ืื ืื ืกืื ืฉืืื ืืืื ืืขืืจ ืื ืคืืฆืื, ืฉืืืขืืืื ืืืชื ืืคืฉืจื ืืื ื ืขื ื ืชืื ืื ืืจืฉืชืืช ืคืชืืืืช, ืืื ืืื ืืืืืืืช ืืืืฉืืจืื ืืืืืืืืืื. ืขื ืืืช, ืืื ืื ืกืื ืฉืืืกืจืื ืืขืืงืจื ืฉื ืืืื ืืืืืื ืืื ืืืื ืืืชื ืืืชื ื ืืืจืืืื ืืื ืคืืงืื ืชืขืืืืช ืืืืืืืืืช. ืื ืื ืืืื ืืืืืื ืืืืืฉื ืืช ื-ENCRY ืื ืืจืื Chmora ืืฆืืข ืืืฉื ืืืฉื ืืืจืืื ืชืฉืชืืช ืืคืชื ืฆืืืืจื (ืชืฉืชืืช ืืคืชื ืฆืืืืจื, PKI), ืืฉืจ ืืกืืืข ืืืืืื ืืืกืจืื ืืช ืื ืืืืืื ืืืฉืจ ืืฉืชืืฉ ืืืื ืืืืืืืช ืกืคืจ ืืฉืืื ืืช ืืืืืจ (ืืืืงืฆ'ืืื). ืืื ืืืจ ืจืืฉืื.
ืื ืืชื ืืืืจ ืืืฆื ืคืืขืืช ืชืฉืชืืช ืืืคืชื ืืฆืืืืจื ืื ืืืืืช ืฉืื ืืืืืจ ืืช ืืืกืจืื ืืช ืืขืืงืจืืื ืฉืื, ืืชื ืืืื ืืืื ืงืืืื ืืื ืฉืื ื ืืฆืืขืื ืืฉื ืืช ืืืื.
ืืื ืืชืืืืช ืืชืขืืืืช ืืืืืืืืืช?ืืื ืืจืืงืฆืื ืืืื ืืจื ื ืืจืืื ืชืืื ืืืขืืจืช ื ืชืื ืื. ืืืืื ื ืืฉ ืืื ืืจืก ืืืืืื ืฉืื ืชืื ืื ืืืขืืจืื ืืฆืืจื ืืืืืืืช. ืืื ืื ืื ืืืืื? ืฉืืจืืชื ืืืืืื ืืืืืงืฉืื ืืืืชืจ ืื ืกืืืืืช, ืืืฉืจื ืืืืชื ืืืืช. ืืฆืืจื ืื, ืืฉืชืืฉืื ืืืื ืืฉืืืืช ืฉื ืงืจืืคืืืืจืคืื ืืกืืืืจืืช, ืื ืืฆืคื ื ืขื ืืคืชื ืฆืืืืจื.
ื ืชืืื ืืขืืืื ืฉืืื ืืืฉืชืืฉ ืืฉืืืืช ืืื, ืื ืืฉืื ืืืื ืืจืืงืฆืื ืืืืืื ืืืืืช ืฉื ื ืืคืชืืืช ืืืืืื ืืืืืื - ืฆืืืืจื ืืกืืื. ืืขืืจืชื ื ืืชื ืื ืฉืืจืืชื ืืืืืื ืฉืืืืจื ื ืืขืื.
ืืืฆื ืืืฉืืช ืกืืืืืช ืืขืืจืช ืืืืืข? ืืคื ื ืฉืืืืช ืื ืชืื ืื, ืืื ืื ืืฉืืื ืืฆืคืื (ืืืืจ ืืืืคื ืงืจืืคืืืืจืคื) ืืช ืื ืชืื ืื ืืคืชืืืื ืืืืฆืขืืช ืืืคืชื ืืฆืืืืจื ืฉื ืื ืืขื, ืืื ืืขื ืืคืขื ื ืืช ืืงืกื ืืืฆืคื ื ืฉืืชืงืื ืืืืฆืขืืช ืืืคืชื ืืกืืื ืืืืืื.
ืืืฆื ืืืฉืืช ืืฉืืืืช ืืืืืชื ืืืืช ืฉื ืืืืืข ืืืืขืืจ? ืืื ืืคืชืืจ ืืขืื ืื, ื ืืฆืจ ืื ืื ืื ื ืืกืฃ. ืื ืชืื ืื ืืคืชืืืื ืืื ื ืืืฆืคื ืื, ืื ืืชืืฆืื ืฉื ืืืฉืื ืคืื ืงืฆืืืช ื-hash ืืืฆืคื ื - ืชืืื ื "ืืืืกื" ืฉื ืจืฆืฃ ื ืชืื ื ืืงืื - ืืืขืืจืช ืืฆืืจื ืืืฆืคื ืช. ืืชืืฆืื ืฉื ืืืืื ืืื ื ืงืจืืช "ืขืืืื", ืืืื ืืืฆืคื ืช ืืืืฆืขืืช ืืืคืชื ืืกืืื ืฉื ืืื ืื ืืฉืืื ("ืืขื"). ืืชืืฆืื ืืืฆืคื ืช ืืืื'ืกื ืืชืงืืืช ืืชืืื ืืืืืืืืช. ืื, ืืื ืขื ืืืงืกื ืืืจืืจ, ืืืขืืจ ืืื ืื ืื ืืขื ("ืืืืช"). ืืื ืืคืขื ื ืืช ืืืชืืื ืืืืืืืืืช ืขื ืืืคืชื ืืฆืืืืจื ืฉื ืืขื ืืืฉืืื ืืืชื ืืชืืฆืื ืฉื ืืืฉืื ืคืื ืงืฆืืืช hash ืงืจืืคืืืืจืคืืช, ืืืชื ืืืฉื ืืืืืช ืืืืคื ืขืฆืืื ืขื ืกืื ืื ืชืื ืื ืืคืชืืืื ืฉืืชืงืืื. ืื ืื ืชืืืืื, ืื ืืฆืืืข ืขื ืื ืฉืื ืชืื ืื ืืืขืืจื ืืฆืืจื ืืืชื ืืืช ืืืืื ืขื ืืื ืืื ืื ืืฉืืื, ืืื ืฉืื ื ืขื ืืื ืชืืงืฃ.
ืจืื ืืืฉืืืื ืฉืขืืืืื ืขื ื ืชืื ืื ืืืฉืืื ืืคืจืื ืชืฉืืื (ืื ืงืื, ืืืจืืช ืืืืื, ืืืจืืช ืชืขืืคื, ืืขืจืืืช ืชืฉืืืืื, ืืื ืื ืคืืจืืืื ืืืฉืืชืืื ืืื ืฉืืจืืช ืืืก) ืืฉืชืืฉืื ืืืืคื ืืงืืืื ืืฉืืืืช ืืฆืคื ื ืืกืืืืจืืืช.
ืื ืืงืฉืจ ืืชืขืืื ืืืืืืืืช? ืื ืคืฉืื. ืื ืืชืืืื ืืจืืฉืื ืืื ืืชืืืื ืืฉื ื ืืขืืจืืื ืืคืชืืืช ืฆืืืืจืืื, ืืืืืืื ืฉืื ืืืืืื ืชืคืงืื ืืจืืื, ืืฉืื ืืืื ืืืืื ืฉืืืคืชืืืช ืืื ืฉืืืืื ืืฉืืื (ืืขื, ืืืงืจื ืฉื ืืืืืช ืืชืืื) ืื ืื ืืขื, ืืืื ื ืืืืืฃ ืืืคืชืืืช ืฉื ืชืืงืคืื. ืื ืืกืืื ืฉืงืืืืื ืืืฉืืจืื ืืืืืืืืื ืืื ืืืืืื ืืช ืืืืชื ืืืืช ืืืฉืืืืช ืฉื ืืืคืชื ืืฆืืืืจื.
