Bolehkah Penyerang Menyampingkan Penyulitan?

Bolehkah Penyerang Menyampingkan Penyulitan?

Penyulitan menggunakan persamaan matematik kompleks untuk menyembunyikan maklumat daripada pihak luar, menjadikan dokumen, mesej dan fail tidak dapat difahami. Biasanya, fail yang disulitkan memerlukan kunci untuk diuraikan, tetapi ada situasi di mana penjenayah siber dapat mengatasi sistem penyulitan dan mencuri maklumat terperinci. Anda dapat menolak banyak teknik ini dengan amalan keselamatan dan penyulitan yang baik.

Perampasan Kunci

Cara paling mudah penjenayah siber mengelakkan penyulitan ialah mencuri kunci. Jika penjenayah berjaya memasang keylogger pada sistem anda, beliau boleh merekod aktiviti anda, termasuk penciptaan atau penggunaan kunci kriptografi. Beberapa jenis malware juga membolehkan pengendali menelusuri kandungan cakera keras, jadi jika anda menyimpan kunci kriptografi dan kata laluan dalam teks biasa, ia boleh terdedah. Menyimpan sistem operasi, firewall dan perisian anti-malware anda dikemas kini dapat mencegah serangan ini.

Penghantaran Hash

Untuk mencegah penjenayah mencuri pangkalan data kata laluan, kebanyakan pelayan menggunakan kaedah kriptografi yang dipanggil hash. Algoritma satu arah ini menghasilkan rentetan unik bagi setiap input. Contohnya, perkataan “password” menghasilkan hash yang berbeza daripada rentetan “pass-word” atau “password1”. Apabila anda membuat akaun dan kata laluan, pelayan menyimpan versi hash kata laluan anda, dan apabila anda log masuk, ia mengira hash input anda dan membandingkannya dengan nilai yang disimpan. Jika padan, sistem mengesahkan anda memasukkan kata laluan yang betul dan membenarkan masuk.

Keselamatan Kata Laluan

Namun, penjenayah dapat mencari jalan pintas ke pangkalan data kata laluan hash. Kerana algoritma hash mudah dikenal pasti, penjenayah boleh mengira hash bagi perkataan umum dan mencari padanan dalam pangkalan data. Jika dia mengira hash “password” dan padan dengan akaun, dia tahu kata laluan akaun itu adalah “password”. Untuk menghalang serangan ini, gunakan kata laluan kompleks yang tidak terdapat dalam kamus, dan laman web boleh menambah “salt” atau nilai numerik rawak kepada fungsi hash kriptografi untuk mengubah output.

Penyulitan Lemah

Dalam sesetengah kes, tahap keselamatan kriptografi mungkin tidak mencukupi untuk menghalang serangan brute force. Serangan brute force memerlukan percubaan setiap kunci mungkin untuk memecahkan penyulitan, dan ia memerlukan masa yang sangat lama untuk berjaya. Penjenayah dapat menguasai komputer lain, memanfaatkan kuasa pemprosesan mereka untuk mencuba memecahkan penyulitan. Menggunakan kunci penyulitan yang lebih panjang dapat meningkatkan masa yang diperlukan untuk memecahkan penyulitan secara ketara. Banyak bentuk penyulitan pengguna menggunakan kunci 128 atau 256 bit, tetapi Pasukan Respons Kecemasan Komputer Amerika Serikat menyarankan pada 2012 bahawa peralihan kepada kunci 2,048 bit diperlukan untuk melindungi data selama dua dekad akan datang, kerana peningkatan kuasa pengkomputeran.