ກ່ຽວກັບຄວາມປອດໄພອອນໄລນ໌

ບົດຂຽນນີ້ຖືກຂຽນໄວ້ຫລາຍປີກ່ອນ, ໃນເວລາທີ່ການຂັດຂວາງຜູ້ສົ່ງຂ່າວ Telegram ໄດ້ຖືກປຶກສາຫາລືຢ່າງຈິງຈັງໃນຊຸມຊົນແລະມີຄວາມຄິດຂອງຂ້ອຍກ່ຽວກັບເລື່ອງນີ້. ແລະເຖິງແມ່ນວ່າໃນມື້ນີ້ຫົວຂໍ້ນີ້ເກືອບຖືກລືມ, ຂ້າພະເຈົ້າຫວັງວ່າບາງທີມັນອາດຈະຍັງມີຄວາມສົນໃຈກັບໃຜຜູ້ຫນຶ່ງ

ຂໍ້ຄວາມນີ້ປາກົດເປັນຜົນມາຈາກຄວາມຄິດຂອງຂ້ອຍກ່ຽວກັບຫົວຂໍ້ຄວາມປອດໄພຂອງດິຈິຕອນ, ແລະຂ້ອຍສົງໄສເປັນເວລາດົນນານວ່າມັນມີມູນຄ່າການເຜີຍແຜ່ບໍ? ໂຊກດີ, ມີຜູ້ຊ່ຽວຊານຈໍານວນຫຼວງຫຼາຍທີ່ເຂົ້າໃຈບັນຫາທັງຫມົດຢ່າງຖືກຕ້ອງ, ແລະຂ້ອຍບໍ່ສາມາດບອກພວກເຂົາຫຍັງໃຫມ່ໄດ້. ຢ່າງໃດກໍຕາມ, ນອກເຫນືອຈາກພວກເຂົາ, ຍັງມີນັກໂຄສະນາແລະ bloggers ຈໍານວນຫຼວງຫຼາຍທີ່ບໍ່ພຽງແຕ່ເຮັດຄວາມຜິດພາດຂອງຕົນເອງ, ແຕ່ຍັງເຮັດໃຫ້ມີຈໍານວນ myths ກັບບົດຄວາມຂອງພວກເຂົາ.

ມັນບໍ່ເປັນຄວາມລັບທີ່ຄວາມມັກອັນຮ້າຍແຮງບາງຢ່າງໄດ້ລຸກລາມໄປໃນໂຮງລະຄອນດິຈິຕອນຂອງສົງຄາມເມື່ອບໍ່ດົນມານີ້. ພວກເຮົາ, ແນ່ນອນ, ຫມາຍເຖິງຫນຶ່ງໃນຫົວຂໍ້ສົນທະນາຫຼາຍທີ່ສຸດໃນຄວາມທັນສະໄຫມຂອງລັດເຊຍ, ຄືການຂັດຂວາງການສົ່ງຂໍ້ຄວາມ Telegram.

ພວກຄັດຄ້ານການຂັດຂວາງ ສະເໜີວ່ານີ້ເປັນການປະທະກັນລະຫວ່າງຜູ້ຊາຍກັບລັດ, ເສລີພາບໃນການປາກເວົ້າ ແລະການຄວບຄຸມທັງໝົດຕໍ່ບຸກຄົນ. ໃນທາງກົງກັນຂ້າມ, ຜູ້ສະຫນັບສະຫນູນໄດ້ຖືກນໍາພາໂດຍການພິຈາລະນາຄວາມປອດໄພຂອງສາທາລະນະແລະການຕໍ່ສູ້ກັບໂຄງສ້າງທາງອາຍາແລະກໍ່ການຮ້າຍ.

ທຳອິດ, ໃຫ້ເຮົາຈິນຕະນາການເບິ່ງວ່າຕົວສົ່ງຂ່າວ Telegram ເຮັດວຽກແນວໃດ. ພວກເຮົາສາມາດໄປຫາຫນ້າທໍາອິດຂອງພວກເຂົາແລະອ່ານກ່ຽວກັບວິທີທີ່ພວກເຂົາວາງຕໍາແຫນ່ງຕົວເອງ. ຫນຶ່ງໃນຂໍ້ໄດ້ປຽບຕົ້ນຕໍຂອງການນໍາໃຊ້ການແກ້ໄຂສະເພາະນີ້ຈະແມ່ນການເນັ້ນຫນັກໃສ່ຄວາມປອດໄພຂອງຜູ້ໃຊ້ສຸດທ້າຍ. ແຕ່ນີ້ຫມາຍຄວາມວ່າແນວໃດ?

ເຊັ່ນດຽວກັນກັບການບໍລິການສາທາລະນະອື່ນໆຈໍານວນຫຼາຍ, ຂໍ້ມູນຂອງທ່ານຖືກຖ່າຍທອດໃນຮູບແບບທີ່ຖືກເຂົ້າລະຫັດ, ແຕ່ວ່າພຽງແຕ່ກັບເຄື່ອງແມ່ຂ່າຍສູນກາງ, ບ່ອນທີ່ພວກເຂົາຢູ່ໃນຮູບແບບເປີດຢ່າງສົມບູນແລະຜູ້ເບິ່ງແຍງໃດກໍ່ຕາມ, ຖ້າລາວຕ້ອງການແທ້ໆ, ສາມາດເບິ່ງຈົດຫມາຍທັງຫມົດຂອງເຈົ້າໄດ້ຢ່າງງ່າຍດາຍ. ເຈົ້າມີຂໍ້ສົງໄສບໍ? ຫຼັງຈາກນັ້ນ, ຄິດກ່ຽວກັບວິທີການປະຕິບັດຫນ້າທີ່ synchronization ລະຫວ່າງອຸປະກອນ. ຖ້າຂໍ້ມູນເປັນຄວາມລັບ, ມັນໄປຫາອຸປະກອນທີສາມໄດ້ແນວໃດ? ຫຼັງຈາກທີ່ທັງຫມົດ, ທ່ານບໍ່ໃຫ້ລະຫັດລູກຄ້າພິເສດໃດໆສໍາລັບການຖອດລະຫັດ.

