัวอย่างฉับพลันเกี่ยวกับการเข้ารหัส?

มันไม่มีความลับที่รัฐบาลจำนวนมากได้รับพินัยกรรมเมื่อพวกเขาคิดเกี่ยวกับการเข้ารหัสที่แข็งแกร่ง คอมพิวเตอร์สมัยใหม่สามารถเข้ารหัสการส่งข้อความตัวอักษรรูปภาพไฟล์ข้อมูลแม้กระทั่งพาร์ติชันทั้งหมดในฮาร์ดไดรฟ์และระบบปฏิบัติการที่รันพวกเขาได้อย่างมีประสิทธิภาพล็อคทุกคนด้วยปุ่มที่จำเป็นในการถอดรหัสข้อมูลในพวกเขา สิ่งเหล่านี้อาจมีอะไรก็ได้และเมื่อมันเป็นไปได้ในทางทฤษฎี สิ่งใด, จินตนาการมีแนวโน้มที่จะทำงานป่า พวกเขามีรหัสนิวเคลียร์ที่ถูกขโมยภาพลามกอนาจารของเด็กความลับของรัฐบาลที่ถูกขโมยทุกชนิด ... หรือเป็นไปได้มากขึ้นที่เอกสารภาษีของคุณธุรกรรมธนาคารภาพเด็กและข้อมูลส่วนตัวอื่น ๆ ที่คุณไม่ต้องการให้คนอื่นเข้าถึง.

เมื่อเร็ว ๆ นี้ได้มีการให้ความสนใจเป็นอย่างมากแก่ผู้ต้องสงสัยที่เกี่ยวข้องกับการก่อการร้ายโดยใช้วิธีการสื่อสารที่เข้ารหัสด้วย WhatsApp WhatsApp Boogeyman ที่นี่คือการเข้ารหัสที่แข็งแกร่งช่วยให้ผู้คนที่น่ากลัวสามารถสื่อสารได้ ใครจะรู้ว่าสิ่งที่ และเจ้าหน้าที่รัฐบาลและหน่วยข่าวกรองที่มีชื่อเสียงหลายคนกำลังใช้ประโยชน์จากสถานการณ์สร้างคำบรรยายว่า“ การเข้ารหัสสำหรับคนเลวผู้ก่อการร้ายและแฮ็กเกอร์” ไม่เคยเสียวิกฤตที่ดีไปเลย.

อำนาจของรัฐบาลจำนวนมากได้เข้าหาชาว Google และแอปเปิ้ลของโลกขอให้พวกเขาสร้างการเข้ารหัสด้วยวิธีการลับลับลับถอดรหัสลับ - วิธีการปิดแหล่งที่มาของการเข้ารหัสลับที่ซ่อนบางสิ่งบางอย่างชั่วร้ายหรือมี "มาสเตอร์คีย์" เพื่อเข้ารหัสและถอดรหัส.

Tim Cook ซีอีโอคนปัจจุบันของ Apple อ้างว่า“ คุณไม่มีแบ็คดอร์ที่เป็นแค่คนดี ๆ ” เพราะโดยทั่วไปข้อบกพร่องที่ออกแบบมาอย่างจงใจเช่นวิธีการเข้ารหัสลับๆลับๆทำให้ความสมบูรณ์ของเทคโนโลยีที่เราอ่อนแอ ใช้ในหลาย ๆ ด้านของชีวิตของเรา ไม่มีอะไรรับประกันได้อย่างแน่นอนว่าเป็นเพราะอะไร ได้รับการออกแบบ สำหรับ "คนดี" ที่ใช้ว่า "คนเลว" จะไม่ทราบวิธีใช้งาน มันจะไปโดยไม่บอกเมื่อเกิดเหตุการณ์นี้ข้อมูลทั้งหมดที่ใช้วิธีการเหล่านี้จะไม่ปลอดภัยอีกต่อไป.

