Bolehkah Penyulitan Bypass Hacker?

Penyulitan menggunakan persamaan matematik yang kompleks untuk menyembunyikan maklumat daripada orang luar, menukar dokumen, mesej dan fail menjadi omong kosong yang tidak dapat difahami. Biasanya, fail yang disulitkan memerlukan kunci untuk menguraikan, tetapi dalam beberapa kes, penggodam dapat memotong skema penyulitan untuk mencuri maklumat istimewa. Anda boleh mengatasi banyak teknik ini dengan menggunakan amalan keselamatan dan penyulitan yang baik.

Kecurian Kunci

Cara termudah bagi penggodam untuk memintas skema penyulitan adalah dengan mencuri kunci. Sekiranya penggodam berjaya menanam keylogger pada sistem anda, dia boleh merakam aktiviti anda, termasuk penjanaan atau penggunaan kunci kriptografi. Sebagai tambahan, beberapa bentuk perisian hasad membolehkan pengawal melihat kandungan cakera keras anda, jadi jika anda menyimpan kunci dan kata laluan kriptografi dalam teks biasa, mereka boleh terdedah. Menjaga sistem operasi anda, program firewall dan anti-malware yang terkini dapat membantu mencegah serangan jenis ini.

Menipu

Untuk mengelakkan penggodam mencuri pangkalan data kata laluan, kebanyakan pelayan menggunakan kaedah kriptografi yang disebut hashing. Algoritma kriptografi sehala ini menghasilkan rentetan unik untuk setiap input. Perkataan "kata laluan, "misalnya, akan menghasilkan hash yang sama sekali berbeza daripada rentetan "kata laluan" atau "kata laluan1." Apabila anda membuat akaun dan kata laluan, pelayan menyimpan versi hash kata laluan anda, dan ketika anda log masuk, ia mencuci input anda dan membandingkannya dengan nilai yang disimpan. Sekiranya mereka sepadan, sistem tahu anda memasukkan kata laluan yang betul dan membenarkan anda masuk.

Keselamatan Kata Laluan

Penggodam dapat mencari jalan di sekitar pangkalan data kata laluan hash, namun begitu. Oleh kerana algoritma yang menukar kata laluan ini mudah dicari, penggodam dapat mencirikan kata-kata biasa dan mencari padanan dalam pangkalan data. Sekiranya dia mempunyai "kata laluan" dan memadankannya dengan akaun, dia tahu kata laluan akaun itu adalah "kata laluan." Untuk mengelakkan serangan seperti ini, gunakan kata laluan kompleks yang tidak terdapat dalam kamus, dan laman web boleh menambah "garam, "atau nilai angka yang dipilih secara rawak, ke fungsi hash kriptografi untuk mengubah outputnya.

Penyulitan Lemah

Dalam beberapa kes, tahap keselamatan kriptografi mungkin tidak mencukupi untuk mengelakkan serangan brute force. Serangan brute force memerlukan percubaan setiap kunci yang mungkin untuk memecahkan skema penyulitan, dan memerlukan masa yang sangat lama untuk berjaya. Untuk memudahkan serangan seperti ini, penggodam dapat mengambil alih komputer lain, menumpukan kekuatan pemprosesan mereka untuk usaha menerobos skema penyulitan. Menggunakan kunci penyulitan yang lebih lama dapat meningkatkan jumlah masa yang diperlukan untuk memecahkan penyulitan. Banyak bentuk penyulitan pengguna menggunakan kunci 128- atau 256-bit, tetapi pasukan Respons Kecemasan Komputer Amerika Syarikat mencadangkan pada tahun 2012 bahawa langkah ke 2, Kekunci 048-bit diperlukan untuk melindungi data selama dua dekad akan datang, disebabkan oleh peningkatan daya pengkomputeran.