ຕົວຢ່າງເຊັ່ນ, ດັ່ງທີ່ເຮັດຢູ່ໃນບໍລິການເມລ ProtonMail, ບ່ອນທີ່ຈະເຮັດວຽກກັບການບໍລິການທີ່ທ່ານຕ້ອງການໃຫ້ລະຫັດທີ່ເກັບໄວ້ໃນເຄື່ອງທ້ອງຖິ່ນຂອງທ່ານແລະທີ່ຕົວທ່ອງເວັບໃຊ້ເພື່ອຖອດລະຫັດຂໍ້ຄວາມໃນກ່ອງຈົດຫມາຍຂອງທ່ານ.

ແຕ່ມັນບໍ່ງ່າຍດາຍ. ນອກ​ຈາກ​ການ​ສົນ​ທະ​ນາ​ປົກ​ກະ​ຕິ​, ຍັງ​ມີ​ຄວາມ​ລັບ​. ທີ່ນີ້, ການຕິດຕໍ່ພົວພັນແມ່ນປະຕິບັດຢ່າງແທ້ຈິງພຽງແຕ່ລະຫວ່າງສອງອຸປະກອນແລະບໍ່ມີການໂອ້ລົມກ່ຽວກັບການ synchronization ໃດ. ຄຸນສົມບັດນີ້ສາມາດໃຊ້ໄດ້ກັບລູກຄ້າມືຖືເທົ່ານັ້ນ, ໂດຍມີຮູບໜ້າຈໍສົນທະນາຖືກລັອກຢູ່ໃນລະດັບແອັບ ແລະ ການສົນທະນາຖືກທຳລາຍຫຼັງຈາກກຳນົດເວລາ. ໃນດ້ານດ້ານວິຊາການ, ຂໍ້ມູນຍັງໄຫຼຜ່ານເຄື່ອງແມ່ຂ່າຍສູນກາງ, ແຕ່ບໍ່ໄດ້ຖືກເກັບໄວ້ຢູ່ທີ່ນັ້ນ. ຍິ່ງໄປກວ່ານັ້ນ, ການປະຫຍັດຕົວມັນເອງແມ່ນບໍ່ມີຄວາມຫມາຍ, ເພາະວ່າລູກຄ້າພຽງແຕ່ມີລະຫັດຖອດລະຫັດ, ແລະການຈະລາຈອນທີ່ຖືກເຂົ້າລະຫັດບໍ່ແມ່ນມູນຄ່າໂດຍສະເພາະ.

ໂຄງການນີ້ຈະເຮັດວຽກໄດ້ຕາບໃດທີ່ລູກຄ້າແລະເຄື່ອງແມ່ຂ່າຍປະຕິບັດມັນຢ່າງຊື່ສັດແລະຕາບໃດທີ່ບໍ່ມີໂຄງການປະເພດຕ່າງໆໃນອຸປະກອນທີ່ສົ່ງພາບຫນ້າຈໍຂອງທ່ານໄປຫາພາກສ່ວນທີສາມໂດຍບໍ່ຮູ້ຕົວ. ດັ່ງນັ້ນບາງທີເຫດຜົນສໍາລັບການບໍ່ມັກ Telegram ດັ່ງກ່າວໃນສ່ວນຂອງອົງການບັງຄັບໃຊ້ກົດຫມາຍຄວນໄດ້ຮັບການຊອກຫາຢູ່ໃນການສົນທະນາລັບບໍ? ນີ້, ໃນຄວາມຄິດເຫັນຂອງຂ້າພະເຈົ້າ, ແມ່ນຮາກຂອງຄວາມເຂົ້າໃຈຜິດຂອງປະຊາຊົນສ່ວນໃຫຍ່. ແລະພວກເຮົາຈະບໍ່ສາມາດເຂົ້າໃຈເຫດຜົນຂອງຄວາມເຂົ້າໃຈຜິດນີ້ໄດ້ຢ່າງສົມບູນຈົນກວ່າພວກເຮົາເຂົ້າໃຈວ່າການເຂົ້າລະຫັດແມ່ນຫຍັງໂດຍທົ່ວໄປແລະມັນມີຈຸດປະສົງເພື່ອປົກປ້ອງຂໍ້ມູນຂອງທ່ານຈາກໃຜ.

ຂໍໃຫ້ຈິນຕະນາການວ່າຜູ້ໂຈມຕີຕ້ອງການສົ່ງຂໍ້ຄວາມລັບໄປຫາຫມູ່ເພື່ອນຂອງລາວ. ມັນເປັນສິ່ງ ສຳ ຄັນທີ່ມັນຄຸ້ມຄ່າທັງການລົບກວນແລະການຫຼີ້ນມັນຢ່າງປອດໄພ. Telegram ເປັນທາງເລືອກທີ່ດີຈາກທັດສະນະຂອງຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພຂໍ້ມູນບໍ? ບໍ່ແມ່ນ. ຂ້າພະເຈົ້າໂຕ້ແຍ້ງວ່າການໃຊ້ຕົວສົ່ງຂໍ້ຄວາມທີ່ນິຍົມອັນໃດອັນໜຶ່ງສຳລັບອັນນີ້ແມ່ນທາງເລືອກທີ່ບໍ່ດີທີ່ສຸດທີ່ທ່ານສາມາດເລືອກໄດ້.