โดยไม่ต้องสวมหมวกเหล็กวิลาดของเราและได้รับการเมืองสุดยอดในอดีตรัฐบาลมีแนวโน้มที่จะกลัวคนของพวกเขาและทำสิ่งที่พวกเขาคิดว่าพวกเขาสามารถหนีไปเพื่อควบคุม ดังนั้นน่าแปลกใจที่ความคิดของกล่องดำเล็ก ๆ ที่ให้ข้อมูลเหล่านี้สร้างขึ้นโดยการเข้ารหัสที่แข็งแกร่งทำให้พวกเขากังวล.

อาจเป็นเรื่องที่ชัดเจนสำหรับคุณเร็วกว่าที่คุณพูดได้ว่า“ ผู้ก่อการร้ายชนะ” วางแบ็คดอร์ในโครงสร้างพื้นฐานเพื่อการเข้ารหัสจะทำให้ชีวิตของเราแย่ลงมากเนื่องจากมาตรฐานการเข้ารหัสที่แข็งแกร่งใช้ในเว็บเบราว์เซอร์อีเมลการธนาคารเครดิต การทำธุรกรรมบัตรและการจัดเก็บรหัสผ่าน การทำให้ความปลอดภัยน้อยลงสำหรับเราทุกคนไม่ใช่ความคิดที่ดี.

ฉันควรใช้การเข้ารหัสอย่างไรทำไมและที่ไหน?

การเข้ารหัสขอบคุณที่ได้กลายเป็นค่าเริ่มต้น หากคุณเคยสังเกตเห็นว่าไอคอนล็อคเล็ก ๆ น้อย ๆ ในเว็บเบราว์เซอร์ขอแสดงความยินดี! คุณกำลังใช้การเข้ารหัสเพื่อส่งและรับข้อมูลจากเว็บไซต์นั้น คุณไม่รู้สึกว่าเป็นคนเลวคุณทำ?

โดยพื้นฐานแล้วโดยการสร้างการเชื่อมต่อที่ปลอดภัยคอมพิวเตอร์ของคุณจะใช้กุญแจสาธารณะเพื่อส่งข้อมูลที่มีสัญญาณรบกวนไปยังระบบรีโมตซึ่งจะทำการถอดรหัสโดยใช้คีย์ส่วนตัว (เนื่องจากบุคคลทั่วไปสามารถดาวน์โหลดได้โดยสาธารณะ แต่สามารถถอดรหัสได้โดยใช้กุญแจส่วนตัวเท่านั้น) . เนื่องจากเป็นการยากที่จะรับรองว่าไม่มีใครสามารถดักจับข้อความอีเมลหรือข้อมูลธนาคารของคุณได้ แต่การเข้ารหัสสามารถเปลี่ยนข้อมูลของคุณให้กลายเป็นสิ่งที่ไม่สามารถใช้งานได้ดังนั้นการทำธุรกรรมของคุณจึงปลอดภัย โอกาสที่คุณทำข้อความเข้ารหัสและส่งข้อมูลจำนวนมากและคุณไม่ได้ตระหนักถึงมัน.

เกือบทุกคนในเทคโนโลยีตระหนักดีว่ามันต้องเป็นมาตรฐานและผลักดันแนวคิดของ“ การเข้ารหัสโดยค่าเริ่มต้น” เพียงเพราะคุณไม่มีอะไรที่จะซ่อนไม่ได้หมายความว่าคุณไม่ควรให้ความสำคัญกับความเป็นส่วนตัวของคุณโดยเฉพาะอย่างยิ่งในวันนี้เมื่อป้องกันอาชญากรรมไซเบอร์การโจรกรรมข้อมูลและการแฮ็กเรื่องอื้อฉาวกลายเป็นสิ่งสำคัญยิ่งต่อความปลอดภัยและความเป็นอยู่ทางการเงินของเรา.