ืืขืจื: ืืืืชื ืืืืช ืืืฉืืืืช ืฉื ืืืคืชื ืืฆืืืืจื ืืืืฉืจืืช ืืืืืง ืืืืชื ืืืคื ืืื ืืืืชื ืืืืช ืืืฉืืืืช ืฉื ื ืชืื ืื ืฆืืืืจืืื, ืืืืืจ ืืืืฆืขืืช ืืชืืื ืืืืืืืืช ืืืงืืจืื ืืช (EDS).
ืืืืคื ืืืืขืืช ืชืขืืืืช ืืืืืืืืืช?ืจืฉืืืืช ืืืฉืืจืื ืืืืื ืืช, ืื ืจืฉืืืืช ืืืฉืืจืื (CAs), ืืืจืืืืช ืขื ืื ืคืงื ืืชืืืืงื ืฉื ืืืฉืืจืื ืืืืืืืืื. ืืคืื ื ืืืงืฉ ืืืฆืืช ืืืฉืืจ ืื-CA, ืขืืืจ ืืืืื ืืืจืื ืืจืืฉืื (CR) ืืืงืื ืืืฉืืจ ืื-CA. ื-CA ืืืืื ืฉืืืคืชื ืืฆืืืืจื ืืืืืฉืืจ ืฉืืื ืืืืืง ืืืฉืืช ืฉืขืืืจื ืืื ืืื ืคืง.
ืื ืื ืชืืฉืจ ืืช ืืืืชื ืืืืช ืฉื ืืืคืชื ืืฆืืืืจื, ืื ืชืืงืฃ ืืืืื ืืืขืืจื/ืืืกืื ืฉื ืืคืชื ืื ืืืื ืืืืืืฃ ืืืชื ืืืคืชื ืฉืื. ืื ืืืืืคื ืืืฆืขื, ืืชืืงืฃ ืืืื ืืคืขื ื ืืช ืื ืื ืฉืืื ืื ืืฉืืื ืืฉืืจ ืืื ืื ืืืงืื, ืื ืืฉื ืืช ืืช ืื ืชืื ืื ืืคืชืืืื ืืคื ืฉืืงืื ืืขืชื.
ืชืขืืืืช ืืืืืืืืืช ืืฉืืฉืืช ืืื ืืงืื ืฉืงืืื ืงืจืืคืืืืจืคืื ืืกืืืืจืืช. ืืืช ืืชืขืืืืช ืืืืืืืืืืช ืื ืคืืฆืืช ืืืืชืจ ืืื ืชืขืืืืช SSL ืืชืงืฉืืจืช ืืืืืืืช ืขื ืืื ืคืจืืืืงืื HTTPS. ืืืืช ืืืจืืช ืืจืฉืืืืช ืืชืืืื ืฉืืคืื ืฉืื ืื ืืขืืจืืืช ืืื ืคืงืช ืชืขืืืืช SSL. ืืื ืื ืืขืืงืจืืช ื ืืคืืช ืขื ืืืืฉื ืขื ืขืฉืจื ืืจืืืื ืืืืื ืื ืืืืืื: IdenTrust, Comodo, GoDaddy, GlobalSign, DigiCert, CERTUM, Actalis, Secom, Trustwave.
CA ื-CR ืื ืจืืืืื ืฉื PKI, ืืืืืืื ืื:
- ืคืชื ืืช ืืกืคืจืืื โ ืืืืจ ืืืืข ืฆืืืืจื ืืืกืคืง ืืืกืื ืืืืืื ืฉื ืชืขืืืืช ืืืืืืืืืช.
- ืจืฉืืืช ืืชืขืืืืช ืฉืืืืื โ ืืกื ื ืชืื ืื ืฆืืืืจื ืืืกืคืง ืืืกืื ืืืืืื ืฉื ืชืขืืืืช ืืืืืืืืืช ืฉื ืืคืชืืืช ืฆืืืืจืืื ืฉื ืฉืืื (ืืืืืื, ืขืงื ืคืืืขื ืืืคืชื ืคืจืื ืืืืื). ื ืืฉืื ืชืฉืชืืช ืืืืืื ืืืฉืช ืืืืคื ืขืฆืืื ืืืกื ื ืชืื ืื ืื, ืื ืฉืื ืืืืืื ืืืฉืชืืฉ ืืคืจืืืืงืื ืืกืืื ืืืงืืื ืืืืืื (OCSP), ืืฉืจ ืืคืฉื ืืช ืชืืืื ืืืืืืช.
- ืืฉืชืืฉื ืชืขืืื - ื ืืชื ืื ืฉืืจืืช ืื ืืืงื PKI ืฉืืชืงืฉืจื ืืืกืื ืืฉืชืืฉ ืขื ื-CA ืืืืืชืื ืืช ืืืชืืื ืืืืืืืืืช ื/ืื ืืฆืคืื ื ื ืชืื ืื ืขื ืกืื ืืืคืชื ืืฆืืืืจื ืืืืืฉืืจ.
- ืขืืงืืื - ืฉืืจืช ื ืืืงื PKI ืฉืืืขืืืชื ืืคืชื ืกืืื ืืืืืื ืขื ืืืคืชื ืืฆืืืืจื ืืืืืฉืืจ, ืืืฉืจ ืืชืงืฉืจื ืืืกืื ืื ืื ืขื ื-CA. ืืื ืื ืืืื ืืืืืช ืื ืืื ืืช ืืฉืชืืฉ ืืชืขืืื.
ืืคืืื, ืืฉืืืืช ืืืืื ืืช ืฉื ืชืฉืชืืช ืืืคืชื ืืฆืืืืจื, ืืืืืืืช CAs, CRs ืืกืคืจืืืช ืคืชืืืืช, ืืืจืืืืช ืขื:
1. ืืืืืช ืืืืชื ืืืืช ืฉื ืืืืช ืืืืงืฉ.
2. ืืฆืืจืช ืคืจืืคืื ืฉื ืชืขืืืช ืืืคืชื ืืฆืืืืจื.
3. ืื ืคืงืช ืชืขืืืช ืืคืชื ืฆืืืืจื ืืืืงืฉ ืฉืืืืชื ืืืฉืจื ืืืืคื ืืืืื.
4. ืฉื ื ืืช ืืืฆื ืฉื ืืืฉืืจ ืืืคืชื ืืฆืืืืจื.
5. ืืชื ืืืืข ืขื ืืืฆื ืื ืืืื ืฉื ืชืขืืืช ืืืคืชื ืืฆืืืืจื.
ืืืกืจืื ืืช ืฉื PKI, ืื ืื?ืืคืื ืืืกืืกื ืฉื PKI ืืื ื ืืืืืชื ืฉื ืืฉืืืืช ืืืืื ืืช.
ืืืฉืชืืฉืื ืืืืืื ืืชืช ืืืื ืืื ืชื ืื ื-CA ืื-CR. ืืื, ืืคื ืฉืืจืื ืืคืืขื, ืืืื ืืื ืชื ืื ืืืื ืืืืื ืืฉืืืืช ืืืืจืืช.
ืืืืื ืขืฉืจ ืืฉื ืื ืืืืจืื ืืช, ืืื ืืื ืฉืขืจืืจืืืช ืืืืืืช ืืชืืื ืื ืืงืฉืืจืืช ืืคืืืขืืช ืชืฉืชืืืช.