ບັນຫາຕົ້ນຕໍແມ່ນການນໍາໃຊ້ລະບົບການສົ່ງຂໍ້ຄວາມ, ບ່ອນທີ່ຈົດຫມາຍຂອງທ່ານຈະຖືກຄົ້ນຫາກ່ອນ. ແລະເຖິງແມ່ນວ່າມັນຈະຖືກປົກປ້ອງໄດ້ດີພຽງພໍ, ຄວາມເປັນຈິງຂອງການປະກົດຕົວຂອງມັນສາມາດປະນີປະນອມເຈົ້າໄດ້. ໃຫ້ພວກເຮົາເຕືອນທ່ານວ່າການເຊື່ອມຕໍ່ລະຫວ່າງລູກຄ້າຍັງເກີດຂື້ນໂດຍຜ່ານເຄື່ອງແມ່ຂ່າຍສູນກາງແລະ, ຢ່າງຫນ້ອຍ, ຄວາມຈິງຂອງການສົ່ງຂໍ້ຄວາມລະຫວ່າງສອງຜູ້ໃຊ້ຍັງສາມາດພິສູດໄດ້. ດັ່ງນັ້ນ, ມັນບໍ່ມີຄວາມຫມາຍທີ່ຈະໃຊ້ອີເມລ໌, ເຄືອຂ່າຍສັງຄົມແລະການບໍລິການສາທາລະນະອື່ນໆ.

ແລ້ວເຈົ້າຈະຈັດລະບຽບຈົດໝາຍທີ່ຕອບສະໜອງໄດ້ທຸກຄວາມຕ້ອງການດ້ານຄວາມປອດໄພແນວໃດ? ເປັນສ່ວນຫນຶ່ງຂອງການທົບທວນຄືນຂອງພວກເຮົາ, ພວກເຮົາຈະຍົກເລີກວິທີການທີ່ຜິດກົດຫມາຍຫຼືການຂັດແຍ້ງທັງຫມົດໂດຍເຈດຕະນາເພື່ອສະແດງໃຫ້ເຫັນວ່າບັນຫາສາມາດແກ້ໄຂໄດ້ພຽງແຕ່ຢູ່ໃນຂອບຂອງກົດຫມາຍ. ທ່ານຈະບໍ່ຕ້ອງການ spyware, hacker ຫຼືຊອບແວທີ່ຍາກທີ່ຈະຊອກຫາ.
ເກືອບທັງຫມົດຂອງເຄື່ອງມືແມ່ນລວມຢູ່ໃນຊຸດຂອງອຸປະກອນມາດຕະຖານທີ່ມາພ້ອມກັບລະບົບປະຕິບັດການ GNU / Linux, ແລະການຫ້າມພວກມັນຫມາຍເຖິງການຫ້າມຄອມພິວເຕີເຊັ່ນນັ້ນ.

World Wide Web ຄ້າຍກັບເຊີບເວີຂະໜາດໃຫຍ່, ປົກກະຕິແລ້ວໃຊ້ລະບົບປະຕິບັດການ GNU/Linux ຢູ່ໃນພວກມັນ ແລະກົດລະບຽບການກຳນົດເສັ້ນທາງແພັກເກັດລະຫວ່າງເຊີບເວີເຫຼົ່ານີ້. ສ່ວນໃຫຍ່ຂອງເຄື່ອງແມ່ຂ່າຍເຫຼົ່ານີ້ບໍ່ມີສໍາລັບການເຊື່ອມຕໍ່ໂດຍກົງ, ຢ່າງໃດກໍຕາມ, ນອກເຫນືອຈາກພວກມັນ, ຍັງມີເຄື່ອງແມ່ຂ່າຍຫຼາຍລ້ານທີ່ມີທີ່ຢູ່ທີ່ຂ້ອນຂ້າງສາມາດເຂົ້າເຖິງພວກເຮົາທັງຫມົດ, ຜ່ານການຈະລາຈອນຢ່າງຫຼວງຫຼາຍ. ແລະບໍ່ມີໃຜຈະຊອກຫາການຕອບຂອງທ່ານໃນບັນດາຄວາມວຸ່ນວາຍທັງຫມົດນີ້, ໂດຍສະເພາະຖ້າມັນບໍ່ໂດດເດັ່ນໃນທາງໃດກໍ່ຕາມຕໍ່ກັບພື້ນຖານທົ່ວໄປ.

ຜູ້ທີ່ຕ້ອງການຈັດຕັ້ງຊ່ອງທາງການສື່ສານລັບພຽງແຕ່ຈະຊື້ VPS (ເຄື່ອງ virtual ໃນຟັງ) ຈາກຫນຶ່ງໃນຫຼາຍຮ້ອຍຄົນຂອງຜູ້ນທີ່ມີຢູ່ໃນຕະຫຼາດ. ລາຄາຂອງບັນຫາ, ຍ້ອນວ່າມັນບໍ່ຍາກທີ່ຈະເຫັນ, ແມ່ນຫຼາຍໂດລາຕໍ່ເດືອນ. ແນ່ນອນ, ນີ້ບໍ່ສາມາດເຮັດໄດ້ໂດຍບໍ່ເປີດເຜີຍຊື່, ແລະໃນກໍລະນີໃດກໍ່ຕາມ, ເຄື່ອງ virtual ນີ້ຈະຖືກຜູກມັດກັບວິທີການຊໍາລະເງິນຂອງເຈົ້າ, ແລະດັ່ງນັ້ນຈຶ່ງເປັນຕົວຕົນຂອງເຈົ້າ. ຢ່າງໃດກໍຕາມ, hosters ສ່ວນໃຫຍ່ບໍ່ສົນໃຈສິ່ງທີ່ທ່ານດໍາເນີນການຢູ່ໃນຮາດແວຂອງເຂົາເຈົ້າຕາບໃດທີ່ທ່ານບໍ່ເກີນຂອບເຂດຈໍາກັດພື້ນຖານຂອງເຂົາເຈົ້າ, ເຊັ່ນ: ຈໍານວນການຈະລາຈອນທີ່ສົ່ງຫຼືການເຊື່ອມຕໍ່ກັບພອດ 23.

