មនុស្សភាគច្រើនមិនដឹងពីវាទេប៉ុន្តែយើងពឹងផ្អែកលើការដាក់លេខកូដបណ្តាញស្ទើរតែគ្រប់ពេលដែលយើងប្រើអ៊ីនធឺណិត។ សម្រាប់អ្វីៗគ្រប់យ៉ាងពីធនាគារនិងហាងទំនិញដើម្បីត្រួតពិនិត្យអ៊ីម៉ែលយើងចូលចិត្តប្រតិបត្តិការអ៊ីនធឺរណែតរបស់យើងដែលត្រូវបានការពារយ៉ាងល្អហើយការអ៊ិនគ្រីបជួយធ្វើឱ្យមានលទ្ធភាព។
តើការអ៊ីនគ្រីបបណ្តាញគឺជាអ្វី?
ការអ៊ិនគ្រីបគឺជាវិធីសាស្រ្តដ៏មានប្រជាប្រិយភាពនិងមានប្រសិទ្ធភាពសម្រាប់ការពារទិន្នន័យបណ្តាញ។ ដំណើរការនៃការអ៊ិនគ្រីបលាក់ទិន្នន័យឬខ្លឹមសារនៃសារនៅក្នុងវិធីដែលព័ត៌មានដើមអាចត្រូវបានរកឃើញតាមរយៈដំណើរការ ឌីជីថល ដែលត្រូវគ្នាតែប៉ុណ្ណោះ។ ការអ៊ិនគ្រីបនិងឌីជីថលគឺជាបច្ចេកទេសទូទៅក្នុង ការគ្រីប - វិន័យវិទ្យាសាស្រ្តនៅពីក្រោយការទំនាក់ទំនងដែលមានសុវត្ថិភាព។
ដំណើរការអ៊ិនគ្រីបនិងអ៊ិនគ្រីបខុស ៗ គ្នាជាច្រើន (ហៅថា ក្បួនដោះស្រាយ ) មាន។ ជាពិសេសនៅលើអ៊ិនធឺរណិតវាមានការលំបាកខ្លាំងណាស់ក្នុងការរក្សាព័ត៌មានលម្អិតនៃក្បួនដោះស្រាយទាំងនេះ។ អ្នកសរសេរកូដសម្ងាត់យល់អំពីរឿងនេះហើយរៀបចំក្បួនដោះស្រាយរបស់ពួកគេដើម្បីឱ្យពួកគេធ្វើការសូម្បីតែព័ត៌មានលំអិតនៃការអនុវត្តរបស់ពួកគេត្រូវបានបង្ហាញជាសាធារណៈ។ ក្បួនដោះស្រាយអ៊ិនគ្រីបភាគច្រើនសម្រេចបាននូវកម្រិតនៃការការពារនេះដោយប្រើ គ្រាប់ចុច ។
គន្លឹះអ៊ិនគ្រីបគឺជាអ្វី?
នៅក្នុងការគ្រីបកុំព្យូទ័រគន្លឹះគឺជាលំដាប់នៃ ប៊ីតដែល ត្រូវបានប្រើដោយការអ៊ិនគ្រីបនិងក្បួនដោះស្រាយការអ៊ិនគ្រីប។ ឧទាហរណ៍ដូចខាងក្រោមតំណាងឱ្យគន្លឹះ 40 ប៊ីតសម្មតិកម្ម:
00001010 01101001 10011110 00011100 01010101
ក្បួនដោះស្រាយការអ៊ិនគ្រីបយកសារដែលមិនបានអ៊ិនគ្រីបដើមនិងកូនសោដូចខាងលើហើយកែប្រែសារដើមគណិតវិទ្យាដោយផ្អែកលើប៊ីតរបស់កូនសោដើម្បីបង្កើតសារដែលបានអ៊ិនគ្រីបថ្មី។ ផ្ទុយទៅវិញក្បួនដោះស្រាយការអ៊ិនគ្រីបត្រូវការសារដែលបានអ៊ិនគ្រីបហើយស្ដារវាទៅសំណុំបែបបទដើមរបស់វាដោយប្រើគ្រាប់ចុចមួយឬច្រើន។
ក្បួនដោះស្រាយកូដសាស្ត្រខ្លះប្រើកូនសោតែមួយសម្រាប់ការអ៊ិនគ្រីបនិងឌិគ្រីប។ គន្លឹះសំខាន់មួយត្រូវតែរក្សាការសម្ងាត់។ បើមិនដូច្នោះទេនរណាម្នាក់ដែលមានចំណេះអំពីកូនសោដែលប្រើដើម្បីផ្ញើរសារអាចផ្គត់ផ្គង់កូនសោរនោះទៅក្បួនដោះស្រាយការអ៊ិនគ្រីបដើម្បីអានសារនោះ។
ក្បួនដោះស្រាយផ្សេងទៀតប្រើគន្លឹះមួយសម្រាប់ការអ៊ិនគ្រីបនិងគ្រាប់ចុចទីពីរសម្រាប់ការឌិគ្រីប។ កូនសោអ៊ិនគ្រីបអាចនៅជាសាធារណៈក្នុងករណីនេះដោយគ្មានការយល់ដឹងអំពីសារកូនសោអ៊ិនគ្រីបដែលមិនអាចអានបាន។ ពិធីការសុវត្ថិភាពអ៊ីនធឺណេតដ៏ពេញនិយមប្រើការអ៊ីនគ្រីប សោរសាធារណៈ ។
ការអ៊ិនគ្រីបនៅលើបណ្តាញផ្ទះ
