Kriptologija vs. Kriptografija: koks skirtumas?

Internetas yra nesibaigiantis naujų technologijų šaltinis, o su naujomis technologijomis atsiranda naujas žargonas. Priešdėlis „kriptovaliuta“ egzistuoja jau kurį laiką, ir jūs tikriausiai girdėjote apie kriptovaliutą. Bet kaip su kriptografija ar kriptografija?

Šiame straipsnyje bus išsamiai paaiškinta kriptografija ir kriptografija, įskaitant jų skirtumus, ką jie apima ir kam jie naudojami.

Kas yra kriptografija?

Kriptografija kilusi iš senovės graikų žodžių kriptos, reiškia „paslėptas“ ir grafinas, reiškia „mokytis“. Tai tyrimas ir praktika, skirta užtikrinti, kad informacija būtų apsaugota nuo netyčinių ar kenkėjiškų šalių.

Kriptografija egzistuoja tūkstančius metų. Senovės Egipte valdovai naudodavo šifrus, kad paslėptų pranešimus nuo priešo karinių vadų, jei pasiuntinys būtų sugautas. Ši praktika tęsėsi visą istoriją iki šių laikų, kai kriptografija dabar yra kur kas pažangesnė.

Kriptografija apima bet kokius metodus, naudojamus palaikant ryšius ir duomenis tarp dviejų ar daugiau šalių, kad kiti negalėtų skaityti, keisti ar pavogti informacijos. Yra du pagrindiniai kriptografijos metodai: šifravimas ir maišymas.

Kas yra šifravimas?

Šifravimas iš esmės yra šifrų naudojimas šifruoti skaitmeninę informaciją kad jis būtų neprieinamas visiems, kurie neturi iššifravimo rakto. Priklausomai nuo šifravimo lygio, tai gali būti neįmanoma iššifruoti pranešimo be rakto. Dvi šifravimo rūšys yra simetrinio rakto kriptografija ir viešojo rakto kriptografija.

Simetrinio rakto kriptografija reiškia šifravimą, kai siuntėjas ir gavėjas naudoja tą patį raktą pranešimui iššifruoti. To pavyzdys yra Duomenų šifravimo standartas (DES), sukurta JAV vyriausybės ir naudojama viskam - nuo bankomatų šifravimo iki el. pašto privatumo. Tačiau prieš daugelį metų jį pranoko Išplėstinis šifravimo standartas (AES).

Simetrinio rakto kriptografija reikalauja, kad tiek siuntėjas, tiek gavėjas saugiai valdytų vieną ar kelis šifravimo raktus. Tai gali pasirodyti sudėtinga ir didelė rizika saugumui.

Viešojo rakto arba asimetrinė kriptografija apima du raktus: viešąjį raktą ir privatų raktą. Viešasis raktas yra viešai prieinamas ir naudojamas šifravimui, o privatus raktas tarp dviejų šalių laikomas paslaptyje ir naudojamas iššifruoti.

Šifravimo stiprumas paprastai matuojamas pagal rakto dydį. Rakto dydis yra tai, kiek bitų naudojama šifravimo algoritme. Kuo ilgesnis rakto dydis, tuo saugesnis šifravimas. Pavyzdžiui, 256 bitų ir 512 bitų raktų dydžiai laikomi „karinio lygio“.

Kas yra maišymas?

Kriptografijos maišos funkcija užima bet kokio ilgio duomenis ir algoritmiškai konvertuoja juos į trumpą išvestį, vadinamą „maišos santrauka“. Tai vienpusė funkcija, kurios negalima pakeisti. Geras maišos algoritmas nesukurs tos pačios maišos dviem pranešimams. Kitaip tariant, kiekviena maiša turi būti unikali.

Maišos naudojamos keliems dalykams, įskaitant pranešimų, slaptažodžių ir parašų tikrinimą. Pavyzdžiui, populiarus maišos algoritmas MD5 gali būti naudojamas siekiant užtikrinti, kad pranešimai nebūtų keičiami prieš pervežimą, jo metu arba po jo.

Pranešimas yra maišomas kiekvienu intervalu, o jei išvestis pasikeičia bet kuriuo metu, akivaizdu, kad pranešimas buvo sutrikdytas.

Kas yra kriptoanalizė?

Prieš pereinant prie kriptologijos, svarbu suprasti kriptoanalizę. Jei kriptografija yra duomenų apsaugos praktika ir tyrimas, kriptoanalizė yra šios apsaugos pažeidimo praktika ir tyrimas.