ເຖິງແມ່ນວ່າຄວາມເປັນໄປໄດ້ນີ້ມີຢູ່, ແຕ່ມັນກໍ່ບໍ່ແມ່ນກໍາໄລສໍາລັບລາວທີ່ຈະໃຊ້ເງິນຈໍານວນຫນ້ອຍທີ່ລາວໄດ້ຮັບຈາກເຈົ້າເພື່ອຕິດຕາມເຈົ້າ.
ແລະເຖິງແມ່ນວ່າລາວຕ້ອງການຫຼືຖືກບັງຄັບໃຫ້ເຮັດແນວນີ້, ລາວທໍາອິດຕ້ອງເຂົ້າໃຈວ່າປະເພດຂອງຊອບແວທີ່ທ່ານກໍາລັງໃຊ້ໂດຍສະເພາະແລະ, ອີງຕາມຄວາມຮູ້ນີ້, ສ້າງໂຄງສ້າງພື້ນຖານການຕິດຕາມ. ນີ້ຈະບໍ່ເປັນການຍາກທີ່ຈະເຮັດດ້ວຍຕົນເອງ, ແຕ່ອັດຕະໂນມັດຂະບວນການນີ້ຈະເປັນວຽກງານທີ່ມີຄວາມຫຍຸ້ງຍາກທີ່ສຸດ. ສໍາລັບເຫດຜົນດຽວກັນ, ປະຫຍັດການຈະລາຈອນທັງຫມົດທີ່ຜ່ານເຄື່ອງແມ່ຂ່າຍຂອງທ່ານຈະບໍ່ໄດ້ຮັບຜົນກໍາໄລທາງດ້ານເສດຖະກິດເວັ້ນເສຍແຕ່ວ່າທ່ານທໍາອິດມາເຖິງຄວາມສົນໃຈຂອງໂຄງສ້າງທີ່ກ່ຽວຂ້ອງທີ່ຕ້ອງການເຮັດສິ່ງນີ້.

ຂັ້ນຕອນຕໍ່ໄປແມ່ນການສ້າງຊ່ອງທາງທີ່ປອດໄພໂດຍໃຊ້ຫນຶ່ງໃນຫຼາຍວິທີການທີ່ມີຢູ່.

• ວິທີທີ່ງ່າຍທີ່ສຸດແມ່ນການສ້າງການເຊື່ອມຕໍ່ SSH ທີ່ປອດໄພກັບເຄື່ອງແມ່ຂ່າຍ. ລູກຄ້າຫຼາຍຄົນເຊື່ອມຕໍ່ຜ່ານ OpenSSH ແລະຕິດຕໍ່ສື່ສານ, ສໍາລັບຕົວຢ່າງ, ການນໍາໃຊ້ຄໍາສັ່ງກໍາແພງ. ລາຄາຖືກແລະມີຄວາມສຸກ.
• ຍົກສູງເຊີບເວີ VPN ແລະເຊື່ອມຕໍ່ລູກຄ້າຫຼາຍໆຄົນໂດຍຜ່ານເຄື່ອງແມ່ຂ່າຍກາງ. ອີກທາງເລືອກ, ຊອກຫາໂຄງການສົນທະນາໃດໆສໍາລັບເຄືອຂ່າຍທ້ອງຖິ່ນແລະສືບຕໍ່ເດີນຫນ້າ.
• FreeBSD NetCat ງ່າຍດາຍຢ່າງກະທັນຫັນມີຄຸນສົມບັດໃນຕົວສໍາລັບການສົນທະນາທີ່ບໍ່ເປີດເຜີຍຊື່ເບື້ອງຕົ້ນ. ຮອງຮັບການເຂົ້າລະຫັດໂດຍໃຊ້ໃບຢັ້ງຢືນ ແລະອື່ນໆອີກ.

ບໍ່ຈໍາເປັນຕ້ອງກ່າວເຖິງວ່າໃນລັກສະນະດຽວກັນ, ນອກເຫນືອຈາກຂໍ້ຄວາມທີ່ງ່າຍດາຍ, ທ່ານສາມາດໂອນໄຟລ໌ໃດໆ. ວິທີການເຫຼົ່ານີ້ສາມາດປະຕິບັດໄດ້ໃນ 5-10 ນາທີແລະບໍ່ມີຄວາມຫຍຸ້ງຍາກທາງດ້ານເຕັກນິກ. ຂໍ້ຄວາມຈະຄ້າຍຄືການຈະລາຈອນທີ່ຖືກເຂົ້າລະຫັດແບບງ່າຍດາຍ, ເຊິ່ງເປັນການຈະລາຈອນສ່ວນໃຫຍ່ໃນອິນເຕີເນັດ.

ວິທີການນີ້ເອີ້ນວ່າ steganography - ເຊື່ອງຂໍ້ຄວາມຢູ່ໃນສະຖານທີ່ທີ່ບໍ່ມີໃຜຄິດທີ່ຈະຊອກຫາພວກເຂົາ. ນີ້ຢູ່ໃນຕົວຂອງມັນເອງບໍ່ໄດ້ຮັບປະກັນຄວາມປອດໄພຂອງການຕິດຕໍ່, ແຕ່ມັນຫຼຸດລົງຄວາມເປັນໄປໄດ້ຂອງການກວດພົບຂອງມັນໃຫ້ເປັນສູນ. ນອກຈາກນັ້ນ, ຖ້າເຄື່ອງແມ່ຂ່າຍຂອງທ່ານຕັ້ງຢູ່ໃນປະເທດອື່ນ, ຂະບວນການດຶງຂໍ້ມູນອາດຈະເປັນໄປບໍ່ໄດ້ສໍາລັບເຫດຜົນອື່ນໆ. ແລະເຖິງແມ່ນວ່າຜູ້ໃດຜູ້ຫນຶ່ງເຂົ້າເຖິງມັນ, ຫຼັງຈາກນັ້ນ, ຈົດຫມາຍຂອງທ່ານເຖິງຈຸດນີ້ສ່ວນຫຼາຍອາດຈະບໍ່ຖືກທໍາລາຍ, ເພາະວ່າ, ບໍ່ເຫມືອນກັບການບໍລິການສາທາລະນະ, ມັນບໍ່ໄດ້ຖືກບັນທຶກໄວ້ທຸກບ່ອນໃນທ້ອງຖິ່ນ (ນີ້, ແນ່ນອນ, ແມ່ນຂຶ້ນກັບທາງເລືອກທີ່ທ່ານໄດ້ເຮັດ) ວິທີການສື່ສານ).