พูดง่ายคอมพิวเตอร์และอินเทอร์เน็ตช่วยให้เราสามารถเปิดตัวเองและกลายเป็นความเสี่ยงมากขึ้นกว่าเดิมเกี่ยวกับความเป็นส่วนตัวเหล่านี้และการเข้ารหัสเป็นหนึ่งในวิธีการเดียวที่ทำให้คุณปลอดภัย หลายปีที่ผ่านมาถ้าคุณกำลังพูดกับใครบางคนแบบเห็นหน้าและเห็นไม่มีใครอยู่รอบ ๆ คุณอาจรู้สึกปลอดภัยพอสมควรว่าไม่มีใครแอบฟังคุณ ตอนนี้โดยไม่มีการเข้ารหัสไม่มีความเป็นส่วนตัวในการสื่อสารทุกรูปแบบเลยทีเดียว.

ผู้ใช้ปกติควรรวมการเข้ารหัสเข้ากับชีวิตดิจิทัลของพวกเขา? แน่นอนถ้าบริการส่งข้อความหรือบัญชีของคุณมี HTTPS (HTTP ผ่าน SSL มาตรฐานการเข้ารหัส) คุณควรเลือกใช้ ในวันนี้และอายุคุณไม่ควรต้องเลือกรับ; มันควรจะเป็นโดยค่าเริ่มต้น! หากบริการไม่อนุญาตให้มีการเชื่อมต่อที่เข้ารหัสและช่วยให้คุณสามารถส่งข้อมูลที่ละเอียดอ่อนใด ๆ (หมายเลขบัตรเครดิต, ชื่อสมาชิกในครอบครัว, หมายเลขโทรศัพท์, หมายเลขประกันสังคม ฯลฯ ) เพียงแค่เลือกที่จะไม่ใช้เว็บไซต์นั้น แต่ในความเป็นจริงเว็บไซต์ที่ทันสมัยใด ๆ ที่มีการเข้าสู่ระบบมักจะสร้างการเชื่อมต่อที่ปลอดภัยและเข้ารหัส.

คุณควรเก็บรูปภาพเอกสารและไฟล์สำคัญอื่น ๆ ไว้ในพีซีของคุณในภาชนะหรือดิสก์ที่เข้ารหัสหรือไม่? บางที. คุณสามารถทำได้โดยใช้คอนเทนเนอร์ไฟล์ที่เข้ารหัสหรือโดยการล็อคดิสก์ทั้งหมดโดยใช้ซอฟต์แวร์ หลายปีก่อน TrueCrypt ซอฟต์แวร์การเข้ารหัสข้ามแพลตฟอร์มที่ได้รับความนิยมอย่างฉับพลันและผู้ใช้อย่างลึกลับได้หยุดให้ใช้ซอฟต์แวร์ของพวกเขายืนยันว่าผลิตภัณฑ์ของพวกเขาไม่ปลอดภัยและปิดการพัฒนาทั้งหมด ในข้อความสุดท้ายถึงผู้ใช้ TrueCrypt ขอให้พวกเขาโยกย้ายข้อมูลของพวกเขาไปยังผลิตภัณฑ์ Microsoft, Bitlocker ซึ่งเป็นส่วนหนึ่งของ Windows บางรุ่น TrueCrypt เป็นเครื่องมือมาตรฐานสำหรับการเข้ารหัสดิสก์ทั้งหมดพร้อมกับซอฟต์แวร์อื่นเช่น bcrypt หรือ Filevault การเข้ารหัสดิสก์ทั้งหมดสามารถทำได้โดยใช้ BitLocker หรือถ้าคุณต้องการวิธีการแบบโอเพ่นซอร์สโดยใช้ LUKS บนระบบ Linux หรือสืบทอดจาก TrueCrypt, VeraCrypt.

