គំនិតទំនេររបស់មនុស្សទំនេរអំពីការគ្រីបគ្រីប និងការការពារទិន្នន័យ

ហេតុអ្វីបានជាការគ្រីបគ្រីប? ខ្លួន​ខ្ញុំ​ផ្ទាល់​មាន​ចំណេះ​ដឹង​លើស​លប់​អំពី​វា។ បាទ ខ្ញុំបានអានការងារបុរាណ លោក Bruce Schneierប៉ុន្តែយូរណាស់មកហើយ; បាទ/ចាស ខ្ញុំយល់ពីភាពខុសគ្នារវាងការអ៊ិនគ្រីបស៊ីមេទ្រី និងអសមមាត្រ ខ្ញុំយល់ថាអ្វីជាខ្សែកោងរាងអេលីប ប៉ុន្តែនោះជាវា។ ជាងនេះទៅទៀត បណ្ណាល័យគ្រីបគ្រីបដែលមានស្រាប់ ជាមួយនឹងទម្លាប់គួរឱ្យស្រលាញ់របស់ពួកគេ រួមទាំងឈ្មោះពេញនៃក្បួនដោះស្រាយនៅក្នុងឈ្មោះនៃមុខងារនីមួយៗ និងកម្មវិធីចាប់ផ្តើមជាច្រើនដែលដាក់ចេញ ផ្តល់ឱ្យខ្ញុំនូវ butthurt ដ៏គួរឱ្យភ័យខ្លាចក្នុងនាមជាអ្នកសរសេរកម្មវិធី។
ដូច្នេះហេតុអ្វី? ប្រហែលជាដោយសារតែនៅពេលអានរលកបច្ចុប្បន្ននៃការបោះពុម្ពផ្សាយអំពីការការពារទិន្នន័យ ព័ត៌មានសម្ងាត់។ មានន័យថា (ការគ្រីប) ។ ចូរនិយាយអំពីរឿងនេះ ខ្ញុំមិនសន្យាថាការរកឃើញសម័យកាល ក៏ដូចជាសំណើជាក់ស្តែង គំនិតទំនេរគឺគ្រាន់តែថា: ទំនេរ។

ប្រវត្ដិសាស្រ្ដបន្តិច បន្ដិចបន្ដួច

នៅឆ្នាំ 1976 សហរដ្ឋអាមេរិកបានអនុម័តស្តង់ដារសហព័ន្ធសម្រាប់ក្បួនដោះស្រាយការអ៊ិនគ្រីបស៊ីមេទ្រី - DES ។ វាគឺជាក្បួនដោះស្រាយគ្រីបគ្រីបសាធារណៈ និងស្តង់ដារដំបូងគេដែលត្រូវបានបង្កើតឡើងក្នុងការឆ្លើយតបទៅនឹងតម្រូវការអាជីវកម្មដែលកំពុងកើនឡើងសម្រាប់ការការពារទិន្នន័យ។

ការចង់ដឹងចង់ឃើញពុកចង្ការ

ក្បួនដោះស្រាយត្រូវបានបោះពុម្ពដោយកំហុស។ វាត្រូវបានធ្វើឱ្យប្រសើរឡើងសម្រាប់ការអនុវត្តផ្នែករឹង ហើយត្រូវបានចាត់ទុកថាស្មុគស្មាញពេក និងគ្មានប្រសិទ្ធភាពសម្រាប់ការអនុវត្តកម្មវិធី។ ទោះជាយ៉ាងណាក៏ដោយច្បាប់របស់ Moore បានដាក់អ្វីៗគ្រប់យ៉ាងភ្លាមៗ។

