Kada idemo na internet kod kuće ili u poslovnom okruženju, oslanjamo se na mrežno šifriranje kako bismo zaštitili naše podatke i transakcije. Evo pogledajte šta je tačno mrežno šifrovanje i kako štiti naše digitalne informacije.
Mrežna enkripcija se ponekad naziva i šifriranje mrežnog sloja ili enkripcija na nivou mreže.
Šta je mrežno šifriranje?
Kada idemo online u banku ili trgovinu, naše transakcije moraju biti zaštićene. Šifriranje je popularan i efikasan proces mrežne sigurnosti dizajniran da zaštiti naše informacije.
Enkripcija efikasno skriva podatke i sadržaj poruka od znatiželjnih očiju. Ove informacije se mogu dohvatiti samo putem odgovarajućeg procesa dešifriranja. Šifriranje i dešifriranje su uobičajene tehnike u kriptografiji, naučnoj disciplini koja stoji iza sigurnih komunikacija.
Postoje različiti procesi šifriranja i dešifriranja (koji se nazivaju i algoritmi), ali većina algoritama za šifriranje postiže visok nivo zaštite podataka korištenjem ključeva.
Šta je ključ za šifriranje?
U kompjuterskoj kriptografiji, ključ je dugačak niz bitova koji koriste algoritmi za šifrovanje i dešifrovanje. Na primjer, sljedeće predstavlja hipotetički 40-bitni ključ:
00001010 01101001 10011110 00011100 01010101
Algoritam za šifrovanje uzima originalnu, nešifrovanu poruku i ključ, a zatim menja originalnu poruku matematički na osnovu bitova ključa kako bi kreirao novu šifrovanu poruku. Algoritam za dešifriranje uzima šifrovanu poruku i vraća je u prvobitni oblik koristeći jedan ili više ključeva.
Neki kriptografski algoritmi koriste jedan ključ i za šifriranje i za dešifriranje. Ova vrsta ključa se mora čuvati u tajnosti, inače bi svako ko poznaje ključ koji se koristi za slanje poruke mogao dati taj ključ algoritmu za dešifriranje da pročita poruku.
Drugi algoritmi koriste jedan ključ za šifriranje i drugi, drugačiji ključ za dešifriranje. Ključ za šifriranje u ovom slučaju može ostati javan, jer ako je ključ za dešifriranje nepoznat, niko ne može pročitati poruku. Popularni internet sigurnosni protokoli koriste ovu takozvanu enkripciju "javnog ključa".
Šifrovanje javnim ključem se ponekad naziva "asimetrično šifrovanje."
Donja linija
Moderni web pretraživači koriste Secure Sockets Layer (SSL) protokol za sigurne online transakcije. SSL funkcionira korištenjem javnog ključa za enkripciju i drugog privatnog ključa za dešifriranje. Kada vidite HTTPS prefiks na URL nizu u vašem pretraživaču, to znači da se SSL enkripcija dešava iza scene.
Šifriranje na kućnim mrežama
Wi-Fi kućne mreže podržavaju nekoliko sigurnosnih protokola, uključujući WPA i WPA2. Iako ovo nisu najjači algoritmi šifriranja, dovoljni su da zaštite kućne mreže od vanjskih njuškanja.
Da biste utvrdili koju vrstu enkripcije vaša kućna mreža koristi, provjerite konfiguraciju vašeg širokopojasnog rutera (ili drugog mrežnog gatewaya).
Uloga dužine ključa i mrežne sigurnosti
Budući da WPA/WPA2 i SSL enkripcija u velikoj mjeri zavise od ključeva, jedna uobičajena mjera efikasnosti mrežnog šifriranja je njegova "dužina ključa", što znači broj bitova u ključu.
Rane SSL implementacije u Netscape i Internet Explorer web pretraživačima koristile su 40-bitni standard SSL enkripcije. Početna implementacija WEP-a za kućne mreže koristila je i 40-bitne ključeve za šifriranje.
Nažalost, 40-bitnu enkripciju postalo je previše lako za dešifriranje sajber kriminalaca koji su mogli pogoditi tačan ključ za dekodiranje. Uobičajena tehnika dešifriranja kriptografije koja se zove brute-force dešifriranje koristi kompjutersku obradu da iscrpno izračuna i isproba svaki mogući ključ jedan po jedan.
Proizvođači sigurnosnog softvera shvatili su da je 40-bitna enkripcija previše slaba, pa su prije mnogo godina prešli na 128-bitne i više nivoe enkripcije.
U poređenju sa 40-bitnom enkripcijom, 128-bitna enkripcija nudi 88 dodatnih bitova dužine ključa. Ovo u prevodu znači ogromnih 309, 485, 009, 821, 345, 068, 724, 781, 056 dodatnih kombinacija potrebnih za brute-force krek.
Iako postoje određeni troškovi obrade na uređajima kada moraju šifrirati i dešifrirati promet poruka pomoću ovih ključeva, prednosti su daleko veće od troškova.
FAQ
Kako se povezati na šifrovanu mrežu?
Ako mreža na koju se povezujete ima lozinku, to znači da ima tip enkripcije i da joj se niko ne može pridružiti. Ako koristite VPN, ovo je još jedna vrsta enkripcije koja prikriva ono što radite na vašoj mreži kada ste povezani na nju.
Da li povezivanje na šifrovane mreže ima negativne uticaje?
Neki stariji uređaji se ne mogu povezati na sve šifrirane mreže, kao što je WPA2, na primjer. Također, ako koristite VPN, enkripcija može usporiti brzinu vaše veze.