ຢ່າງໃດກໍຕາມ, ພວກເຂົາເຈົ້າອາດຈະຄັດຄ້ານຂ້າພະເຈົ້າວ່າຂ້າພະເຈົ້າຊອກຫາຢູ່ໃນບ່ອນທີ່ບໍ່ຖືກຕ້ອງ, ອົງການຂ່າວລັບຂອງໂລກໄດ້ຄິດຍາວກ່ຽວກັບທຸກສິ່ງທຸກຢ່າງ, ແລະໂປໂຕຄອນການເຂົ້າລະຫັດທັງຫມົດມີຂຸມສໍາລັບການນໍາໃຊ້ພາຍໃນມາດົນນານ. ເປັນຄໍາຖະແຫຼງທີ່ສົມເຫດສົມຜົນຢ່າງສົມບູນ, ໃຫ້ປະຫວັດສາດຂອງບັນຫາ. ຈະເຮັດແນວໃດໃນກໍລະນີນີ້?

ລະບົບການເຂົ້າລະຫັດທັງຫມົດທີ່ underlie cryptography ທີ່ທັນສະໄຫມມີຄຸນສົມບັດທີ່ແນ່ນອນ - cryptographic strength . ມັນສົມມຸດວ່າ cipher ໃດສາມາດຖືກ cracked - ມັນເປັນພຽງແຕ່ເລື່ອງຂອງເວລາແລະຊັບພະຍາກອນ. ໂດຍຫລັກການແລ້ວ, ມັນເປັນສິ່ງຈໍາເປັນເພື່ອຮັບປະກັນວ່າຂະບວນການນີ້ພຽງແຕ່ບໍ່ມີກໍາໄລສໍາລັບຜູ້ໂຈມຕີ, ໂດຍບໍ່ຄໍານຶງເຖິງຂໍ້ມູນທີ່ສໍາຄັນ. ຫຼືມັນໃຊ້ເວລາດົນຫຼາຍທີ່ໃນເວລາທີ່ hack ຂໍ້ມູນຈະບໍ່ສໍາຄັນ.

ຄໍາຖະແຫຼງນີ້ບໍ່ແມ່ນຄວາມຈິງທັງຫມົດ. ມັນຖືກຕ້ອງເມື່ອເວົ້າເຖິງໂປໂຕຄອນການເຂົ້າລະຫັດທົ່ວໄປທີ່ສຸດທີ່ໃຊ້ໃນມື້ນີ້. ຢ່າງໃດກໍຕາມ, ໃນບັນດາຄວາມຫລາກຫລາຍຂອງ ciphers, ມີຫນຶ່ງທີ່ທົນທານຕໍ່ການແຕກຫັກຢ່າງແທ້ຈິງແລະໃນເວລາດຽວກັນເຂົ້າໃຈງ່າຍຫຼາຍ. ມັນເປັນໄປບໍ່ໄດ້ທາງທິດສະດີທີ່ຈະ hack ຖ້າເງື່ອນໄຂທັງຫມົດແມ່ນບັນລຸໄດ້.

ແນວຄວາມຄິດທີ່ຢູ່ເບື້ອງຫລັງ Vernam Cipher ແມ່ນງ່າຍດາຍຫຼາຍ - ລໍາດັບຂອງລະຫັດສຸ່ມແມ່ນຖືກສ້າງຂຶ້ນລ່ວງຫນ້າວ່າຂໍ້ຄວາມໃດຈະຖືກເຂົ້າລະຫັດ. ຍິ່ງໄປກວ່ານັ້ນ, ແຕ່ລະກະແຈຖືກໃຊ້ພຽງແຕ່ຄັ້ງດຽວເພື່ອເຂົ້າລະຫັດແລະຖອດລະຫັດຂໍ້ຄວາມດຽວ. ໃນກໍລະນີງ່າຍດາຍທີ່ສຸດ, ພວກເຮົາສ້າງສາຍຍາວຂອງ bytes random ແລະຫັນປ່ຽນແຕ່ລະ byte ຂອງຂໍ້ຄວາມໂດຍຜ່ານການປະຕິບັດການ XOR ກັບ byte ທີ່ສອດຄ້ອງກັນໃນຄີແລະສົ່ງມັນເພີ່ມເຕີມຜ່ານຊ່ອງ unencrypted. ມັນງ່າຍທີ່ຈະເຫັນວ່າ cipher ແມ່ນ symmetric ແລະກຸນແຈສໍາລັບການເຂົ້າລະຫັດແລະການຖອດລະຫັດແມ່ນຄືກັນ.

ວິທີການນີ້ມີຂໍ້ເສຍແລະບໍ່ຄ່ອຍໄດ້ນໍາໃຊ້, ແຕ່ປະໂຫຍດທີ່ບັນລຸໄດ້ແມ່ນຖ້າທັງສອງຝ່າຍຕົກລົງກັນກ່ຽວກັບກຸນແຈລ່ວງຫນ້າແລະຄີນັ້ນບໍ່ຖືກປະນີປະນອມ, ຫຼັງຈາກນັ້ນທ່ານສາມາດແນ່ໃຈວ່າຂໍ້ມູນຈະບໍ່ຖືກອ່ານ.

ມັນ​ເຮັດ​ວຽກ​ແນວ​ໃດ? ກຸນແຈແມ່ນຖືກສ້າງຂຶ້ນລ່ວງຫນ້າແລະຖ່າຍທອດລະຫວ່າງຜູ້ເຂົ້າຮ່ວມທັງຫມົດໂດຍຜ່ານຊ່ອງທາງທາງເລືອກ. ມັນສາມາດຖືກໂອນໃນລະຫວ່າງການປະຊຸມສ່ວນບຸກຄົນໃນອານາເຂດທີ່ເປັນກາງ, ຖ້າເປັນໄປໄດ້, ເພື່ອລົບລ້າງການກວດສອບທີ່ເປັນໄປໄດ້ຢ່າງສົມບູນ, ຫຼືພຽງແຕ່ສົ່ງຜ່ານທາງໄປສະນີດ້ວຍ USB flash drive. ພວກເຮົາຍັງອາໄສຢູ່ໃນໂລກທີ່ບໍ່ມີຄວາມສາມາດທາງດ້ານເຕັກນິກທີ່ຈະກວດສອບສື່ຂ້າມຊາຍແດນ, ຮາດດິດແລະໂທລະສັບທັງຫມົດ.
ຫຼັງຈາກທີ່ຜູ້ເຂົ້າຮ່ວມທັງຫມົດໃນຈົດຫມາຍສະບັບໄດ້ຮັບທີ່ສໍາຄັນ, ຂ້ອນຂ້າງຍາວອາດຈະຜ່ານກ່ອນທີ່ກອງປະຊຸມການສື່ສານຕົວຈິງຈະເກີດຂຶ້ນ, ເຊິ່ງເຮັດໃຫ້ມັນມີຄວາມຫຍຸ້ງຍາກຫຼາຍທີ່ຈະຕ້ານກັບລະບົບນີ້.

ຫນຶ່ງ byte ໃນກະແຈແມ່ນໃຊ້ພຽງແຕ່ຄັ້ງດຽວເພື່ອເຂົ້າລະຫັດຫນຶ່ງຕົວອັກສອນຂອງຂໍ້ຄວາມລັບແລະຖອດລະຫັດມັນໂດຍຜູ້ເຂົ້າຮ່ວມອື່ນໆ. ກະແຈທີ່ໃຊ້ແລ້ວສາມາດຖືກທໍາລາຍໂດຍອັດຕະໂນມັດໂດຍຜູ້ເຂົ້າຮ່ວມທັງຫມົດໃນຈົດຫມາຍຫຼັງຈາກການໂອນຂໍ້ມູນ. ມີການແລກປ່ຽນລະຫັດລັບຫນຶ່ງຄັ້ງ, ທ່ານສາມາດສົ່ງຂໍ້ຄວາມທີ່ມີປະລິມານທັງຫມົດເທົ່າກັບຄວາມຍາວຂອງພວກເຂົາ. ຄວາມ​ຈິງ​ນີ້​ໂດຍ​ປົກ​ກະ​ຕິ​ໄດ້​ຖືກ​ກ່າວ​ເຖິງ​ເປັນ​ຂໍ້​ເສຍ​ຂອງ cipher ນີ້​, ມັນ​ເປັນ​ທີ່​ສຸກ​ຫຼາຍ​ເມື່ອ​ກະ​ແຈ​ມີ​ຄວາມ​ຍາວ​ຈໍາ​ກັດ​ແລະ​ບໍ່​ຂຶ້ນ​ກັບ​ຂະ​ຫນາດ​ຂອງ​ຂໍ້​ຄວາມ​. ຢ່າງໃດກໍຕາມ, ປະຊາຊົນເຫຼົ່ານີ້ລືມກ່ຽວກັບຄວາມກ້າວຫນ້າ, ແລະໃນຂະນະທີ່ນີ້ແມ່ນບັນຫາໃນສົງຄາມເຢັນ, ມັນບໍ່ແມ່ນບັນຫາດັ່ງກ່າວໃນມື້ນີ້. ຖ້າພວກເຮົາສົມມຸດວ່າຄວາມສາມາດຂອງສື່ທີ່ທັນສະໄຫມແມ່ນບໍ່ມີຂອບເຂດຈໍາກັດແລະໃນກໍລະນີເລັກນ້ອຍທີ່ສຸດທີ່ພວກເຮົາກໍາລັງເວົ້າກ່ຽວກັບ gigabytes, ຊ່ອງທາງການສື່ສານທີ່ປອດໄພສາມາດດໍາເນີນການໄດ້ຢ່າງບໍ່ມີກໍານົດ.

ໃນປະຫວັດສາດ, Vernam Cipher, ຫຼືການເຂົ້າລະຫັດແບບເທື່ອດຽວ, ໄດ້ຖືກນໍາໃຊ້ຢ່າງກວ້າງຂວາງໃນລະຫວ່າງສົງຄາມເຢັນເພື່ອສົ່ງຂໍ້ຄວາມລັບ. ເຖິງແມ່ນວ່າມີກໍລະນີທີ່, ເນື່ອງຈາກຄວາມບໍ່ລະມັດລະວັງ, ຂໍ້ຄວາມທີ່ແຕກຕ່າງກັນໄດ້ຖືກເຂົ້າລະຫັດດ້ວຍກະແຈດຽວກັນ, ນັ້ນແມ່ນ, ຂັ້ນຕອນການເຂົ້າລະຫັດຖືກທໍາລາຍແລະນີ້ອະນຸຍາດໃຫ້ພວກເຂົາຖືກຖອດລະຫັດ.

ມັນຍາກທີ່ຈະໃຊ້ວິທີນີ້ໃນການປະຕິບັດ? ມັນເປັນເລື່ອງເລັກນ້ອຍ, ແລະອັດຕະໂນມັດຂະບວນການນີ້ໂດຍການຊ່ວຍເຫຼືອຂອງຄອມພິວເຕີທີ່ທັນສະໄຫມແມ່ນຢູ່ໃນຄວາມສາມາດຂອງນັກສມັກເລ່ນຈົວ.