វានឹងហាក់បីដូចជា - ចុងបញ្ចប់នៃរឿង, យកវា, អ៊ិនគ្រីប, ឌិគ្រីប, បើចាំបាច់, បង្កើនប្រវែងនៃសោ។ ប្រហែលជាអ្នកដឹងច្បាស់ថាជនជាតិអាមេរិកបានទុកចំណាំនៅក្នុងវា បន្ទាប់មកមាន analogue របស់រុស្ស៊ីសម្រាប់អ្នក - GOST 28147-89ដែលអ្នកប្រហែលជាជឿជាក់តិចជាង។ បន្ទាប់មកប្រើទាំងពីរ មួយពីលើមួយទៀត។ ប្រសិនបើអ្នកជឿថា FBI និង FSB រួបរួមគ្នាសម្រាប់ជាប្រយោជន៍របស់អ្នក ហើយបានផ្លាស់ប្តូរចំណាំរបស់ពួកគេ នោះខ្ញុំមានដំណឹងល្អសម្រាប់អ្នក - អ្នកមិនមែនជាមនុស្សភ័យស្លន់ស្លោទេ អ្នកមានគំនិតច្របូកច្របល់នៃភាពអស្ចារ្យ។
តើការអ៊ិនគ្រីបស៊ីមេទ្រីដំណើរការយ៉ាងដូចម្តេច? អ្នកចូលរួមទាំងពីរស្គាល់កូនសោដូចគ្នា ត្រូវបានគេស្គាល់ផងដែរថាជាពាក្យសម្ងាត់ ហើយអ្វីដែលត្រូវបានអ៊ិនគ្រីបជាមួយវាក៏អាចត្រូវបានគេឌិគ្រីបជាមួយវាផងដែរ។ គ្រោងការណ៍នេះដំណើរការល្អសម្រាប់អ្នកស៊ើបការណ៍ ប៉ុន្តែមិនស័ក្តិសមទាំងស្រុងសម្រាប់អ៊ីនធឺណែតទំនើបទេ ព្រោះកូនសោនេះត្រូវតែបញ្ជូនទៅអ្នកប្រាស្រ័យទាក់ទងគ្នាជាមុន។ សម្រាប់ពេលខ្លះ ខណៈពេលដែលក្រុមហ៊ុនមួយចំនួនតូចបានការពារទិន្នន័យរបស់ពួកគេនៅពេលទំនាក់ទំនងជាមួយដៃគូដែលបានស្គាល់ពីមុននោះ បញ្ហាត្រូវបានដោះស្រាយដោយជំនួយពីអ្នកនាំសំបុត្រ និងសំបុត្រដែលមានសុវត្ថិភាព ប៉ុន្តែក្រោយមកអ៊ីនធឺណិតបានរីករាលដាល និងចូលមកក្នុងរូបភាព។

ការគ្រីបមិនស៊ីមេទ្រី

កន្លែងដែលគ្រាប់ចុចពីរជាប់ពាក់ព័ន្ធ៖ សាធារណៈដែលមិនត្រូវបានរក្សាទុកជាសម្ងាត់ និងត្រូវបានទាក់ទងទៅនរណាម្នាក់; និង ឯកជនដែលមានតែម្ចាស់របស់វាដឹង។ អ្វី​ដែល​ត្រូវ​បាន​អ៊ិនគ្រីប​ដោយ​សោសាធារណៈ​អាច​ត្រូវ​បាន​ឌិគ្រីប​តែ​មួយ​នឹង​លេខ​សម្ងាត់​មួយ​ប៉ុណ្ណោះ ហើយ​ផ្ទុយ​មក​វិញ​។ ដូច្នេះ នរណាម្នាក់អាចស្វែងរកសោសាធារណៈរបស់អ្នកទទួល ហើយផ្ញើសារទៅគាត់ មានតែអ្នកទទួលប៉ុណ្ណោះដែលនឹងអានវា។ វាហាក់ដូចជាថាបញ្ហាត្រូវបានដោះស្រាយ?
ប៉ុន្តែ អ៊ីនធឺណិតមិនដំណើរការដូចនោះទេ។, បញ្ហាកើតឡើងនៅក្នុងកម្លាំងពេញលេញ ការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ និងជាពិសេស, ការផ្ទៀងផ្ទាត់ដំបូងហើយក្នុងន័យខ្លះបញ្ហាផ្ទុយ អនាមិក. សរុបមក តើខ្ញុំអាចប្រាកដថាមនុស្សដែលខ្ញុំកំពុងនិយាយជាមួយគឺពិតជាមនុស្សដែលខ្ញុំចង់និយាយជាមួយដោយរបៀបណា? ហើយ​សោសាធារណៈ​ដែល​ខ្ញុំ​កំពុង​ប្រើ​ពិត​ជា​របស់​មនុស្ស​ដែល​ខ្ញុំ​នឹង​និយាយ​ជាមួយ​មែន​ទេ? ជាពិសេសប្រសិនបើនេះជាលើកទីមួយរបស់ខ្ញុំដែលទាក់ទងជាមួយគាត់? ហើយ​តើ​អ្នក​អាច​បង្កើន​ទំនុកចិត្ត​លើ​ដៃគូ​របស់​អ្នក​ដោយ​របៀប​ណា​ដើម្បី​រក្សា​ភាព​អនាមិក? រួចហើយនៅទីនេះ ប្រសិនបើអ្នកក្រឡេកមើលឱ្យជិត អ្នកអាចកត់សម្គាល់ភាពផ្ទុយគ្នាខាងក្នុង។
សូមក្រឡេកមើលពាក្យទូទៅអំពីអ្វីដែលគំរូនៃអន្តរកម្មរវាងអ្នកចូលរួមមាន និងត្រូវបានប្រើប្រាស់ក្នុងការអនុវត្ត៖