- ืืฉื ืช 2010, ืืชืืื ื ืืืืื ืืช ืฉื Stuxnet ืืืื ืืืชืคืฉื ืืืื ืืจื ื, ืืชืืื ืืืืฆืขืืช ืชืขืืืืช ืืืืืืืืืช ืื ืืืืช ื-RealTek ื-JMicron.
- ืืฉื ืช 2017, ืืืื ืืืฉืืื ืืช ืกืืื ืืง ืืื ืคืงืช ืืกืคืจ ืจื ืฉื ืืืฉืืจืื ืืืืืคืื. ืืืืชื ืชืงืืคื, ืกืืื ืืง ืืืืชื ืืืช ื-CAs ืืืืืืืช ืืืืชืจ ืืืื ืืื ืฉื ืืืืืืช ืืืฆืืจ. ืืืคืืคื Google Chrome 70 ืืืคืกืงื ืืชืืืื ืืชืขืืืืช ืฉืืื ืคืงื ืขื ืืื ืืืจื ืื ืืืืจืืืื ืืืกืื ืคืื ืื GeoTrust ื-Thawte ืืคื ื 1 ืืืฆืืืจ 2017.
ื-CAs ื ืคืืขื, ืืืชืืฆืื ืืื ืืืื ืกืืื - ื-CAs ืขืฆืื, ืืื ืื ืืืฉืชืืฉืื ืืืื ืืืื. ืืืืื ืืชืฉืชืืืช ืืชืขืจืขืจ. ืื ืืกืฃ, ืชืขืืืืช ืืืืืืืืืช ืขืืืืืช ืืืืืกื ืืืงืฉืจ ืฉื ืกืืกืืืื ืคืืืืืืื, ืื ืฉืืฉืคืืข ืื ืขื ืคืขืืืชื ืฉื ืืฉืืืื ืจืืื. ืื ืืืืืง ืื ืฉืืฉืฉื ืืคื ื ืืกืคืจ ืฉื ืื ืืืืฉื ืื ืฉืืืืชื ืืจืืกื, ืฉืื ื-2016 ืื ื ืืืคืฉืจืืช ืืืฆืืจ ืืจืื ืืกืืื ืืืืืชื ืฉืื ืคืืง ืชืขืืืืช SSL ืืืชืจืื ืืจืฉืช RuNet. ืืฆื ืืขื ืืื ืื ืื ืืืื ืืื ืืื ืฉืืคืืื ืคืืจืืื ืืืืื ื ืืจืืกืื
ืืฉ ืขืื ืืขืื - ืืฉืืื ืืืืืช ืจืืฉื (ืืืืืช) ืฉื ืืฉืชืืฉืื. ืืืฆื ืืืืืช ืืฉืชืืฉ ืฉืคื ื ื-CA ืืืงืฉื ืืื ืคืืง ืชืขืืื ืืืืืืืืช ืืื ืคื ืืื ืืืฉืืช ืืฉืืจื? ืืขืช ืื ื ืคืชืจ ืืืืคื ืืฆืื ืืืชืื ืืืืืืืช ืืชืฉืชืืช. ืืฉืื ื ืืงื ืืคื ืงืกืื ืคืชืืืื (ืืืฉื ืืืืข ืขื ืืฉืืืืช ืืฉืคืืืืช ืืืืงืฉืืช ืืืฉืืจืื); ืืืงืจืื ืฉืืื ืืคืื ืื ืื ืืืืืื, ื ืืชื ืืืฉืชืืฉ ืืืฉืจืื ืื ืง ืื ืืกื ืืคื ืืืืจ, ืฉืืื ืืืืชื ืืืืฉืจืช ืืืืฆืขืืช ืืกืืื ืืืืื, ืืืฉื, ืืจืืื.
ืืืขืื ืฉื ืืืืฃ ืืืฉืืจืื ืืฆืืจื ืืชืืืืช ืืื ืืขืืืช ืืกืื. ื ืขืืจ ืื ืืื ืคืชืจืื ืืื ืืืขืื ืื ืืืขืืื ืชืืืจืืืื ืฉื ืืืืข: ืืื ืืืืข ืืืืื ืืคืจืืืจื, ืื ืืคืฉืจ ืืืฉืจ ืื ืืืืืืฉ ืืช ืืืืชื ืืืืช ืฉื ื ืืฉื ืืกืืื. ืืืื, ืืฆืืจื ืืืืืช ืืฉ ืฆืืจื ืืืฆืื ืกื ืืกืืืื ืืืืืืืื ืืช ืืืืช ืืืืงืฉ. ืืฉื ื ืฉืืืืช ืืืืืช ืจืืืช ืืฉืื ืืช, ืื ืืฃ ืืืช ืืื ืื ืืกืคืงืช ืขืจืืื ืืืื ืืืืชื ืืืืช ืฉื ืืกืืืื. ืืคืืื, ืื ื ืืชื ืืืืืื ืื ืืช ืืืืชื ืืืืช ืฉื ืืืืชื ืฉื ืืืืงืฉ.
ืืืฆื ื ืืชื ืืืื ืืช ืืืกืจืื ืืช ืืืื?ืื ื ืืชื ืืืกืืืจ ืืช ืืืขืืืช ืฉื PKI ืืืฆืื ืื ืืืื ืขื ืืื ืจืืืืืืืช, ืื ืืืืื ื ืืื ืื ืฉืืืืืจ ืืขืืืจ ืืืกื ืืืงืืช ืืช ืืืกืจืื ืืช ืฉืืืื.
ืืืืืจ ืืื ื ืืจืื ืขื ื ืืืืืช ืฉื ืืฉืืืืช ืืืืื ืืช - ืื ืืชื ืืืฆืจ ืชืฉืชืืช ืืคืชื ืฆืืืืจื ืืืืืจืช (ืชืฉืชืืช ืืคืชื ืฆืืืืจื ืืืืืจ, DPKI), ืื ืืื ืฆืืจื ื-CA ืื ื-CR. ืืืื ื ืืืฉ ืืช ืืจืขืืื ืฉื ืชืขืืื ืืืืืืืืช ืื ืฉืชืืฉ ืืจืืฉืื ืืืืืจ ืืื ืืืืกื ืืืืข ืขื ืืคืชืืืช ืฆืืืืจืืื. ืืืงืจื ืฉืื ื, ืื ื ืงืืจืืื ืืจืืฉืื ืืกืืก ื ืชืื ืื ืืื ืืืจื ืืืืจืื ืืจืฉืืืืช ืืืืืืช (ืืืืงืื) ืืืงืืฉืจืื ืืืืฆืขืืช ืืื ืืืืืืืช ืืืืงืฆ'ืืื. ืืืงืื ืชืขืืื ืืืืืืืืช, ื ืฆืื ืืช ืืืืฉื "ืืืืขื".
ืืืฆื ืืืจืื ืชืืืื ืงืืืช, ืืืืืช ืืืืืื ืืืืขืืช ื-DPKI ืืืืฆืข:
1. ืื ืคืื ื ืืืืฉ ืืงืฉื ืืืืืขื ืืืืคื ืขืฆืืื ืืืืฆืขืืช ืืืืื ืืืคืก ืืืืื ืืืจืฉืื, ืืืืืจ ืืื ืืื ืืืฆืจ ืขืกืงื ืฉื ืฉืืจืช ืืืืืจ ืืืขืืื.
2. ืืืืข ืขื ืืืคืชื ืืฆืืืืจื, ืืื ืขื ืคืจืื ืืืขืืื ืืืื ื ืชืื ืื ืืืจืื, ืืืืืกื ืืจืืฉืื ืืืืืจ, ืืื ืืชืขืืื ืืืืืืืืช, ืฉืขื ืื ืคืงืชื ื-PKI ืืจืืื ืืืจืื ื-CA.