Kriptoanalizė dažnai naudojama ieškant būdų, kaip nutraukti šifravimą be kriptografinio rakto, arba surasti kitų kriptografinės gynybos trūkumų.

Trumpa kriptoanalizės istorija

Kaip ir kriptografija, kriptoanalizė egzistuoja tūkstančius metų. Garsus kriptoanalizės pavyzdys buvo Alano Turingo ir kitų „Enigma Code“ nulaužimas Bletchley parke.

„Enigma“ buvo šifravimo mašina, naudojama vokiečių, kad jie galėtų saugiai bendrauti. Žmogus rašė rašomąja mašinėle, o aparatas išvedė užšifruotą pranešimą pagal dažnai keičiamus kodus - puikus šiuolaikinės kriptografijos pavyzdys.

Turingas su Gorgonu Welchmanu išrado „Bombe“ mašiną. „Bombe“ mašinos buvo kriptoanalitiniai prietaisai, kurie labai sumažino „kodų laužytojų“ atliekamą darbą. Tai veikė bandant atkartoti sudėtingus „Enigma“ nustatymus ir atrasti šifravimo raktą.

Atradus, kad vokiečių žinutėse dažnai buvo tam tikrų žodžių, įskaitant „orų prognozę“, „Heil Hitler“ ir „Eins“ (vokiečių kalbos žodis „vienas“), „Bombe“ ir kiti kriptoanalitiniai metodai gali būti naudojami iššifruoti daugumą pranešimą.

Žiaurios jėgos kriptoanalizė

Vienas iš populiariausių šifravimo būdų yra „brute-force“ metodas. Tai sistemingas visų galimų raktų ar slaptažodžių šifravimo patikrinimas. Naudojant mažesnius šifravimo raktus, naudojant dabartinę skaičiavimo technologiją, algoritmas gali būti priverstinis. Tačiau prireiktų milijardų metų, kol net mūsų greičiausias superkompiuteris sugrąžins 256 bitų šifravimą.

Būtent dėl ​​to rakto dydis yra toks galingas ir kodėl beveik visais atvejais reikia turėti tinkamą iššifravimo raktą tokio stiprumo šifravimui.

Kriptologija vs. Kriptografija

Kriptologija ir kriptografija dažnai naudojami pakaitomis, o tai iš dalies neteisinga. Kriptologija yra bendras terminas, apimantis ir kriptografiją, ir kriptoanalizę. Taigi kriptologija apima abi medalio puses; apsaugoti ir apsaugoti duomenis ir rasti būdų, kaip nutraukti šią apsaugą ir pasiekti duomenis.

Saugumo specialistai ir įsilaužėliai naudoja kriptografiją. Saugumo specialistai jį naudos ieškodami pažeidžiamumų ir kurdami stipresnius, mažiau pažeidžiamus kriptografinius įrankius, o įsilaužėliai paprastai sieks įsiskverbti į sistemas ir pavogti duomenis.

Alano Turingo ir „Enigma Code“ pavyzdys yra puikus kriptografijos darbe pavyzdys. Vienoje monetos pusėje yra kriptografijos aukštis. Manoma, kad „Enigma Code“ yra nepalaužiamas. Su kiekvienu pranešimu buvo daugiau nei 150 milijonų milijonų milijonų galimų derinių.

Kitoje monetos pusėje jūs turite neįtikėtinų kriptoanalizės žygdarbių, kurie iš tikrųjų sugeba iššifruoti „Enigmą“, perimti vokiečių žinutes ir labai padėti sąjungininkės karui.

Privatumas, saugumas ir elektroniniai nusikaltimai

Kriptologija yra įdomi sritis, kurioje pagrindinis dėmesys skiriamas dviem priešingiems kriptografijos ir kriptoanalizės metodams. Nors kriptografija siekia apsaugoti ir apsaugoti duomenis, naudojant tokius metodus kaip šifravimas ir maišymas, kriptoanalizė bando atrasti pažeidžiamumų, leidžiančių sugadinti kriptografinę apsaugą.

5 saugiausi ir užšifruoti el. Pašto paslaugų teikėjai

Nusibodo vyriausybės ir trečiųjų šalių el. Laiškų priežiūra? Apsaugokite savo pranešimus naudodami saugią šifruotą el. Pašto paslaugą.

Skaityti toliau

Apie autorių