• server - server (ឬ business - business, in thiscontext they are the same thing): នេះគឺជាគ្រោងការណ៍បុរាណដ៏សាមញ្ញបំផុត ដែលការគ្រីបស៊ីមេទ្រីគឺគ្រប់គ្រាន់ណាស់ អ្នកចូលរួមដឹងគ្រប់យ៉ាងអំពីគ្នាទៅវិញទៅមក រួមទាំងទំនាក់ទំនងក្រៅបណ្តាញ។ ទោះជាយ៉ាងណាក៏ដោយ សូមចំណាំថាយើងមិននិយាយអំពីភាពអនាមិកណាមួយនៅទីនេះទេ ហើយចំនួនអ្នកចូលរួមត្រូវបានកំណត់យ៉ាងតឹងរ៉ឹងត្រឹមតែពីរនាក់ប៉ុណ្ណោះ។ នោះគឺជាគ្រោងការណ៍ដ៏ល្អស្ទើរតែមួយសម្រាប់ចំនួនទំនាក់ទំនងដែលមានកម្រិតខ្លាំង ហើយក្នុងករណីទូទៅគឺពិតជាមានការប្រើប្រាស់តិចតួច។
• server - អនាមិក (ឬអាជីវកម្ម - ម៉ាស៊ីនភ្ញៀវ)៖ មាន asymmetry មួយចំនួននៅទីនេះ ដែលត្រូវបានបម្រើដោយជោគជ័យដោយការគ្រីប asymmetric ។ ចំណុចសំខាន់នៅទីនេះគឺកង្វះការផ្ទៀងផ្ទាត់អតិថិជន ម៉ាស៊ីនមេមិនខ្វល់ថាវាផ្លាស់ប្តូរទិន្នន័យជាមួយអ្នកណាទេ។ ប្រសិនបើភ្លាមៗនោះម៉ាស៊ីនមេដំណើរការ ការផ្ទៀងផ្ទាត់ទីពីរ ដោយ​ប្រើ​ពាក្យ​សម្ងាត់​ដែល​បាន​យល់​ព្រម​មុន ហើយ​បន្ទាប់​មក​អ្វី​គ្រប់​យ៉ាង​មក​ដល់​ករណី​មុន។ ម៉្យាងទៀតអតិថិជន សំខាន់ខ្លាំងណាស់ ការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវរបស់ម៉ាស៊ីនមេ គាត់ចង់ឱ្យប្រាកដថាទិន្នន័យរបស់គាត់ទៅដល់មនុស្សពិតប្រាកដដែលគាត់បានផ្ញើវា ហើយផ្នែកនេះនៅក្នុងការអនុវត្តគឺផ្អែកលើប្រព័ន្ធវិញ្ញាបនបត្រ។ ជាទូទៅ គ្រោងការណ៍នេះគឺមានភាពងាយស្រួល និងមានតម្លាភាពគ្របដណ្តប់ដោយពិធីការ https:// ប៉ុន្តែចំណុចគួរឱ្យចាប់អារម្មណ៍មួយចំនួនកើតឡើងនៅចំនុចប្រសព្វនៃគ្រីបគ្រីប និងសង្គមវិទ្យា។
  1. ទុកចិត្តលើម៉ាស៊ីនមេ៖ ទោះបីជាខ្ញុំបានផ្ញើព័ត៌មានមួយចំនួនទៅភាគខាងជើងតាមរបៀបសុវត្ថិភាពក៏ដោយ ក៏អ្នកខាងក្រៅបច្ចេកទេសអាចចូលប្រើវាបាននៅទីនោះ។ បញ្ហានេះស្ថិតនៅក្រៅវិសាលភាពនៃការអ៊ិនគ្រីបទាំងស្រុង ប៉ុន្តែខ្ញុំសុំឱ្យអ្នកចងចាំចំណុចនេះ វានឹងមកនៅពេលក្រោយ។
  2. ទុកចិត្តលើវិញ្ញាបនបត្រម៉ាស៊ីនមេ៖ ឋានានុក្រមនៃវិញ្ញាបនបត្រគឺផ្អែកលើការពិតដែលថាមានជាក់លាក់ ឫស វិញ្ញាបនបត្រដែលសក្តិសម ដាច់ខាត ទុកចិត្ត។ តាមបច្ចេកទេស អ្នកវាយប្រហារដែលមានឥទ្ធិពលគ្រប់គ្រាន់ [សូមចាត់ទុកពាក្យអ្នកវាយប្រហារថាជាពាក្យបច្ចេកទេស ហើយមិនមែនជាការបង្កាច់បង្ខូច ឬប្រមាថរដ្ឋាភិបាលដែលមានស្រាប់] អាចជំនួសវិញ្ញាបនបត្រនៃកម្រិតទាបណាមួយបាន ប៉ុន្តែវាត្រូវបានសន្មត់ថាប្រព័ន្ធវិញ្ញាបនប័ត្រគឺចាំបាច់សម្រាប់មនុស្សគ្រប់គ្នា។ ស្មើគ្នា, i.e. វិញ្ញាបនបត្រនេះនឹងត្រូវបានរារាំងភ្លាមៗ ហើយវិញ្ញាបនបត្រទាំងអស់របស់គាត់នឹងត្រូវបានដកហូត។ ដូច្នេះ​ហើយ ប៉ុន្តែ​នៅតែ​ចំណាំ​ថា ប្រព័ន្ធ​នេះ​មិន​ផ្អែកលើ​មធ្យោបាយ​បច្ចេកទេស​ទេ ប៉ុន្តែ​នៅលើ​កិច្ចសន្យា​សង្គម​មួយចំនួន។ ដោយវិធីនេះអំពីក្តៅជាផ្នែកមួយនៃការរំពឹងទុកនៃថ្ងៃវិនាសអន្តរាយរបស់ RuNet តើមាននរណាម្នាក់បានវិភាគលើការចេញវិញ្ញាបនបត្រឫសគល់របស់រុស្ស៊ី និងផលវិបាកដែរឬទេ? ប្រសិនបើអ្នកណាម្នាក់បានអាន/សរសេរលើប្រធានបទនេះ សូមផ្ញើតំណភ្ជាប់មកខ្ញុំ ខ្ញុំនឹងបន្ថែមពួកវា ខ្ញុំគិតថាប្រធានបទនេះគួរឱ្យចាប់អារម្មណ៍
  3. ការលុបឈ្មោះដោយប្រយោលនៅលើម៉ាស៊ីនមេ៖ ក៏ជាប្រធានបទដ៏ឈឺចាប់មួយដែរ ទោះបីជាម៉ាស៊ីនមេមិនមានការចុះឈ្មោះ/ការផ្ទៀងផ្ទាត់ជាផ្លូវការក៏ដោយ មានវិធីជាច្រើនដើម្បីប្រមូលព័ត៌មានអំពីអតិថិជន ហើយទីបំផុតកំណត់អត្តសញ្ញាណគាត់។ វាហាក់បីដូចជាខ្ញុំថាឫសគល់នៃបញ្ហាគឺនៅក្នុងពិធីការ http:// ដែលមានស្រាប់ ហើយអ្នកផ្សេងទៀតចូលចិត្តវា ដែលតាមការរំពឹងទុក មិនអាចមើលឃើញការខឹងសម្បារបែបនេះទេ។ ហើយថា វាពិតជាអាចធ្វើទៅបានដើម្បីបង្កើតពិធីការប៉ារ៉ាឡែលដោយគ្មានការវាយលុកទាំងនេះ។ ទោះជាយ៉ាងណាក៏ដោយ វាផ្ទុយទៅនឹងការអនុវត្តការរកប្រាក់ដែលមានស្រាប់ទាំងអស់ ហើយដូច្នេះវាទំនងជាមិនអាចទៅរួចនោះទេ។ នៅ​តែ​ឆ្ងល់​មាន​អ្នក​ណា​បាន​សាកល្បង​ទេ?
• អនាមិក - អនាមិក៖ មនុស្សពីរនាក់ជួបគ្នាតាមអ៊ិនធរណេត (ជម្រើស - ទើបតែបានជួប) (ជម្រើស - មិនមែនពីរទេប៉ុន្តែពីរពាន់) ហើយចង់ជជែកអំពីរឿងរបស់ពួកគេប៉ុន្តែតាមរបៀបដែល បង​ប្រុស​ធំ មិនបានឮ (ជម្រើស៖ ម៉ាក់រកមិនឃើញ គ្រប់គ្នាមានអាទិភាពផ្ទាល់ខ្លួន)។ អ្នក​ប្រហែល​ជា​ឮ​សំឡេង​ខ្ញុំ​ហួសចិត្ត ប៉ុន្តែ​នោះ​គឺ​ដោយសារ​វា​ជា​អ្វី ចូរយើងអនុវត្តការពន្យល់របស់ Schneier ទៅនឹងបញ្ហា (ក្បួនដោះស្រាយណាមួយអាចត្រូវបានបង្ក្រាបប្រសិនបើធនធានគ្រប់គ្រាន់ត្រូវបានវិនិយោគពោលគឺលុយ និងពេលវេលា)។ តាមទស្សនៈនេះ ការជ្រៀតចូលទៅក្នុងក្រុមបែបនេះដោយវិធីសាស្រ្តសង្គមមិនតំណាងឱ្យការលំបាកណាមួយទេ មិនមែននិយាយពីលុយទេ នោះគឺភាពខ្លាំងនៃកូដសម្ងាត់នៃក្បួនដោះស្រាយ។ សូន្យ។ ជាមួយនឹងវិធីសាស្ត្រអ៊ិនគ្រីបដ៏ទំនើបបំផុត។
  ទោះយ៉ាងណាក៏ដោយសម្រាប់ករណីនេះយើងមានបន្ទាយទីពីរ - អនាមិកហើយ​យើង​ដាក់​ក្តី​សង្ឃឹម​របស់​យើង​ទាំង​អស់​ទៅ​លើ​គាត់ ទោះ​ជា​អ្នក​រាល់​គ្នា​ស្គាល់​យើង​ក៏​ដោយ ប៉ុន្តែ​គ្មាន​នរណា​អាច​រក​ឃើញ​យើង​បាន​ឡើយ។ ទោះជាយ៉ាងណាក៏ដោយ ជាមួយនឹងវិធីសាស្រ្តការពារបែបបច្ចេកទេសទំនើបបំផុត តើអ្នកគិតយ៉ាងមុតមាំថាអ្នកមានឱកាសទេ? ខ្ញុំសូមរំលឹកអ្នកថា ពេលនេះខ្ញុំកំពុងនិយាយតែអំពីអនាមិកប៉ុណ្ណោះ វាហាក់បីដូចជាយើងបានលុបចោលការការពារទិន្នន័យរួចហើយ។ ដើម្បីអោយច្បាស់ យើងយល់ស្របថាប្រសិនបើឈ្មោះរបស់អ្នកត្រូវបានគេស្គាល់ ឬ អាសយដ្ឋានផ្ទះ ឬ អាសយដ្ឋាន IP, អ្នកចូលរួមបានបរាជ័យទាំងស្រុង។