3. ืืืืืช ืืืืชื ืืืืช ืฉื ืืืืชื ืฉื ืืคืื ื ืืชืืฆืข ืืืืจ ืืขืฉื ืขื ืืื ืืืืฆืื ืืฉืืชืคืื ืฉื ืงืืืืช ืืืฉืชืืฉืื ืฉื DPKI, ืืื ืขื ืืื CR.
4. ืจืง ืืืขืืื ืฉื ืืืืขื ืืื ืืืื ืืฉื ืืช ืืช ืืกืืืืก ืฉื ืืคืชื ืฆืืืืจื.
5. ืื ืืื ืืืื ืืืฉืช ืืคื ืงืก ืืืฉืืื ืืช ืืืืืืจ ืืืืืืง ืืช ืืืฆื ืื ืืืื ืฉื ืืืคืชื ืืฆืืืืจื.
ืืขืจื: ืืืืืช ืงืืืื ืฉื ืืืืชื ืฉื ืืคืื ื ืขืฉืื ืืืืจืืืช ืื ืืืื ืืืื ืจืืฉืื. ืืื ืขืืื ื ืืืืืจ ืฉืืืื ืื ืืืฉืชืืฉืื ืืฉืืจืืชืื ืืืืืืืืื ืืฉืืืจืื ืืืืจื ืืืืขืช ืจืื ืืืืืืืืช, ืืืชืืืื ืืื ืจืง ืืืฉืื ืืฆืืืจ ืชืืืฆื. ืคืชืื ืจืืฉืื ืืืงืืจืื ื ืฉื ืืฉืืืืช ืืฉืคืืืืช, ืืคืืช, ืืืืืืฆืื ืฉื ืชืืื ืืช ืฉืื, ืจืฉืชืืช ืืืจืชืืืช - ืื ืืื ืื ืืืื ืืืื ืื ืืฆืืืืจ. ืื ืืืจ ื ืืฆืืื ืืฉืืืืฉ ืืืฆืื ืืืืื ืืงืืจืืช ืื ืขื ืืื ืขืืชืื ืืื ืืื ืขื ืืื ืจืฉืืืืช ืืืืคืช ืืืืง. ืืืฉื, ืื ืืืืืืจ ืืืงืืจืืช ืฉื ืืืื ืืงื ืื ืฆืืืช ืืืงืืจื ืืืฉืืชืฃ JIT, ืืืืงืจ ืืช ื ืกืืืืช ืืืชืจืกืงืืช ืฉื ืืืืืื ื ืืืืื.
ืื ืืื ืชืขืืื ืชืฉืชืืช ืืคืชื ืฆืืืืจื ืืืืืจ ืืคืืขื? ืืื ื ืชืขืื ืขื ืชืืืืจ ืืืื ืืืืืื ืขืฆืื, ืฉืื ื ืคืื ื ืืฉื ืช 2018 ืืื ืื ื ืจืืืื ืืื ืืฆืืง ืืช ืืืืข ืฉืื ื.
ืชืืจื ืืขืฆืืื ืฉืืฉ ืืืื ืืขืืื ืฉืืืขืืืชื ืืคืชืืืช ืฆืืืืจืืื ืจืืื, ืืืฉืจ ืื ืืคืชื ืืื ืขืกืงื ืืกืืืืช ืฉืืืืืกื ืช ืืจืืฉืื. ืืืืขืืจ CA, ืืื ืืชื ืืืื ืืืืื ืฉืื ืืืคืชืืืช ืฉืืืืื ืืืขืืื ืืืกืืื ืืื? ืืื ืืคืชืืจ ืืขืื ืื ื ืืฆืจืช ืขืกืงืช ืืคืก ืืืืืื ืืืืข ืขื ืืืขืืื ืืืืจื ืง ืฉืื (ืืื ื ืืืืืืช ืืขืืื ืขื ืืืฆืืข ืืขืกืงื ืืจืืฉืื). ืขืกืงืช ืืืคืก ืืื ืืขืื "ืขืืื" ืืืื ืืฆืืจืคื ืืขืกืงืืืช ืืืืืช ืขื ื ืชืื ืื ืขื ืืคืชืืืช ืฆืืืืจืืื. ืื ืขืกืงื ืืื ืืืืื ืืื ื ื ืชืื ืื ืืืืื, ืื ืืืืืื ืืืจืืช, ืืืืขื.
ืืืืขื ืืื ืงืืืฆื ืืืื ืืช ืฉื ื ืชืื ืื ืืืืจืืืช ืืฉืืืช ืคืื ืงืฆืืื ืืืื ืืืืืืช ืืืืข ืขื ืืืคืชื ืืฆืืืืจื ืฉื ืืืขืืื, ืืฉืจ ืืชืืื ืฉืื ืืืืืืช ืขื ืืื ืืืงืื ืืืืช ืืืจืฉืืืืช ืืืฉืืืืืช ืฉื ืืจืืฉืื ืืืืืืจ.
ืืฉืืื ืืืืืื ืืช ืืืื ืืื ืืื ื ืืฆืจืช ืขืกืงืช ืืคืก? ืขืกืงืช ืืืคืก - ืืื ืืขืืงืืืช - ืืื ืฆืืืจื ืฉื ืฉืืฉื ืฉืืืช ื ืชืื ืื. ืืืืื ืืืืืฆืจืืช ืขืกืงืช ืืคืก, ืืขืืจื ืฆืื ืืืคืชืืืช ืฉื ืืืจื ืง (ืืคืชืืืช ืกืืืืื ืฆืืืืจืืื ืืืืืืืื). ืืื ืืคืชืืืช ืื ืืืคืืข ืืจืืข ืื ืืืฉืชืืฉ ืจืืฉื ืืช ืืจื ืงื, ืืื ื ืชืืืื ืืขืืื ืขืืืจ ืืืฆืืข ืขืกืงื ืืคืก ืืจืืฉืื ืืืืืฉื ืื ืคืขืืืืช ืขื ืืืืขืืช.
ืืคื ืฉืืืฆื ืืืืืจ, ืชืงืฆืืจ ืืคืชื ืฆืืืืจื ืฉื ืืจื ืง ื ืืฆืจ ืขื ืืื ืืืฉืื ืืจืฆืฃ ืฉื ืคืื ืงืฆืืืช ื-hash SHA256 ื-RIPEMD160. ืืื RIPEMD160 ืืืจืื ืืืืฆืื ืงืืืคืงืื ืฉื ื ืชืื ืื, ืฉืจืืืื ืืื ื ืขืืื ืขื 160 ืกืืืืืช. ืื ืืฉืื ืืืืืื ืฉืืจืืฉืื ืืื ื ืืกื ื ืชืื ืื ืืื. ืืืคืชื ืืฆืืืืจื ืขืฆืื ืืืื ืืฉืื ืืืืืฉื. ืืฉืื ืืจืืฉืื ืืืื ื ืชืื ืื ืฉืืืืฆืจืื ืืืืืจ ืืขืกืงื ืืงืืืืช. ืขืืืจ ืขืกืงืช ืืคืก, ืฉืื ืื ืืื ื ืืืื ืืืจ, ืื ืฉืืืืื ืืืชื ืืืขืกืงืืืช ืืืืืช. ืืฉืื ืืฉื ื ืืื ื ืชืื ืื ืืืืืงืช ืงืืฉืืจืืืช ืขืกืงืืืช. ืืืขื ืืงืืฆืืจ, ื ืื ื ืืช ืื ืชืื ืื ืืฉืื ืืจืืฉืื ืืืฉื ื "ืงืืฉืืจ" ื"ืืืืง", ืืืชืืื. ืืชืืื ืฉื ืฉืืืช ืืื ื ืืฆืจ ืขื ืืื hashing ืืืืจืืืื, ืืคื ืฉืืืืื ืขื ืืื ืงืืฉืืจ ืืขืกืงื ืืฉื ืืื ืืืฉืืืฉืืช ืืืืืจ ืืืื.