ດັ່ງນັ້ນບາງທີຈຸດປະສົງຂອງການຂັດຂວາງແມ່ນເພື່ອສ້າງຄວາມເສຍຫາຍໃຫ້ກັບຜູ້ສົ່ງຂ່າວ Telegram ສະເພາະ? ຖ້າເປັນດັ່ງນັ້ນ, ຫຼັງຈາກນັ້ນອີກເທື່ອຫນຶ່ງ bypass. ລູກຄ້າ Telegram ອອກຈາກກ່ອງສະຫນັບສະຫນູນເຄື່ອງແມ່ຂ່າຍຂອງຕົວແທນແລະໂປໂຕຄອນ SOCKS5, ເຊິ່ງເຮັດໃຫ້ຜູ້ໃຊ້ໂອກາດທີ່ຈະເຮັດວຽກຜ່ານເຄື່ອງແມ່ຂ່າຍພາຍນອກທີ່ມີທີ່ຢູ່ IP ທີ່ບໍ່ຖືກບລັອກ. ການຊອກຫາເຄື່ອງແມ່ຂ່າຍ SOCKS5 ສາທາລະນະສໍາລັບກອງປະຊຸມສັ້ນໆແມ່ນບໍ່ຍາກ, ແຕ່ການຕັ້ງເຄື່ອງແມ່ຂ່າຍດັ່ງກ່າວດ້ວຍຕົວທ່ານເອງໃນ VPS ຂອງທ່ານແມ່ນງ່າຍກວ່າ.

ເຖິງແມ່ນວ່າຈະຍັງມີຄວາມເສຍຫາຍຕໍ່ລະບົບນິເວດຂອງ messenger, ເພາະວ່າສໍາລັບຜູ້ໃຊ້ສ່ວນໃຫຍ່ຂໍ້ຈໍາກັດເຫຼົ່ານີ້ຍັງຈະສ້າງອຸປະສັກທີ່ບໍ່ສາມາດຜ່ານໄດ້ແລະຄວາມນິຍົມຂອງປະຊາກອນຈະທົນທຸກ.

ດັ່ງນັ້ນ, ໃຫ້ພວກເຮົາສະຫຼຸບ. ທັງຫມົດ hype ປະມານ Telegram ແມ່ນ hype ແລະບໍ່ມີຫຍັງຫຼາຍ. ການຂັດຂວາງມັນດ້ວຍເຫດຜົນດ້ານຄວາມປອດໄພສາທາລະນະແມ່ນບໍ່ຮູ້ຫນັງສືທາງດ້ານວິຊາການແລະບໍ່ມີຈຸດຫມາຍ. ໂຄງສ້າງໃດໆທີ່ມີຄວາມສົນໃຈຢ່າງໃຫຍ່ຫຼວງໃນການຕິດຕໍ່ພົວພັນທີ່ປອດໄພສາມາດຈັດລະບຽບຊ່ອງທາງຂອງຕົນເອງໂດຍໃຊ້ເຕັກນິກການເສີມຫຼາຍ, ແລະສິ່ງທີ່ຫນ້າສົນໃຈທີ່ສຸດ, ນີ້ແມ່ນເຮັດຢ່າງງ່າຍດາຍ, ຕາບໃດທີ່ຢ່າງຫນ້ອຍມີການເຂົ້າເຖິງເຄືອຂ່າຍບາງຢ່າງ.

ດ້ານຄວາມປອດໄພຂອງຂໍ້ມູນໃນມື້ນີ້ບໍ່ໄດ້ກວມເອົາຜູ້ສົ່ງຂ່າວ, ແຕ່ຜູ້ໃຊ້ເຄືອຂ່າຍທໍາມະດາ, ເຖິງແມ່ນວ່າພວກເຂົາບໍ່ເຂົ້າໃຈມັນ. ອິນເຕີເນັດທີ່ທັນສະໄຫມແມ່ນຄວາມເປັນຈິງທີ່ຕ້ອງໄດ້ຮັບການພິຈາລະນາແລະໃນກົດຫມາຍທີ່ຈົນກ່ວາບໍ່ດົນມານີ້ເບິ່ງຄືວ່າຢຸດເຊົາການສະຫມັກ. ການຂັດຂວາງ Telegram ແມ່ນອີກຕົວຢ່າງຫນຶ່ງຂອງສົງຄາມສໍາລັບຕະຫຼາດຂໍ້ມູນຂ່າວສານ. ບໍ່ແມ່ນຄັ້ງທໍາອິດແລະແນ່ນອນວ່າບໍ່ແມ່ນຄົນສຸດທ້າຍ.

ພຽງແຕ່ສອງສາມທົດສະວັດກ່ອນ, ກ່ອນທີ່ຈະມີການພັດທະນາຂະຫນາດໃຫຍ່ຂອງອິນເຕີເນັດ, ບັນຫາທີ່ສໍາຄັນທີ່ປະເຊີນຫນ້າກັບເຄືອຂ່າຍຕົວແທນທຸກປະເພດແມ່ນການສ້າງຕັ້ງຊ່ອງທາງການສື່ສານທີ່ປອດໄພທັງລະຫວ່າງຕົວເອງແລະການປະສານງານການເຮັດວຽກກັບສູນກາງ. ການ​ຄວບ​ຄຸມ​ຢ່າງ​ເຂັ້ມ​ງວດ​ກ່ຽວ​ກັບ​ສະ​ຖາ​ນີ​ວິ​ທະ​ຍຸ​ເອ​ກະ​ຊົນ​ໃນ​ໄລ​ຍະ​ສົງ​ຄາມ​ໂລກ​ຄັ້ງ​ທີ​ສອງ​ໃນ​ທຸກ​ປະ​ເທດ​ທີ່​ເຂົ້າ​ຮ່ວມ (ການ​ຈົດ​ທະ​ບຽນ​ແມ່ນ​ຍັງ​ຕ້ອງ​ການ​ໃນ​ມື້​ນີ້​)​, ສະ​ຖາ​ນີ​ວິ​ທະ​ຍຸ​ຂອງ​ສົງ​ຄາມ​ເຢັນ​ຈໍາ​ນວນ​ຫນຶ່ງ (ບາງ​ຄັ້ງ​ຍັງ​ມີ​ຜົນ​ສັກ​ສິດ​ໃນ​ມື້​ນີ້​)​, ຮູບ​ເງົາ mini ໃນ sole ຂອງ​ເກີບ - ທັງ​ຫມົດ​ນີ້ ເບິ່ງຄືວ່າເປັນເລື່ອງຕະຫລົກພຽງແຕ່ຢູ່ໃນຂັ້ນຕອນໃຫມ່ຂອງການພັດທະນາຂອງອາລະຍະທໍາ. ເຊັ່ນດຽວກັນກັບ inertia ຂອງສະຕິ, ບັງຄັບໃຫ້ເຄື່ອງຈັກຂອງລັດ rigidly ສະກັດກັ້ນປະກົດການໃດໆທີ່ບໍ່ຢູ່ພາຍໃຕ້ການຄວບຄຸມຂອງຕົນ. ນີ້ແມ່ນເຫດຜົນທີ່ວ່າການຂັດຂວາງທີ່ຢູ່ IP ບໍ່ຄວນຖືວ່າເປັນການແກ້ໄຂທີ່ຍອມຮັບ, ແລະພຽງແຕ່ສະແດງໃຫ້ເຫັນເຖິງການຂາດຄວາມສາມາດຂອງຜູ້ຕັດສິນໃຈດັ່ງກ່າວ.