  និយាយអំពី ip នេះគឺជាកន្លែងដែលខាងលើចូលមកលេង ទុកចិត្តលើម៉ាស៊ីនមេគាត់ស្គាល់ IP របស់អ្នកដោយមិនសង្ស័យ។ ហើយនៅទីនេះអ្វីគ្រប់យ៉ាងលេងប្រឆាំងនឹងអ្នក - ពីការចង់ដឹងចង់ឃើញរបស់មនុស្សសាមញ្ញ និងភាពឥតប្រយោជន៍ រហូតដល់គោលការណ៍សាជីវកម្ម និងការរកប្រាក់ដូចគ្នា។ សូមចាំថា VPS និង VPN ក៏ជា server ផងដែរ សម្រាប់អ្នកទ្រឹស្តីគ្រីប អក្សរកាត់ទាំងនេះមិនពាក់ព័ន្ធទេ។ បាទ/ចាស ហើយយុត្តាធិការរបស់ម៉ាស៊ីនមេមិនដើរតួនាទីក្នុងករណីមានតម្រូវការខ្លាំងនោះទេ។ នេះក៏រួមបញ្ចូលការអ៊ិនគ្រីបពីចុងដល់ចុងផងដែរ - វាស្តាប់ទៅល្អ និងរឹងមាំ ប៉ុន្តែម៉ាស៊ីនមេនៅតែត្រូវយកពាក្យរបស់វាសម្រាប់វា។
  តើតួនាទីទូទៅរបស់ម៉ាស៊ីនមេនៅក្នុងកម្មវិធីផ្ញើសារបែបនេះគឺជាអ្វី? ទីមួយ វា​ជា​រឿង​តូចតាច​សម្រាប់​អ្នក​ប្រៃសណីយ៍ បើ​អ្នក​ទទួល​មិន​នៅ​ផ្ទះ​ទេ មក​ម្តង​ទៀត​ពេល​ក្រោយ។ ប៉ុន្តែផងដែរ ហើយនេះគឺសំខាន់ជាងនេះទៅទៀត នេះជាចំណុចជួប អ្នកមិនអាចផ្ញើសំបុត្រដោយផ្ទាល់ទៅអ្នកទទួលបានទេ អ្នកផ្ញើវាទៅម៉ាស៊ីនមេសម្រាប់ការបញ្ជូនបន្ត។ ហើយសំខាន់បំផុតគឺម៉ាស៊ីនមេដំណើរការ ការផ្ទៀងផ្ទាត់ចាំបាច់ដោយបញ្ជាក់ទៅកាន់មនុស្សគ្រប់គ្នាថាអ្នកគឺជាអ្នក ហើយចំពោះអ្នក - ថាអ្នកប្រាស្រ័យទាក់ទងរបស់អ្នកគឺពិតជាអ្នកដែលអ្នកត្រូវការ។ ហើយគាត់ធ្វើវាដោយប្រើទូរស័ព្ទរបស់អ្នក។
  តើអ្នកមិនគិតថាអ្នកនាំសាររបស់អ្នកដឹងពីអ្នកច្រើនពេកទេឬ? ទេ ទេ ពិតណាស់ យើងជឿគាត់ (ហើយនិយាយអញ្ចឹង ទូរស័ព្ទរបស់យើងក្នុងពេលតែមួយ ហ៊ឺ) ប៉ុន្តែអ្នកសរសេរកូដសម្ងាត់ធានាយើងថា វាគ្មានប្រយោជន៍ទេ ដែលយើងមិនអាចទុកចិត្តនរណាម្នាក់បានទាល់តែសោះ។
  មិនជឿ? ប៉ុន្តែក៏មានវិស្វកម្មសង្គមដូចគ្នាដែរ ប្រសិនបើអ្នកមានអ្នកឆ្លើយឆ្លងមួយរយនាក់ក្នុងក្រុមមួយ អ្នកត្រូវសន្មត់ថា 50% នៃពួកគេជាសត្រូវ 49% គឺឥតប្រយោជន៍ ឆោតល្ងង់ ឬសាមញ្ញ។ ហើយនៅសល់មួយភាគរយទៀត មិនថាអ្នកខ្លាំងប៉ុណ្ណាក្នុងវិធីសាស្ត្រសុវត្ថិភាពព័ត៌មាន អ្នកទំនងជាមិនអាចទប់ទល់នឹងចិត្តវិទូល្អក្នុងការជជែកបានទេ។
  យុទ្ធសាស្ត្រការពារតែមួយគត់ ហាក់ដូចជាត្រូវបាត់បង់ក្នុងចំណោមក្រុមស្រដៀងគ្នារាប់លាននាក់ ប៉ុន្តែនេះមិនមែនជារបស់យើងទៀតទេ អំពីពួកភេរវករចារកម្មមួយចំនួនដែលមិនត្រូវការភាពល្បីល្បាញតាមអ៊ីនធឺណិត ឬរកប្រាក់។