ืื ืชืื ืื ืืืืฉืช ืืฉืืืช ืืจืืฉืื ืื ืืืืฉืจืื ืขื ืืื ืืชืืื ืืืงืืจืื ืืช, ืืืืคืงืช ืืืืฆืขืืช ืืืคืชื ืืกืืื ืฉื ืืืจื ืง.
ืืื, ืขืกืงืช ื-null ื ืฉืืืช ื-pool ืืืืืจ ืืืืืช ืืืฆืื ื ืื ืกืช ืืจืืฉืื. ืืขืช ืชืืื "ืืงืฉืจ" ืืืื ืืช ืืขืกืงืืืช ืืืืืช. ืืื ื ืืื ืืืฆื ื ืืฆืจืืช ืขืกืงืืืช ืฉืืื ื ืืคืก.
ืืืืจ ืืจืืฉืื ืฉืื ืจืื ืืฉื ืืช ืขืื ืื ืืื ืฉืคืข ืืืืืช ืืืคืชื. ืื ืืกืฃ ืืฆืื ืืคืชืืืช ืืืจื ืง ืืืืืจ ืืืจ, ื ืขืฉื ืฉืืืืฉ ืืืืืืช ืืคืชืืืช ืจืืืืื ืืฉืืจืืชืื.
ืืคืชื ืฆืืืืจื ืจืืื ืืื ืืฉืืืื ืืื ืืชืืื. ืืคืชื ืื ืืขืืจื ืืืืืืื ืืชืืืืืื ืฉืื ืื ืืืชืืืืืื ืืขืืื ืืืืฆืื (ืขืกืงืืืช ืื ืงืืืืช ืืืืจืืช, ืืจืืืช ืืกืืืื ืืื'). ืืืืืื, ืืคืชื ืกืืื ืืืื ืจืืื ืืืื ืืฉืืฉ ืืืคืงืช ืืชืืืืช ืืืืืืืืืช ืืืกืืืื ืฉืื ืื - ืคืงืืืืช ืชืฉืืื ืืืืืื, ืื ืืชื ืืืฉืชืืฉ ืืืคืชื ืฆืืืืจื ืืืืืืช ืืชืืื ืืืืืืืืช ืื ืขื ืืืฆืืข ืืืจืืืช ืืื ืืืืจ ืืื, ืืชื ืื ืฉืื ืชืงืฃ.
ืฆืื ืืฉืืจืืชืื ืืื ืคืง ืื ืืฉื ื-DPKI ืืจืฉืื. ืืฉื ืฉื ืืืื ืืื ืชืืื ืืช ืืืจืชื. ืฉืืื ืื ืฉืืืฉืจ ืืืฆืจืื/ืืืืงืื ืขืกืงืช ืืคืก, ืื ื ืขืฉื ืฉืืืืฉ ืืืคืชืืืช ืฉืืจืืช.
ืืืื ื ืืืืจ ืฉืื ืืช ืืืจืช ืืืคืชืืืช:
- ืืคืชืืืช ืืจื ืง ืืฉืืฉืื ืืืฆืืจืช/ืืืืืืช ืื ืขืกืงืช ืจืืง ืืื ืื ืขืกืงื ืืืจืช ืฉืืื ื ืืื. ืืืคืชื ืืคืจืื ืฉื ืืจื ืง ืืืืข ืจืง ืืืขื ืืืจื ืง, ืฉืืื ืื ืืืขืืื ืฉื ืืจืื ืืคืชืืืช ืฆืืืืจืืื ืจืืืืื.
- ืืคืชื ืฆืืืืจื ืจืืื ืืืื ืืชืืืืชื ืืืคืชื ืฆืืืืจื ืฉืขืืืจื ืืื ืคืงืช ืชืขืืื ื-PKI ืืจืืื.
- ืฆืื ืืคืชืืืช ืืฉืืจืืช ืฉืืื ื-DPKI. ืืืคืชื ืืกืืื ืืื ืคืง ืืืืคืื ืจืฉืืืื ืืืฉืืฉ ืืขืช ืืฆืืจืช ืืชืืืืช ืืืืืืืืืช ืืขืกืงืืืช (ืืืขื ืืคืก ืขืกืงืืืช). ืืฆืืืืจ ืืฉืืฉ ืืืืืืช ืืืชืืื ืืืืืืืืืช ืืืืงืืจืื ืืช ืฉื ืขืกืงื ืืคื ื ืคืืจืกืืื ืืจืืฉืื.
ืืคืืื, ืืฉื ื ืฉืชื ืงืืืฆืืช ืฉื ืืคืชืืืช. ืืจืืฉืื ืืืื ืืคืชืืืช ืฉืืจืืช ืืืคืชืืืช ืืจื ืง - ืื ืืืืื ืืื ืจืง ืืืงืฉืจ ืฉื DPKI. ืืงืืืฆื ืืฉื ืืื ืืืืืช ืืคืชืืืช ืจืืืืื - ืืืงืคื ืขืฉืื ืืืฉืชื ืืช ืื ืงืืข ืขื ืคื ืืฉืืืืช ืืืคืืืงืฆืื ืฉืืื ืื ืืฉืืฉืื. ืืืงืืื, DPKI ืืืืื ืืช ืืฉืืืืช ืืืืืชื ืืืืช ืฉื ืืคืชืืืช ืฆืืืืจืืื ืจืืืืื.
ืืขืจื: ืืื ืืคืชืืืช ืืฉืืจืืช ืขืฉืื ืืืืืช ืืืืจ ืืืฉืืืืช DPKI ืฉืื ืืช. ืืืืืื, ืื ืืืื ืืืืืช ืืื ืขืืืจ ืืืื. ืืกืืื ืื, ืืขืช ืืฆืืจืช ืืืชืืื ืฉื ืื ืขืกืงื ืฉืืื ื ืืคืก, ื ืขืฉื ืฉืืืืฉ ืืฉื ื ืืคืชืืืช ืกืืืืื, ืืื ืืื ืืื ืืคืชื ืืืจื ืง - ืื ืืืืข ืจืง ืืืขื ืืืจื ืง, ืฉืืื ืื ืืืขืืื ืฉื ืจืืื ืจืืืืื. ืืคืชืืืช ืฆืืืืจืืื. ืืื ืืืคืชืืืช ืืฉ ืืฉืืขืืช ืืฉืืื. ืืืืืื, ืชืืื ื ืืชื ืืืืืื ืฉืืขืกืงื ืืืื ืกื ืืจืืฉืื ืขื ืืื ื ืืฉื DPKI ืจืฉืื, ืฉืื ืืืชืืื ื ืืฆืจื ืื ืขื ืืคืชื ืฉืืจืืช ืืฉืื. ืืื ืืืื ืืืืืช ืฉืืืืฉ ืืจืขื, ืืืื ืืชืงืคืืช DOS, ืื ืืืขืืื ืืฉืื ืขืืืจ ืื ืขืกืงื.
