Kada smo online kod kuće ili u poslovnom okruženju, oslanjamo se na mrežnu enkripciju kako bismo zaštitili svoje podatke i transakcije. Evo pogleda što je točno mrežna enkripcija i kako štiti naše digitalne podatke.
Mrežna enkripcija se ponekad naziva i enkripcija mrežnog sloja ili enkripcija na mrežnoj razini.
Što je mrežna enkripcija?
Kada idemo online u banku ili kupnju, naše transakcije moraju biti zaštićene. Enkripcija je popularan i učinkovit mrežni sigurnosni proces osmišljen kako bi naše informacije bile sigurne.
Enkripcija učinkovito skriva podatke i sadržaj poruka od znatiželjnih očiju. Te se informacije mogu dohvatiti samo putem odgovarajućeg procesa dešifriranja. Šifriranje i dešifriranje uobičajene su tehnike u kriptografiji, znanstvenoj disciplini koja stoji iza sigurne komunikacije.
Postoje različiti procesi enkripcije i dešifriranja (koji se nazivaju i algoritmi), ali većina algoritama enkripcije postiže visoku razinu zaštite podataka korištenjem ključeva.
Što je ključ za šifriranje?
U računalnoj kriptografiji, ključ je dugačak niz bitova koji koriste algoritmi za šifriranje i dešifriranje. Na primjer, sljedeće predstavlja hipotetski 40-bitni ključ:
00001010 01101001 10011110 00011100 01010101
Algoritam šifriranja uzima izvornu, nekriptiranu poruku i ključ, a zatim matematički mijenja izvornu poruku na temelju bitova ključa kako bi stvorio novu šifriranu poruku. Algoritam za dešifriranje uzima šifriranu poruku i vraća je u izvorni oblik pomoću jednog ili više ključeva.
Neki kriptografski algoritmi koriste jedan ključ i za šifriranje i za dešifriranje. Ova vrsta ključa mora biti tajna, inače bilo tko tko zna ključ koji se koristi za slanje poruke može dati taj ključ algoritmu za dešifriranje da pročita poruku.
Drugi algoritmi koriste jedan ključ za šifriranje i drugi, drugačiji ključ za dešifriranje. Ključ za šifriranje u ovom slučaju može ostati javan, jer ako je ključ za dešifriranje nepoznat, nitko ne može pročitati poruku. Popularni internetski sigurnosni protokoli koriste ovu takozvanu enkripciju "javnim ključem".
Šifriranje javnim ključem ponekad se naziva "asimetrično šifriranje."
Donja crta
Moderni web preglednici koriste protokol Secure Sockets Layer (SSL) za sigurne online transakcije. SSL radi korištenjem javnog ključa za šifriranje i drugog, privatnog ključa za dešifriranje. Kada vidite HTTPS prefiks na nizu URL-a u svom pregledniku, to znači da se SSL enkripcija odvija iza scene.
Šifriranje na kućnim mrežama
Wi-Fi kućne mreže podržavaju nekoliko sigurnosnih protokola, uključujući WPA i WPA2. Iako ovo nisu najjači algoritmi šifriranja, dovoljno su da zaštite kućne mreže od vanjskih njuškala.
Da biste utvrdili koju vrstu enkripcije koristi vaša kućna mreža, provjerite konfiguraciju svog širokopojasnog usmjerivača (ili drugog mrežnog pristupnika).
Uloga duljine ključa i mrežne sigurnosti
Budući da WPA/WPA2 i SSL enkripcija jako ovise o ključevima, jedna uobičajena mjera učinkovitosti mrežne enkripcije je njezina "duljina ključa", što znači broj bitova u ključu.
Rane implementacije SSL-a u web preglednicima Netscape i Internet Explorer koristile su 40-bitni standard SSL enkripcije. Početna implementacija WEP-a za kućne mreže također je koristila 40-bitne ključeve za šifriranje.
Nažalost, 40-bitnu enkripciju postalo je previše lako dešifrirati kibernetičkim kriminalcima koji su mogli pogoditi točan ključ za dekodiranje. Uobičajena tehnika kriptografskog dešifriranja nazvana brute-force dešifriranje koristi računalnu obradu za iscrpan izračun i isprobavanje svakog mogućeg ključa jedan po jedan.
Proizvođači sigurnosnog softvera shvatili su da je 40-bitna enkripcija previše slaba, pa su prije mnogo godina prešli na 128-bitnu i višu razinu enkripcije.
U usporedbi s 40-bitnom enkripcijom, 128-bitna enkripcija nudi 88 dodatnih bitova duljine ključa. To znači nevjerojatnih 309, 485, 009, 821, 345, 068, 724, 781, 056 dodatnih kombinacija potrebnih za brute-force crack.
Iako postoje određeni troškovi obrade na uređajima kada moraju šifrirati i dešifrirati promet poruka ovim ključevima, prednosti su daleko veće od troškova.
FAQ
Kako se spajate na šifriranu mrežu?
Ako mreža na koju se povezujete ima lozinku, to znači da ima neku vrstu enkripcije i da joj se nitko ne može pridružiti. Ako koristite VPN, ovo je još jedna vrsta enkripcije koja prikriva ono što radite na mreži kada ste povezani s njom.
Ima li povezivanje na šifrirane mreže negativne učinke?
Neki stariji uređaji ne mogu se spojiti na sve šifrirane mreže, poput WPA2, na primjer. Također, ako koristite VPN, enkripcija može usporiti vašu brzinu veze.
