Kriptologija vs. Kriptografija: v čem je razlika?

Internet je neskončen vir nove tehnologije, z novo tehnologijo pa prihaja tudi nov žargon. Predpona "kripto-" obstaja že nekaj časa in verjetno ste že slišali za kriptovalute. Kaj pa kriptologija ali kriptografija?

Ta članek bo podrobno razložil kriptologijo in kriptografijo, vključno z njihovimi razlikami, kaj vključujejo in za kaj se uporabljajo.

Kaj je kriptografija?

Kriptografija izvira iz starogrških besed kriptos, pomeni "skrit" in grafein, pomeni "študirati". To je študija in praksa zagotavljanja varnosti informacij pred nenamernimi ali zlonamernimi stranmi.

Kriptografija obstaja že tisoče let. V starem Egiptu so vladarji uporabili šifre za skrivanje sporočil sovražnih vojaških poveljnikov, če je bil ujet messenger. Ta praksa se je skozi zgodovino nadaljevala do moderne dobe, kjer je kriptografija danes veliko bolj napredna.

Kriptografija vključuje vse metode, ki se uporabljajo za ohranjanje komunikacije in podatkov med dvema ali več strankami, tako da drugi ne morejo brati, spreminjati ali ukrasti informacij. V kriptografiji obstajata dve temeljni tehniki: šifriranje in zgoščevanje.

Kaj je šifriranje?

Šifriranje je v bistvu uporaba šifriranja šifriranje digitalnih informacij tako da ni dostopen vsem, ki nimajo ključa za dešifriranje. Odvisno od stopnje šifriranja je lahko brez ključa je nemogoče razvozlati sporočilo. Dve vrsti šifriranja sta kriptografija s simetričnim ključem in kriptografija z javnim ključem.

Kriptografija s simetričnim ključem se nanaša na šifriranje, pri katerem pošiljatelj in prejemnik uporabljata isti ključ za dešifriranje sporočila. Primer tega je Standard za šifriranje podatkov (DES), ki ga je razvila ameriška vlada in se uporablja za vse, od šifriranja bankomatov do zasebnosti e -pošte. Vendar ga je pred mnogimi leti presegel napredni standard šifriranja (AES).

Kriptografija s simetričnim ključem zahteva, da pošiljatelj in prejemnik varno upravljata enega ali več šifrirnih ključev. To se lahko izkaže za zapleteno in veliko varnostno tveganje.

Kriptografija z javnim ključem ali asimetrična kriptografija vključuje dva ključa: javni ključ in zasebni ključ. Javni ključ je na voljo javno in se uporablja za šifriranje, medtem ko je zasebni ključ med dvema strankama skrivnost in se uporablja za dešifriranje.

Moč šifriranja se običajno meri z velikostjo ključa. Velikost ključa je, koliko bitov je uporabljenih v algoritmu šifriranja. Daljši kot je ključ, bolj varno je šifriranje. 256-bitni in 512-bitni se na primer štejeta za ključe vojaškega razreda.

Kaj je hashing?

Razpršilna funkcija v kriptografiji zajema poljubno dolžino podatkov in jih algoritemsko pretvori v kratek izhod, imenovan "hash digest". To je enosmerna funkcija, ki je ni mogoče razveljaviti. Dober algoritem razpršitve ne bo ustvaril istega zgoščevanja za nobeno sporočilo. Z drugimi besedami, vsak hash mora biti edinstven.

Razpršitve se uporabljajo za več stvari, vključno s preverjanjem sporočil, gesel in podpisov. Na primer, priljubljeni razpršitveni algoritem MD5 lahko uporabite za zagotovitev, da se sporočila ne spremenijo pred, med ali po prenosu.

Sporočilo se zgosti v vsakem intervalu in če se izhod kadar koli spremeni, je očitno, da je bilo sporočilo poseženo.

Kaj je kriptoanaliza?

Preden preidemo na kriptologijo, je pomembno razumeti kriptoanalizo. Če je kriptografija praksa in preučevanje varovanja podatkov, je kriptoanaliza praksa in študija prekinitve te zaščite.