ืื ืืขืกืงืืืช ืืขืืงืืืช ืืืจ ืืืคืก ื ืืฆืจืืช ืืฆืืจื ืืืื: ืืืคืชื ืืฆืืืืจื (ืื ืืืจื ืง, ืืื ืืืงืจื ืฉื ืขืกืงืช ืืืคืก, ืืื ืืืื ืืคืชืืืช ืจืืื) ืืชื ืื ืืจื ืฉืชื ืคืื ืงืฆืืืช Hash SHA256 ื-RIPEMD160. ืื ื ืืฆืจืื ืื ืชืื ืื ืฉื ืืฉืื ืืฉืืืฉื. ืืฉืื ืืจืืืขื ืืืื ืืืืข ื ืืืื (ืืืืืื, ืืืืข ืขื ืืืฆื ืื ืืืื, ืชืืจืืื ืชืคืืื, ืืืชืืช ืืื, ืืืืื ืฉื ืืืืืจืืชืื ืงืจืืคืื ืืฉืืืืฉ ืืื'). ืืฉืื ืืืืืฉื ืืืื ืืช ืืืคืชื ืืฆืืืืจื ืืฆืื ืืคืชืืืช ืืฉืืจืืช. ืืขืืจืชื, ืืืชืืื ืืืืืืืืืช ืชืืืืง ืื, ืื ืฉืืื ืชืฉืืืคื. ืืื ื ืฆืืืง ืืช ืืฆืืจื ืืืืฉื ืืื.
ื ืืืืจ ืื ืขืกืงื ื ืื ืกืช ืืืืืจ ืื ืฉืืจืช ืื ืขื ืืขืืืืื. ืืืกืื ืืืืืจ ืงืฉืืจ ืืกืืืื ืืกืืื - ื ืืชื ืืืืืฃ ื ืชืื ื ืขืกืงื. ืืืขืืื ืืืฉืจ ืืช ื ืชืื ื ืืขืกืงื ืืืชืืื ืืืืืืืืช ืืืงืืจืื ืืช. ืืืคืชื ืืฆืืืืจื ืืืืืืช ืืชืืื ืืืืืืืืช ืื ืืฆืืื ืืืคืืจืฉ ืืืื ืืฉืืืช ืืขืกืงืืืช ืื ืื ืก ืืืืจ ืืื ืืจืืฉืื. ืืืืืจืืืืช ืฉื ืขืืืื ืืขืกืงืืืช ืื ืืืื ืฉืชืืงืฃ ืืืื ืืฉื ืืช ืืช ืื ืชืื ืื ืืคื ืฉืืงืื ืืขืชื ืืืืืจ ืืื ืืืืช ืืืชื ืืืืฆืขืืช ืืืคืชื ืืกืืื ืฉืื, ืืืฆืืื ืืคืชื ืฆืืืืจื ืืืืื ืืืืืืช ืืืชืืื ืืืืืืืืืช ืืขืกืงื. ืื ืืืืชื ืืืืช ืืืฉืืืืช ืืืืืื ืื ืืจืง ืืืืฆืขืืช ืืชืืื ืืืืืืืืช, ืืื ืืืืฃ ืืื ืืืขืื ืืขืื ืื. ืขื ืืืช, ืื ืื ืืกืฃ ืืืชืืื ืืืืืืืืืช ืงืืื ืื ืื ืื ื ืืกืฃ ืืืืืื ืื ืืจืืืื ืืื ืืชืืื ืฉื ืืืืืข ืืืืืืกื, ืืื ื ืืชื ืืืืืช ืืช ืืืืืฃ. ืืื ืืขืฉืืช ืืืช, ืื ืืกืคืืง ืืื ืืืืื ืืช ืืืคืชื ืืฆืืืืจื ืืืืืชื ืฉื ืืืขืืื ืืชืื ืืจืืฉืื. ืืืื ื ืกืืืจ ืืื ืื ืขืืื.
ืชื ืืชืืงืฃ ืืืืืฃ ื ืชืื ื ืขืกืงืืืช. ืื ืงืืืช ืืื ืฉื ืืคืชืืืช ืืืชืืืืช ืืืืืืืืืช, ืืืคืฉืจืืืืช ืืืืืช ืืคืฉืจืืืช:
1. ืืชืืงืฃ ืื ืื ืืช ืืืคืชื ืืฆืืืืจื ืฉืื ืืขืกืงื ืืขืื ืืืชืืื ืืืืืืืืืช ืฉื ืืืขืืื ื ืฉืืจืช ืืื ืฉืื ืื.
2. ืืชืืงืฃ ืืืฆืจ ืืชืืื ืืืืืืืืช ืขื ืืืคืชื ืืคืจืื ืฉืื, ืื ืืฉืืืจ ืืช ืืืคืชื ืืฆืืืืจื ืฉื ืืืขืืื ืืื ืฉืื ืื.
3. ืืชืืงืฃ ืืืฆืจ ืืชืืื ืืืืืืืืช ืขื ืืืคืชื ืืคืจืื ืฉืื ืืืฆืื ืืคืชื ืฆืืืืจื ืืืืื ืืขืกืงื.
ืืจืืจ ืฉืืคืฉืจืืืืช 1 ื-2 ืื ืืกืจืืช ืืฉืืขืืช, ืฉืื ืื ืชืืื ืืชืืื ืืืืื ืืืืืช ืืืชืืื ืืืืืืืืืช. ืจืง ืืคืฉืจืืช 3 ืืืืื ืืช, ืืื ืชืืงืฃ ืืืฆืจ ืืชืืื ืืืืืืืืช ืขื ืืืคืชื ืืกืืื ืฉืื, ืื ืืื ื ืืืฅ ืืฉืืืจ ืืคืชื ืฆืืืืจื ืืืืื ืืขืกืงื, ืฉืื ื ืืืืคืชื ืืฆืืืืจื ืฉื ืืืขืืื. ืื ืืืจื ืืืืืื ืฉื ืชืืงืฃ ืืืคืืช ื ืชืื ืื ืืืืืคืื.
ื ื ืื ืฉืืืขืืื ืืฉ ืืื ืืคืชืืืช ืงืืืข - ืคืจืื ืืฆืืืืจื. ืชื ืื ืชืื ืื ืืืืืช ืืืืฉืจืื ืืืชืืื ืืืืืืืืช ืืืืฆืขืืช ืืืคืชื ืืกืืื ืืฆืื ืื, ืืืืคืชื ืืฆืืืืจื ืืฆืืื ืืขืกืงื. ืืื ื ื ืื ืื ืฉืืืคืชื ืืฆืืืืจื ืืื ืืืื ืืขืืจ ืืจืืฉืื ืืืืืชื ืืืืช ืฉืื ืืืืชื ืืฆืืจื ืืืืื ื. ืื ืืฆืืื ืืืืฃ ืืื ืฉืืืคืชื ืืฆืืืืจื ืืืขืกืงื ืืื ื ืืชืืื ืืืคืชื ืืฆืืืืจื ืืืจืืฉืื.
ืืืื ื ืกืื. ืืขืช ืขืืืื ื ืชืื ื ืืขืกืงื ืืจืืฉืื ืื ืฉื ืืืขืืื, ืืฉ ืฆืืจื ืืืืช ืืช ืืืืชื ืืืืช ืฉื ืืืคืชื ืืฆืืืืจื ืฉืืืื ืืจืืฉืื. ืืื ืืขืฉืืช ืืืช, ืงืจื ืืช ืืืคืชื ืืืจืืฉืื ืืืฉืืื ืืืชื ืืืคืชื ืืฆืืืืจื ืืืืืชื ืฉื ืืืขืืื ืืชืื ืืืงืฃ ืืืืืื (ืืืืจ ืฉื ืื-ืคืืืขืืช ืืืกืืช). ืื ืืืืชื ืืืืช ืฉื ืืืคืชื ืืืืฉืจืช ืืขืืืืืชื ืืืืืืช ืืขืช ืื ืืชื, ืืื ื ืืชื ืืืฉืจ/ืืืคืจืื ืืงืืืช ืืช ืืืืชื ืืืืช ืฉื ืืืคืชื ืืืขืกืงื ืฉืืืืจ ืืื ืขื ืืื ืืฉืืืืชื ืืืคืชื ืืืจืืฉืื. ืืืืืื ืืืจืืช, ืืืคืชื ืืืจืืฉืื ืืฉืืฉ ืืืืื ืืชืืืืกืืช. ืื ืขืกืงืืืช ืืืขืืื ืืืืจืืช ืืขืืืืืช ืืืืคื ืืืื.