คุณอาจไม่จำเป็นต้องเข้ารหัสไฟล์ ที่จริงแล้ว พีซีของคุณเพื่อหยุดแฮ็กเกอร์และขโมยข้อมูลจากการยึดเอาไว้ ไม่ใช่ความคิดที่ดีที่จะทำเช่นนั้นเพื่อเก็บไฟล์สำคัญไว้ในห้องใต้ดินเพื่อป้องกันไม่ให้พวกเขาอยู่ในมือของคนอื่นที่อาจมีโอกาสใช้คอมพิวเตอร์ของคุณ การเข้ารหัสไม่จำเป็นต้องเหมือนผีหรือเป็นอันตราย มันอาจจะคิดว่าเป็นรั้วความเป็นส่วนตัวแบบดิจิทัลและวิธีที่จะทำให้คนที่ซื่อสัตย์ซื่อสัตย์ เพียงเพราะคุณชอบเพื่อนบ้านไม่ได้หมายความว่าคุณต้องการให้พวกเขาดูคุณเสมอ!

สามารถพูดได้เหมือนกันสำหรับบริการส่งข้อความดิจิตอลทั้งหมดไม่ว่าจะเป็นในโทรศัพท์แท็บเล็ตหรือบนพีซีของคุณ หากคุณไม่ได้ใช้การเข้ารหัสคุณไม่มีการรับประกันว่าข้อความของคุณจะไม่ถูกขัดขวางจากผู้อื่นไม่น่าไว้วางใจหรือไม่ หากสิ่งนี้มีความสำคัญกับคุณและอาจเป็นสิ่งสำคัญสำหรับเราทุกคน - คุณมีตัวเลือกจำนวนมากขึ้น เป็นที่น่าสังเกตว่าบริการบางอย่างเช่น iMessage จาก Apple ส่งข้อความที่เข้ารหัสโดยค่าเริ่มต้น แต่สื่อสารผ่านเซิร์ฟเวอร์ของ Apple และพวกเขาสามารถอ่านและเก็บไว้ที่นั่นได้.

การเข้ารหัสไม่ใช่ Boogeyman

หวังว่าเราจะช่วยปัดเป่าข้อมูลที่ผิดบางอย่างรอบ ๆ เทคโนโลยีที่เข้าใจผิดนี้ เพียงเพราะใครบางคนเลือกที่จะเก็บข้อมูลของพวกเขาเป็นส่วนตัวไม่ได้หมายความว่าพวกเขากำลังทำสิ่งที่น่ากลัว การอนุญาตให้การสนทนาเกี่ยวกับการเข้ารหัสเป็นเรื่องของการก่อการร้ายทั้งหมดและไม่เกี่ยวกับความเป็นส่วนตัวขั้นพื้นฐานและการป้องกันการขโมยข้อมูลส่วนตัวนั้นไม่ดีสำหรับเราทุกคน ไม่ใช่สิ่งที่จะต้องกลัวหรือเข้าใจผิด แต่เป็นเครื่องมือที่เราทุกคนควรใช้เมื่อเราเห็นว่าเหมาะสมโดยปราศจากความอัปยศของการถูกใช้เพื่อวัตถุประสงค์ที่ชั่วร้ายเท่านั้น.

หากคุณสนใจที่จะเรียนรู้เพิ่มเติมเกี่ยวกับวิธีการเข้ารหัสต่อไปนี้เป็นคลาสสิกวิธีใช้งาน Geek รวมถึงซอฟต์แวร์บางอย่างที่เราแนะนำให้เริ่มผสมผสานการเข้ารหัสเข้ากับชีวิตดิจิตอลของคุณ.

วิธีการตั้งค่าการเข้ารหัส BitLocker บน Windows

3 ทางเลือกสำหรับ TrueCrypt ที่หมดอายุแล้วสำหรับการเข้ารหัสที่คุณต้องการ

HTG อธิบาย: เมื่อใดที่คุณควรใช้การเข้ารหัส?

เครดิตรูป: Christiaan Colen, Mark Fischer, Intel Free Press, Sarah (Flickr), Valery Marchive, Walt Jabsco.