ບັນຫາຕົ້ນຕໍຂອງເວລາຂອງພວກເຮົາບໍ່ແມ່ນການເກັບຮັກສາຫຼືການວິເຄາະຂໍ້ມູນການຕິດຕໍ່ສ່ວນບຸກຄົນໂດຍພາກສ່ວນທີສາມ (ນີ້ແມ່ນຂ້ອນຂ້າງເປັນຄວາມເປັນຈິງຈຸດປະສົງທີ່ພວກເຮົາດໍາລົງຊີວິດໃນມື້ນີ້), ແຕ່ຄວາມຈິງທີ່ວ່າປະຊາຊົນເອງພ້ອມທີ່ຈະສະຫນອງຂໍ້ມູນນີ້. ທຸກໆຄັ້ງທີ່ທ່ານເຂົ້າເຖິງອິນເຕີເນັດຈາກຕົວທ່ອງເວັບທີ່ທ່ານມັກ, ຕົວອັກສອນຫຼາຍສິບຕົວກໍາລັງເບິ່ງທ່ານ, ບັນທຶກວິທີການແລະບ່ອນທີ່ທ່ານຄລິກໃສ່ແລະຫນ້າທີ່ເຈົ້າໄປ. ເມື່ອຕິດຕັ້ງແອັບພລິເຄຊັນອື່ນສໍາລັບໂທລະສັບສະຫຼາດ, ຄົນສ່ວນໃຫຍ່ເບິ່ງປ່ອງຢ້ຽມການຮ້ອງຂໍສໍາລັບການໃຫ້ສິດທິພິເສດກັບໂຄງການເປັນອຸປະສັກທີ່ຫນ້າລໍາຄານກ່ອນທີ່ຈະເລີ່ມໃຊ້ມັນ. ໂດຍບໍ່ໄດ້ສັງເກດເຫັນຄວາມຈິງທີ່ວ່າໂຄງການທີ່ບໍ່ມີອັນຕະລາຍແມ່ນເຂົ້າໄປໃນປື້ມທີ່ຢູ່ຂອງທ່ານແລະຕ້ອງການອ່ານຂໍ້ຄວາມທັງຫມົດຂອງທ່ານ. ຄວາມ​ປອດ​ໄພ​ແລະ​ຄວາມ​ເປັນ​ສ່ວນ​ຕົວ​ແມ່ນ​ມີ​ການ​ຊື້​ຂາຍ​ໄດ້​ຢ່າງ​ງ່າຍ​ດາຍ​ຂອງ​ການ​ນໍາ​ໃຊ້​. ແລະບຸກຄົນຕົນເອງມັກຈະເຕັມໄປດ້ວຍຄວາມສະຫມັກໃຈກັບຂໍ້ມູນສ່ວນຕົວຂອງລາວ, ແລະດັ່ງນັ້ນ, ດ້ວຍເສລີພາບຂອງລາວ, ດັ່ງນັ້ນຈຶ່ງເຮັດໃຫ້ຖານຂໍ້ມູນຂອງອົງການຈັດຕັ້ງເອກະຊົນແລະລັດຖະບານຂອງໂລກມີຂໍ້ມູນທີ່ມີຄຸນຄ່າທີ່ສຸດກ່ຽວກັບຊີວິດຂອງລາວ. ແລະພວກເຂົາແນ່ນອນຈະໃຊ້ຂໍ້ມູນນີ້ເພື່ອຈຸດປະສົງຂອງຕົນເອງ. ແລະເຊັ່ນດຽວກັນ, ໃນການແຂ່ງຂັນເພື່ອຜົນກໍາໄລ, ພວກເຂົາຈະຂາຍມັນໃຫ້ກັບທຸກໆຄົນ, ບໍ່ສົນໃຈມາດຕະຖານດ້ານສິນທໍາແລະຈັນຍາບັນ.

ຂ້າພະເຈົ້າຫວັງວ່າຂໍ້ມູນທີ່ນໍາສະເຫນີໃນບົດຄວາມນີ້ຈະຊ່ວຍໃຫ້ທ່ານສາມາດທົບທວນຄືນໃຫມ່ກ່ຽວກັບບັນຫາຄວາມປອດໄພຂອງຂໍ້ມູນແລະ, ບາງທີອາດ, ປ່ຽນແປງນິໄສບາງຢ່າງຂອງທ່ານໃນເວລາເຮັດວຽກອອນໄລນ໌. ແລະຜູ້ຊ່ຽວຊານຈະຍິ້ມຢ່າງເຄັ່ງຄັດແລະກ້າວຕໍ່ໄປ.

ຄວາມສະຫງົບສຸກກັບບ້ານຂອງເຈົ້າ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com