ជាការប្រសើរណាស់, វាហាក់ដូចជាខ្ញុំថាខ្ញុំបានបញ្ជាក់យ៉ាងដូចម្ដេច (ទេ ខ្ញុំមិនបានបញ្ជាក់ទេ ខ្ញុំគ្រាន់តែបញ្ជាក់) គំនិតដ៏អាក្រក់របស់ខ្ញុំអំពីការការពារទិន្នន័យនៅក្នុងគំរូសង្គមទំនើប។ ការសន្និដ្ឋានគឺសាមញ្ញ ប៉ុន្តែគួរឲ្យសោកស្ដាយ - យើងមិនគួរពឹងផ្អែកលើជំនួយបន្ថែមពីការអ៊ិនគ្រីបទិន្នន័យជាងដែលយើងមានរួចហើយ គ្រីបគ្រីបបានធ្វើអ្វីគ្រប់យ៉ាងដែលវាអាចធ្វើបាន និងធ្វើបានល្អ ប៉ុន្តែគំរូអ៊ីនធឺណិតរបស់យើងផ្ទុយទាំងស្រុងពីបំណងប្រាថ្នារបស់យើងសម្រាប់ភាពឯកជន និងធ្វើឱ្យកិច្ចខិតខំប្រឹងប្រែងទាំងអស់របស់យើងចាត់ទុកជាមោឃៈ។ . តាមពិតទៅ ខ្ញុំមិនដែលទុទិដ្ឋិនិយមទេ ហើយខ្ញុំពិតជាចង់និយាយអ្វីដែលភ្លឺស្វាងឥឡូវនេះ ប៉ុន្តែខ្ញុំគ្រាន់តែមិនដឹងថាអ្វីនោះទេ។
ព្យាយាមរកមើលផ្នែកបន្ទាប់ ប៉ុន្តែខ្ញុំព្រមានអ្នក - មានរឿងស្រមើស្រមៃដែលមិនមានលក្ខណៈវិទ្យាសាស្ត្រដែលមានពណ៌ផ្កាឈូកទាំងស្រុង ប៉ុន្តែពួកគេអាចធានាដល់នរណាម្នាក់ ហើយយ៉ាងហោចណាស់គ្រាន់តែធ្វើឱ្យនរណាម្នាក់រីករាយ។