បណ្តាញផ្ទះ Wi-Fi គាំទ្រដល់ពិធីការសុវត្ថិភាពជាច្រើនរួមមាន WPA និង WPA2 ។ ខណៈពេលដែលទាំងនេះមិនមែនជាក្បួនដោះស្រាយការអ៊ិនគ្រីបខ្លាំងបំផុតនោះវាមានលក្ខណៈគ្រប់គ្រាន់ដើម្បីការពារបណ្តាញអ៊ីនធើណែតពីការកកស្ទះចរាចររបស់អ្នកដទៃ។
កំណត់ថាតើការអ៊ិនគ្រីបប្រភេទណាដែលសកម្មនៅលើបណ្តាញតាមផ្ទះដោយពិនិត្យមើលការកំណត់រចនាសម្ព័ន្ធ រ៉ោតទ័រឌ្រីម (ឬការ ភ្ជាប់បណ្តាញ ផ្សេងទៀត) ។
ការអ៊ីនគ្រីបនៅលើអ៊ីនធឺណិត
កម្មវិធីរុករកបណ្តាសម័យទំនើបប្រើ ពិធីការស្រទាប់រន្ធសុវត្ថិភាព (SSL) សម្រាប់ប្រតិបត្តិការលើអ៊ីនធឺណិតដែលមានសុវត្ថិភាព។ SSL ធ្វើការដោយប្រើកូនសោសាធារណៈសម្រាប់ការអ៊ិនគ្រីបនិងកូនសោឯកជនផ្សេងទៀតសម្រាប់ការឌិគ្រីប។ នៅពេលអ្នកឃើញបុព្វបទ HTTPS នៅលើ ខ្សែអក្សរ URL នៅក្នុងកម្មវិធីរុករករបស់អ្នកវាបង្ហាញការអ៊ិនគ្រីប SSL ដែលកំពុងកើតឡើងនៅពីក្រោយឆាក។
តួនាទីនៃប្រវែងសោនិងបណ្តាញសុវត្ថិភាព
ដោយសារទាំងការអ៊ិនគ្រីប WPA / WPA2 និង SSL អាស្រ័យយ៉ាងខ្លាំងលើគ្រាប់ចុចវិធានការទូទៅមួយនៃប្រសិទ្ធិភាពនៃការអ៊ិនគ្រីបបណ្ដាញក្នុងលក្ខខណ្ឌនៃប្រវែងគន្លឹះ - ចំនួនប៊ីតក្នុងកូនសោ។
ការអនុវត្តដំបូងនៃ SSL នៅក្នុងកម្មវិធីរុករកបណ្តាញ Netscape និង Internet Explorer ជាច្រើនឆ្នាំមុនបានប្រើស្តង់ដាអ៊ិនគ្រីប SSL 40 ប៊ីត។ ការអនុវត្តដំបូងនៃ WEP សម្រាប់បណ្តាញផ្ទះបានប្រើកូនសោអ៊ិនគ្រីប 40 ប៊ីត។
ជាអកុសលការអ៊ិនគ្រីប 40 ប៊ីតបានក្លាយទៅជាងាយស្រួលក្នុងការបកប្រែឬ "បំបែក" ដោយទាយពាក្យគន្លឹះឌិកូដត្រឹមត្រូវ។ បច្ចេកទេសការបកស្រាយជាទូទៅក្នុងការគ្រីបត្រូវបានគេហៅថាការបម្លែង brute កម្លាំង - ប្រើការកំព្យូទ័រដើម្បីគណនាយ៉ាងពេញលេញនិងសាកល្បងរាល់គន្លឹះសំខាន់ៗមួយៗ។ ជាឧទាហរណ៍ការអ៊ិនគ្រីប 2 ប៊ីតទាក់ទងទៅនឹងតម្លៃគន្លឹះចំនួនបួនដែលអាចទាយបាន:
00, 01, 10, និង 11
ការអ៊ិនគ្រីប 3 ប៊ីតទាក់ទងនឹងតម្លៃដែលអាចធ្វើបានប្រាំបីការអ៊ិនគ្រីប 4 ប៊ីត 16 តម្លៃដែលអាចធ្វើបាននិងច្រើនទៀត។ និយាយតាមគណិតវិទ្យាមាន 2 n តម្លៃដែលអាចមានសម្រាប់កូនសោ n-bit ។
ខណៈពេលដែល ចំនួន 2 40 ប្រហែលជាមានចំនួនច្រើនណាស់វាមិនពិបាកសម្រាប់កុំព្យូទ័រសម័យទំនើបដើម្បីបំបែកបន្សំជាច្រើននេះទេក្នុងរយៈពេលខ្លី។ អ្នកផលិតសូហ្វវែរសន្ដិសុខបានទទួលស្គាល់តម្រូវការដើម្បីបង្កើនកម្លាំងនៃការអ៊ិនគ្រីបហើយបានផ្លាស់ប្តូរទៅ 128 ប៊ីតនិងខ្ពស់ជាងនេះ កម្រិតអ៊ីនគ្រីបច្រើនឆ្នាំមកហើយ។
ប្រៀបធៀបនឹងការអ៊ិនគ្រីប 40 ប៊ីតការអ៊ិនគ្រីប 128 ប៊ីតផ្តល់នូវលេខបន្ថែមចំនួន 88 ប៊ីត។ នេះប្រែទៅជា 2 88 ឬមួយ
309 485,009,821,345,068,724,781,056
ការរួមបញ្ចូលគ្នាបន្ថែមទៀតដែលត្រូវការសម្រាប់ការបង្ក្រាបកម្លាំង brute ។ ការចំណាយលើដំណើរការលើឧបករណ៍មួយចំនួនកើតឡើងនៅពេលដែលត្រូវធ្វើការអ៊ិនគ្រីបនិងឌិកូដចរាចរសារដោយប្រើគ្រាប់ចុចទាំងនេះប៉ុន្តែផលប្រយោជន៍ដែលមានលើសពីតម្លៃ។