ืืขืกืงื ืืืืฉืจืช ืืืชืืื ืืืืืืืืช ืืืงืืจืื ืืช - ืืื ืืฉ ืฆืืจื ืืืคืชืืืช ืกืืืืื, ืืื ืืื, ืืื ืฉื ืืื ืืืช ืืืช - ืืคืชื ืฉืืจืืช ืืืคืชื ืืจื ืง. ืืืืืช ืืฉืืืืฉ ืืฉื ื ืืคืชืืืช ืกืืืืื, ืืืืืืช ืจืืช ืืืืืื ืืืจืืฉื - ืืืจื ืืื, ืืืคืชื ืืกืืื ืฉื ืืฉืืจืืช ืืืื ืืืืืช ืืืืข ืืืฉืชืืฉืื ืืืจืื, ืืขืื ืืืคืชื ืืกืืื ืฉื ืืืจื ืง ืืืืข ืจืง ืืืขื ืืื ืืืคืชืืืช ืืจืืื. ืงืจืื ื ืืืชืืื ืื-ืืคืชืืืช ืืื ืืชืืื ืืืืืืืืช "ืืืืืืช".
ืืืืืช ืขืกืงืืืช ืฉืืื ื ืืคืก ืืชืืฆืข ืืืืฆืขืืช ืฉื ื ืืคืชืืืช ืฆืืืืจืืื: ืืืจื ืง ืืืคืชื ืืฉืืจืืช. ื ืืชื ืืืืง ืืช ืชืืืื ืืืืืืช ืืฉื ื ืฉืืืื ืขืืงืจืืื: ืืจืืฉืื ืืื ืืืืงืช ืชืงืฆืืจ ืืืคืชื ืืฆืืืืจื ืฉื ืืืจื ืง, ืืืฉื ื ืืื ืืืืงืช ืืืชืืื ืืืืืืืืืช ืืืืงืืจืื ืืช ืฉื ืืขืกืงื, ืืืชื ืืืช ืืืืืืช ืฉื ืืฆืจื ืืืืฆืขืืช ืฉื ื ืืคืชืืืช ืกืืืืื ( ืืจื ืง ืืฉืืจืืช). ืื ืชืืงืฃ ืืืชืืื ืืืืืืืืืช ืืืืฉืจ, ืืื ืืืืจ ืืืืืช ื ืืกืฃ ืืขืกืงื ื ืื ืกืช ืืคื ืงืก.
ืขืืืื ืืืชืขืืจืจ ืฉืืื ืืืืื ืืช: ืืื ืืืืงืื ืืื ืขืกืงื ืฉืืืืช ืืจืฉืช ืกืคืฆืืคืืช ืขื ื"ืฉืืจืฉ" ืืฆืืจื ืฉื ืขืกืงืช ืืคืก? ืืฆืืจื ืื, ืชืืืื ืืืืืืช ืืชืืืกืฃ ืืฉืื ื ืืกืฃ - ืืืืงืช ืงืืฉืืจืืืช. ืื ืืืงืื ืฉืื ื ืฆืืจื ืืช ืื ืชืื ืื ืืฉื ื ืืฉืืืช ืืจืืฉืื ืื, ืืื ืืชืขืืื ื ืขื ืื.
ืืืื ื ืืืืื ืฉืฆืจืื ืืืืืง ืืื ืขืกืงื ืืก' 3 ืืื ืืืืขื ืืืจื ืขืกืงื ืืก' 2. ืืฉื ืื, ืืืืฆืขืืช ืฉืืืช ืืืืืื ืืืฉืืืืช, ืขืจื ืคืื ืงืฆืืืช ืืืืืื ืืืืฉื ืขืืืจ ืื ืชืื ืื ืืืฉืื ืืฉืืืฉื, ืืจืืืขื ืืืืืืฉื ืฉื ืขืกืงื ืืก' 2. ืืืืจ ืืื ืืชืืฆืข ืฉืจืฉืืจ ืื ืชืื ืื ืืืฉืื ืืจืืฉืื ืฉื ืขืกืงื ืืก' 3 ืืขืจื ืคืื ืงืฆืืืช ื-hash ืืืฉืืื ืฉืืืฉื ืงืืื ืืื ืขืืืจ ื ืชืื ืื ืืืฉืื ืืฉืืืฉื, ืืจืืืขื ืืืืืืฉื ืฉื ืขืกืงื ืืก' 2. ืื ืื ืืชื ืื ืื ืืืืฆืขืืช ืฉืชื ืคืื ืงืฆืืืช Hash SHA256 ื-RIPEMD160. ืื ืืขืจื ืฉืืชืงืื ืชืืื ืืช ืื ืชืื ืื ืืฉืื ืืฉื ื ืฉื ืขืกืงื ืืก' 2, ืืื ืืืืืงื ืืืขืืจืช ืืืืืืืจ ืืืืฉืจ. ืื ืืืฆื ืืฆืืจื ืืจืืจื ืืืชืจ ืืืืืจืื ืฉืืืื.
ืืืืคื ืืืื, ืืืื ืืืืืื ืืืคืงื ืืืื ืช ืืืืขื ืืจืืฉืื ื ืจืืืช ืืืืืง ืื. ืืืืฉื ืืืืืืืืช ืฉื ืชืืืื ืืฆืืจืช ืฉืจืฉืจืช ืืืืขืืช ืืืฆืืช ืืืืืจ ืืื:
ืืืงืกื ืื, ืื ื ืชืขืื ืขื ืืคืจืืื, ืฉืืื ืกืคืง ืงืืืืื, ืื ืืืืจ ืืืื ืืขืฆื ืืจืขืืื ืฉื ืชืฉืชืืช ืืคืชื ืฆืืืืจื ืืืืืจืช.
ืืื, ืืืืืื ืฉืืืืงืฉ ืขืฆืื ืืืืฉ ืืงืฉื ืืจืืฉืื ืืืืขืืช, ืืฉืจ ืืืืืกื ืืช ืื ืืืกื ืื ืชืื ืื ืฉื CA, ืืื ืืืจืฉื, ืืฉ ืืฉืงืื ืืช ืืืจืืืืื ืืืจืืืืงืืื ืืื ืืขืืงืจืืื ืฉื DPKI:
1. ืจืืฉืื ืืืืขืืช ืชืงืคืืช (RDN).
2. ืจืืฉืื ืืืืขืืช ืฉืืืืื (RON).
3. ืจืืฉืื ืืืืขืืช ืืืฉืขืืช (RPN).
ืืืืข ืขื ืืคืชืืืช ืฆืืืืจืืื ืืืืืกื ื-RDN/RON/RPN ืืฆืืจื ืฉื ืขืจืื hash. ืืื ืื, ืจืืื ืืฆืืื ืื ืืื ืืืืืื ืืืืืช ืื ืจืืฉืื ืฉืื ืื, ืื ืจืฉืชืืช ืฉืื ืืช, ืื ืืคืืื ืฉืจืฉืจืช ืืืช ืืืืง ืืืจืฉื ืืืื, ืืืฉืจ ืืืืข ืขื ืืฆืื ืฉื ืืคืชื ืฆืืืืจื ืจืืื (ืฉืืืื, ืืฉืขืื ืืื') ืืืื ืก ื- ืฉืื ืจืืืขื ืฉื ืืื ื ืื ืชืื ืื ืืฆืืจื ืฉื ืขืจื ืืงืื ืืืชืืื. ืืฉื ื ืืคืฉืจืืืืช ืจืืืช ืืฉืื ืืช ืืืืฉืื ืืืจืืืืงืืื ื ืฉื DPKI, ืืืืืืจื ืืืื ืื ืืืืจ ืชืืืื ืืืกืคืจ ืืืจืืื, ืืืฉื, ืงืจืืืจืืื ื ืืืคืืืืืืฆืื ืืืื ืขืืืช ืืืืืจืื ืืืืื ืืจืื ืืืืกืื ืืคืชืืืช ืฆืืืืจืืื ืืื'.