Kriptoanaliza se pogosto uporablja za iskanje načinov za prekinitev šifriranja brez kriptografskega ključa ali za iskanje drugih slabosti pri kriptografski obrambi.

Kratka zgodovina kriptoanalize

Tako kot kriptografija je kriptoanaliza prisotna že tisoče let. Slavni primer kriptoanalize je bilo razpokanje kode Enigme, ki so jo izvedli Alan Turing in drugi v parku Bletchley.

Enigma je bila šifrirni stroj, ki so ga uporabljali Nemci, da so lahko varno komunicirali. Oseba bi vtipkala v pisalni stroj in naprava bi oddala šifrirano sporočilo v skladu s pogosto spreminjanimi kodami - odličen primer sodobne kriptografije.

Turing je z Gorgonom Welchmanom izumil stroj Bombe. Stroji Bombe so bili kriptoanalitične naprave, ki so močno zmanjšale količino dela, ki so ga morali opraviti "razbijalci kod". Deloval je tako, da je poskušal ponoviti zapletene nastavitve Enigme, da bi odkril ključ za šifriranje.

Z odkritjem, da nemška sporočila pogosto vsebujejo določene besede, vključno z "vremenskim poročilom", "Heil Hitler" in "Eins" (nemška beseda za "eno"), Bombe in druge kriptoanalitične tehnike bi lahko uporabili za dešifriranje večine sporočilo.

Kriptoanaliza s surovo silo

Ena izmed priljubljenih metod razbijanja šifriranja je pristop "brute force". To je sistematično preverjanje vseh možnih ključev ali gesel glede šifriranja. Z manjšimi šifrirnimi ključi je možno s sedanjo računalniško tehnologijo surovo uporabiti algoritem. Toda celo najhitrejši superračunalnik bi potreboval milijarde let, da bi izvedel 256-bitno šifriranje z grobo silo.

Zaradi tega je velikost ključa tako močna in zakaj je v skoraj vseh primerih potrebno imeti pravilen ključ za dešifriranje za šifriranje te jakosti.

Kriptologija vs. Kriptografija

Kriptologija in kriptografija se pogosto uporabljata zamenljivo, kar je delno napačno. Kriptologija je krovni izraz, ki vključuje tako kriptografijo kot kriptoanalizo. Tako kriptologija zajema obe strani medalje; varovanje in varovanje podatkov ter iskanje načinov, kako to zaščito zaščititi in dostopati do podatkov.

Varnostni strokovnjaki in hekerji uporabljajo kriptologijo. Varnostni strokovnjaki ga bodo uporabili za iskanje ranljivosti in razvoj močnejših, manj ranljivih kriptografskih orodij, medtem ko bodo hekerji na splošno poskušali vdreti v sisteme in ukrasti podatke.

Primer Alana Turinga in kodeksa Enigma je odličen primer kriptologije na delu. Na eni strani medalje imate takrat največjo kriptografijo. Kodeksa Enigma je veljala za nepremagljivo. Z vsakim sporočilom je bilo več kot 150 milijonov milijonov milijonov možnih kombinacij.

Na drugi strani medalje imate neverjetne podvige kriptoanalize, ki dejansko uspejo razvozlati Enigmo, prestreči nemška sporočila in močno pomagati zavezniškim vojnim prizadevanjem.

Zasebnost, varnost in kibernetski kriminal

Kriptologija je fascinantno področje, ki se osredotoča na dve nasprotujoči si tehniki kriptografije in kriptoanalize. Medtem ko si kriptografija prizadeva zaščititi in zavarovati podatke s tehnikami, kot sta šifriranje in zgoščevanje, kriptoanaliza poskuša odkriti ranljivosti za prekinitev kriptografske obrambe.

5 najbolj varnih in šifriranih ponudnikov e -pošte

Ste naveličani vladnega in tujega nadzora nad vašimi e-poštnimi sporočili? Zaščitite svoja sporočila z varno šifrirano e -poštno storitvijo.

Preberite Naprej

O avtorju