តើអាចធ្វើអ្វីបានទាំងអស់?

ជាឧទាហរណ៍ សូមគិតអំពីប្រធានបទនេះ និយមដោយការរំដោះស្មារតីរបស់អ្នក ហើយបោះចោលការរើសអើង។ ជាឧទាហរណ៍សូមឱ្យទាំងស្រុងជាបណ្តោះអាសន្ន ចូរយើងលះបង់ភាពអនាមិកមិនថាវាស្តាប់ទៅគួរឱ្យខ្លាចប៉ុណ្ណានោះទេ។ អនុញ្ញាតឱ្យអ្នករាល់គ្នាត្រូវបានផ្តល់សោសាធារណៈផ្ទាល់ខ្លួនតែមួយគត់ពីកំណើត និងសោឯកជនដែលត្រូវគ្នា។ មិនចាំបាច់ស្រែកដាក់ខ្ញុំ ហើយជាន់ជើងអ្នក ពិភពឧត្តមគតិ នេះគឺជាការងាយស្រួលបំផុត - នៅទីនេះអ្នកមានលិខិតឆ្លងដែន លេខអត្តសញ្ញាណពន្ធ និងសូម្បីតែលេខទូរស័ព្ទក្នុងដបតែមួយ។ លើសពីនេះទៅទៀត ប្រសិនបើអ្នកបន្ថែមវិញ្ញាបនបត្របុគ្គលទៅវា អ្នកនឹងទទួលបាន universal authenticator/login; ហើយក៏ជាសារការីហោប៉ៅដែលមានសមត្ថភាពក្នុងការបញ្ជាក់ឯកសារណាមួយ។ អ្នកអាចធ្វើឱ្យប្រព័ន្ធពហុកម្រិត - មានតែកូនសោសាធារណៈ និងវិញ្ញាបនបត្រប៉ុណ្ណោះដែលអាចប្រើបានជាសាធារណៈ សម្រាប់មិត្តភ័ក្តិ (បញ្ជីនៃកូនសោដែលត្រូវបានភ្ជាប់នៅទីនេះ) អ្នកអាចធ្វើឱ្យទូរស័ព្ទរបស់អ្នកអាចប្រើបាន ហើយអ្វីដែលពួកគេទុកចិត្តមិត្តភ័ក្តិ វាអាចមានកាន់តែស៊ីជម្រៅថែមទៀត។ កម្រិត ប៉ុន្តែនេះបង្កប់ន័យការទុកចិត្តដែលមិនចាំបាច់នៅក្នុងម៉ាស៊ីនមេ។
ជាមួយនឹងគ្រោងការណ៍នេះ ភាពឯកជននៃព័ត៌មានដែលបានបញ្ជូនត្រូវបានសម្រេចដោយស្វ័យប្រវត្តិ (ទោះបីជាផ្ទុយទៅវិញ ហេតុអ្វីបានជានៅក្នុងពិភពដ៏ឧត្តម?) អាលីសសរសេរអ្វីមួយទៅលោក Bob ប៉ុន្តែគ្មាននរណាម្នាក់នឹងអានវាលើកលែងតែលោក Bob ខ្លួនឯង។ អ្នកនាំសារទាំងអស់ទទួលបានការអ៊ិនគ្រីបពីចុងដល់ចប់ដោយស្វ័យប្រវត្តិ តួនាទីរបស់ពួកគេត្រូវបានកាត់បន្ថយទៅប្រអប់សំបុត្រ ហើយជាគោលការណ៍ មិនអាចមានការត្អូញត្អែរអំពីខ្លឹមសារនោះទេ។ ហើយម៉ាស៊ីនមេខ្លួនឯងអាចផ្លាស់ប្តូរបាន អ្នកអាចផ្ញើតាមរយៈមួយ ឬតាមរយៈមួយផ្សេងទៀត ឬសូម្បីតែតាមរយៈខ្សែសង្វាក់នៃម៉ាស៊ីនមេ ដូចជាអ៊ីមែលជាដើម។ អ្នកក៏អាចផ្ញើវាដោយផ្ទាល់ទៅអ្នកទទួល ប្រសិនបើ IP របស់គាត់ត្រូវបានគេស្គាល់ ដោយមិនចាំបាច់ទាក់ទងអន្តរការីណាមួយឡើយ។ អស្ចារ្យណាស់មែនទេ? វាគ្រាន់តែជាការអាណិតដែលពួកយើងនឹងមិនចាំបាច់រស់នៅក្នុងពេលវេលាដ៏អស្ចារ្យនេះ ទាំងខ្ញុំ ឬសម្រាប់អ្នក។ មែនហើយ ខ្ញុំកំពុងនិយាយអំពីរឿងសោកសៅម្តងទៀត។
បន្ទាប់ តើត្រូវរក្សាទុកទាំងអស់នេះនៅឯណា? ជាការប្រសើរណាស់, ចេញពីកំពូលនៃក្បាលរបស់ខ្ញុំ, បង្កើតប្រព័ន្ធឋានានុក្រមបើកចំហ, អ្វីមួយដូចជា DNS បច្ចុប្បន្ន, កាន់តែមានអនុភាពនិងទូលំទូលាយ។ ដើម្បីកុំឱ្យបន្ទុកអ្នកគ្រប់គ្រង DNS ជា root ជាមួយនឹងការបន្ថែម និងការកែប្រែ អ្នកអាចធ្វើការចុះឈ្មោះដោយឥតគិតថ្លៃ ការត្រួតពិនិត្យចាំបាច់តែមួយគត់គឺសម្រាប់ភាពប្លែក។ ចូលចិត្ត >> " ជំរាបសួរ, យើងមានមនុស្សប្រាំនាក់, គ្រួសារ Ivanov ។ នេះគឺជាឈ្មោះ/សម្មតិនាមរបស់យើង នេះគឺជាសោសាធារណៈ។ បើអ្នកណាសួរសូមផ្ញើមកយើង។ ហើយនេះគឺជាបញ្ជីឈ្មោះជីដូនមួយរយប្រាំរយនាក់មកពីតំបន់របស់យើងជាមួយនឹងកូនសោរបស់ពួកគេ ប្រសិនបើពួកគេត្រូវបានសួរ សូមផ្ញើពួកគេមកពួកយើងផងដែរ។«
អ្នកគ្រាន់តែត្រូវការធ្វើឱ្យការដំឡើង និងការកំណត់រចនាសម្ព័ន្ធនៃម៉ាស៊ីនមេផ្ទះបែបនេះមានភាពសាមញ្ញ និងងាយស្រួលបំផុត ដូច្នេះអ្នកណាម្នាក់អាចយល់បាន ប្រសិនបើពួកគេចង់បាន ម្តងទៀត គ្មាននរណាម្នាក់នឹងផ្ទុកម៉ាស៊ីនមេរដ្ឋាភិបាលផ្លូវការណាមួយឡើយ។
ឈប់!ប៉ុន្តែតើរដ្ឋត្រូវធ្វើអ្វីជាមួយវា?