ืืคืืื, DPKI ืขืฉืื ืืืชืืจืจ ืืื ืื ืคืฉืื ืืืชืจ, ืื ืืคืืืช ืืืื ืืคืชืจืื ืจืืืืื ืืืืื ืช ืืืจืืืืช ืืจืืืืงืืื ืืช.
ื ืืชืจื ืืฉืืื ืืขืืงืจืืช - ืืืื ืจืืฉืื ืืชืืื ืืืืืขืช ืืืื ืืืืืื?
ืืืจืืฉื ืืขืืงืจืืช ืืจืืฉืื ืืื ืืืืืืช ืืืฆืืจ ืขืกืงืืืช ืืื ืกืื ืฉืืื. ืืืืืื ืืืคืืจืกืืช ืืืืชืจ ืฉื ืกืคืจ ืืฉืืื ืืช ืืื ืจืฉืช ืืืืืงืืื. ืื ืืขืช ืืืฉืื ืืืื ืืืืืื ืืืชืืืจืช ืืขืื, ืืชืขืืจืจืื ืงืฉืืื ืืกืืืืื: ืืืืืืืช ืฉื ืฉืคืช ืืกืงืจืืคื ืืงืืืืช, ืืืขืืจ ืื ืื ืื ืื ื ืืืฆืื ืืขืืืื ืงืืืฆืืช ื ืชืื ืื ืฉืจืืจืืชืืืช, ืฉืืืืช ืืืฆืืจืช ืขืกืงืืืช ืืกืื ืฉืจืืจืืชื ืืขืื ืืขืื.
ืื ื ื-ENCRY ื ืืกืื ื ืืคืชืืจ ืืช ืืืขืืืช ืฉื ืืกืื ืืขืื ืืคืืชืื ื ืจืืฉืื, ืฉืืืขืชื ื ืืฉ ืื ืืกืคืจ ืืชืจืื ืืช, ืืืืืจ:
- ืชืืื ืืืกืคืจ ืกืืืื ืฉื ืขืกืงืืืช: ืืื ืืืื ืื ืืืืืืฃ ื ืืกืื (ืืืืืจ ืืืฆืข ืขืกืงืืืช ืคืื ื ืกืืืช) ืืื ืืืฆืืจ ืขืกืงืืืช ืืืื ื ืฉืจืืจืืชื,
- ืืืคืชืืื ืืฉ ืืืฉื ืืฉืคืช ืืชืื ืืช ืืงื ืืื ืืช PrismLang, ืืืกืคืงืช ืืช ืืืืืฉืืช ืืืจืืฉื ืืคืชืจืื ืืขืืืช ืืื ืืืืืืืช ืฉืื ืืช,
- ืืกืืคืง ืื ืื ืื ืืขืืืื ืืขืจืื ื ืชืื ืื ืฉืจืืจืืชืืื.
ืื ื ื ืงืื ืืืืฉื ืคืฉืืื, ืืื ืืชืจืืฉ ืจืฆืฃ ืืคืขืืืืช ืืื:
- ืืคืื ื ื ืจืฉื ื-DPKI ืืืงืื ืืจื ืง ืืืืืืื. ืืชืืืช ืืืจื ืง ืืื ืขืจื ืืืืืื ืฉื ืืืคืชื ืืฆืืืืจื ืฉื ืืืจื ืง. ืืืคืชื ืืคืจืื ืฉื ืืืจื ืง ืืืืข ืจืง ืืืืงืฉ.
- ืื ืืฉื ืืจืฉืื ื ืืชื ืช ืืืฉื ืืืคืชื ืืกืืื ืฉื ืืฉืืจืืช.
- ืื ืืืง ืืืฆืจ ืขืกืงืช ืืคืก ืืืืืช ืืืชื ืืืชืืื ืืืืืืืืช ืืืืฆืขืืช ืืืคืชื ืืกืืื ืฉื ืืืจื ืง.
- ืื ื ืืฆืจืช ืขืกืงื ืฉืืื ื ืืคืก, ืืื ืืืืฉืจืช ืขื ืืื ืืชืืื ืืืืืืืืช ืืืงืืจืื ืืช ืืืืฆืขืืช ืฉื ื ืืคืชืืืช ืกืืืืื: ืืจื ืง ืืฉืืจืืช ืืื.
- ืื ืืืง ืืืืฉ ืขืกืงื ืืืืืจ.
- ืฆืืืช ืืจืฉืช ENCRY ืงืืจื ืืช ืืขืกืงื ืืืืืืจ ืืืืืง ืืช ืืืชืืื ืืืืืืืืืช, ืืื ืื ืืช ืืงืืฉืืจืืืช ืฉื ืืขืกืงื.
- ืื ืืืชืืื ืืืืืืืืืช ืชืงืคื ืืืืืืืจ ืืืฉืจ, ืืื ืืื ืืืื ื ืืช ืืขืกืงื ืืื ืืกื ืืืจืฉื.
ืืื ืคืืขื ืืจืืฉืื ืืืกื ื ืชืื ืื ืืืืืจ ืืืืืกื ืืืืข ืขื ืืืืขืืช ืชืงืคืืช, ืืืืื ืืืืฉืขืืืช.
ืืืืื, ืืืืืจ ืืื ื ืชืจืืคืช ืคืื. ืืืขืื ืืืกืืกืืช ืฉื ืืืืืช ืืฉืชืืฉ ืจืืฉืื ื ืื ื ืขืืืช ืืฉืื ืืงืื: ืื ืืจืืข ืืืืืืช ืฉื ืืคืื ื ืืชืืฆืข ืขื ืืื ื-CR, ืื ื-DPKI ืืืฆืข ืืืืฆืื ืืช ืืืืืืช ืืืืจื ืืงืืืื, ืืืืฉืชืืฉ ืืืืืืืฆืื ืืืืืืช ืืื ืืขืืจืจ ืคืขืืืืช. ืืื ืืืืืืืช ืืืืืช ืงืื ืคืชืื ืืืืขื. ืืืคืงืืืืืืช ืฉื ืืืืืช ืืื ืืืฉืจื ืืคืืขื. ืืื ื ืืืืจ ืฉืื ืืกืคืจ ืืงืืจืืช ืืขืืืช ืคืจืืคืื ืืืื ืฉื ืืคืจืกืื ืืืงืืื Bellingcat.
ืืื ืืืืคื ืืืื, ืขืืื ืืชืืื ื ืืืื: DPKI ืืื ืืืืื ืืช ืืชืงื, ืื ืื ืืช ืืืื, ืื ืจืืื ืืืืกืจืื ืืช ืฉื PKI ืจืืืืื.
ืืืจืฉืื ืืืืจืืืื ืฉืื ื, ืื ืื ื ืืชืื ื ืื ืืืืฉืื ืืืกืืช ืืืืคื ืคืขืื ืืช ืืืืงืจ ืืืคืืชืื ืฉืื ื, ืืืขืงืื
ืืงืืจ: www.habr.com