ប៉ុន្តែឥឡូវនេះអ្នកអាចស្តារភាពអនាមិកឡើងវិញដោយប្រុងប្រយ័ត្ន។ ប្រសិនបើអ្នកណាម្នាក់អាចបង្កើតសោផ្ទាល់ខ្លួនសម្រាប់ខ្លួនគេ ហើយបញ្ជាក់វាជាមួយនឹងវិញ្ញាបនបត្របុគ្គល ហើយដំឡើងម៉ាស៊ីនមេ CA កម្រិតទាបសម្រាប់ខ្លួនគេ ឬសួរអ្នកជិតខាង ឬទៅកាន់ម៉ាស៊ីនមេសាធារណៈខ្លះ ហេតុអ្វីបានជាតម្រូវការផ្លូវការទាំងអស់នេះ? ហើយបន្ទាប់មកមិនចាំបាច់ភ្ជាប់ជាមួយតួអក្សរពិតប្រាកដ ភាពឯកជនពេញលេញ សុវត្ថិភាព និងអនាមិកទេ។ វាគ្រប់គ្រាន់ហើយដែលនៅដើមដំបូងនៃឋានានុក្រមមាននរណាម្នាក់ដែលអាចទុកចិត្តបាន យើងជឿជាក់លើ TM ឬ ​​Let's Encrypt ហើយ DNSs សាធារណៈដែលល្បីល្បាញមិនទាន់បានបញ្ជូននរណាម្នាក់ទៅកាន់ steppe នោះទេ។ វាហាក់បីដូចជាមិនគួរមានការត្អូញត្អែរពីការិយាធិបតេយ្យផងដែរ នោះគឺជាការពិតណាស់នឹងមានពាក្យបណ្តឹង ប៉ុន្តែតើដល់ទីបញ្ចប់យ៉ាងណា?
ប្រហែលជាថ្ងៃណាមួយប្រព័ន្ធបែបនេះ ឬអ្វីមួយដែលស្រដៀងគ្នានឹងត្រូវបានបង្កើតឡើង។ ហើយជាការពិតណាស់ យើងគ្មានអ្នកណាអាចពឹងពាក់បាន ក្រៅពីខ្លួនយើង គ្មានរដ្ឋណាមួយដែលស្គាល់ខ្ញុំនឹងបង្កើតប្រព័ន្ធបែបនេះទេ។ ជាសំណាងល្អ Telegram, i2p, Tor ដែលមានស្រាប់ហើយប្រហែលជាអ្នកផ្សេងទៀតដែលខ្ញុំភ្លេច បង្ហាញថាគ្មានអ្វីដែលមិនអាចទៅរួចជាមូលដ្ឋាននោះទេ។ នេះគឺជាបណ្តាញរបស់យើង ហើយយើងត្រូវបំពាក់វា ប្រសិនបើយើងមិនពេញចិត្តនឹងស្ថានភាពបច្ចុប្បន្ន។
Brrr ខ្ញុំបានបញ្ចប់ដោយចៃដន្យនៅលើកំណត់ត្រាដ៏គួរឱ្យអាណិតមួយ។ តាមពិតខ្ញុំមិនចូលចិត្តរឿងនេះទេ ខ្ញុំចូលចិត្តពាក្យសំដី។

PS: នេះជាការពិតណាស់ ស្រមោចពណ៌ផ្កាឈូក និងសុបិនស្រី
PPS: ប៉ុន្តែប្រសិនបើភ្លាមៗមាននរណាម្នាក់សម្រេចចិត្តសាកល្បងវា សូមកក់ឈ្មោះហៅក្រៅសម្រាប់ខ្ញុំ degs សូមខ្ញុំស៊ាំនឹងវា។
PPPS: ហើយការអនុវត្តហាក់ដូចជាសាមញ្ញណាស់ដោយវិធីនេះ។

ប្រភព: www.habr.com