ക്രിപ്‌റ്റോഗ്രഫിയെക്കുറിച്ചും ഡാറ്റ സംരക്ഷണത്തെക്കുറിച്ചും നിഷ്‌ക്രിയ വ്യക്തിയുടെ നിഷ്‌ക്രിയ ചിന്തകൾ

എന്തുകൊണ്ട് ക്രിപ്റ്റോഗ്രഫി? എനിക്ക് തന്നെ അതിനെ കുറിച്ച് സാമാന്യം ഉപരിപ്ലവമായ അറിവുണ്ട്. അതെ, ഞാൻ ക്ലാസിക് കൃതി വായിച്ചു ബ്രൂസ് ഷ്നിയർ, എന്നാൽ വളരെക്കാലം മുമ്പ്; അതെ, സമമിതിയും അസമമായ എൻക്രിപ്ഷനും തമ്മിലുള്ള വ്യത്യാസം ഞാൻ മനസ്സിലാക്കുന്നു, എലിപ്റ്റിക് കർവുകൾ എന്താണെന്ന് ഞാൻ മനസ്സിലാക്കുന്നു, പക്ഷേ അത്രമാത്രം. മാത്രമല്ല, നിലവിലുള്ള ക്രിപ്‌റ്റോഗ്രാഫിക് ലൈബ്രറികൾ, ഓരോ ഫംഗ്‌ഷന്റെ പേരിലും അൽഗോരിതത്തിന്റെ പൂർണ്ണമായ പേര് ഉൾപ്പെടുത്തുകയും ഒരു കൂട്ടം ഇനീഷ്യലൈസറുകൾ പുറത്തെടുക്കുകയും ചെയ്യുന്ന മനോഹരമായ ആചാരം, ഒരു പ്രോഗ്രാമർ എന്ന നിലയിൽ എനിക്ക് ഭയങ്കര ബുദ്ധിമുട്ട് നൽകുന്നു.
അപ്പോൾ എന്തുകൊണ്ട്? ഒരുപക്ഷേ, ഡാറ്റാ പരിരക്ഷണം, രഹസ്യാത്മക വിവരങ്ങൾ മുതലായവയെക്കുറിച്ചുള്ള നിലവിലെ പ്രസിദ്ധീകരണങ്ങൾ വായിക്കുമ്പോൾ, നമ്മൾ എവിടെയോ തെറ്റായ സ്ഥലത്ത് കുഴിച്ചിടുകയാണെന്ന് എനിക്ക് തോന്നുന്നു, അല്ലെങ്കിൽ കൂടുതൽ വ്യക്തമായി പറഞ്ഞാൽ, സാങ്കേതിക സഹായത്തോടെ അടിസ്ഥാനപരമായ സാമൂഹിക പ്രശ്നങ്ങൾ പരിഹരിക്കാൻ ഞങ്ങൾ ശ്രമിക്കുന്നു. അർത്ഥമാക്കുന്നത് (ക്രിപ്റ്റോഗ്രഫി) . നമുക്ക് ഇതിനെക്കുറിച്ച് സംസാരിക്കാം, യുഗനിർമ്മാണ കണ്ടെത്തലുകളും അതുപോലെ കൃത്യമായ നിർദ്ദേശങ്ങളും ഞാൻ വാഗ്ദാനം ചെയ്യുന്നില്ല, നിഷ്ക്രിയ ചിന്തകൾ അത്രമാത്രം: നിഷ്ക്രിയമാണ്.

കുറച്ച് ചരിത്രം, കുറച്ച് മാത്രം

1976-ൽ, യുണൈറ്റഡ് സ്റ്റേറ്റ്സ് സിമെട്രിക് എൻക്രിപ്ഷൻ അൽഗോരിതങ്ങൾക്കായി ഒരു ഫെഡറൽ സ്റ്റാൻഡേർഡ് സ്വീകരിച്ചു - DES. ഡാറ്റാ പരിരക്ഷയ്‌ക്കായുള്ള വർദ്ധിച്ചുവരുന്ന ബിസിനസ്സ് ആവശ്യങ്ങളോടുള്ള പ്രതികരണമായി സൃഷ്‌ടിച്ച ആദ്യത്തെ പൊതുവായതും നിലവാരമുള്ളതുമായ ക്രിപ്‌റ്റോഗ്രാഫിക് അൽഗോരിതം ആയിരുന്നു ഇത്.

താടിയുള്ള കൗതുകം

അൽഗോരിതം അബദ്ധത്തിൽ പ്രസിദ്ധീകരിച്ചതാണ്. ഇത് ഹാർഡ്‌വെയർ നിർവ്വഹണത്തിനായി ഒപ്റ്റിമൈസ് ചെയ്യുകയും സോഫ്‌റ്റ്‌വെയർ നടപ്പിലാക്കുന്നതിന് വളരെ സങ്കീർണ്ണവും കാര്യക്ഷമമല്ലാത്തതുമായി കണക്കാക്കുകയും ചെയ്തു. എന്നിരുന്നാലും, മൂറിന്റെ നിയമം വേഗത്തിൽ എല്ലാം അതിന്റെ സ്ഥാനത്ത് സ്ഥാപിച്ചു.

ഇത് തോന്നുന്നു - കഥയുടെ അവസാനം, അത് എടുക്കുക, എൻക്രിപ്റ്റ് ചെയ്യുക, ഡീക്രിപ്റ്റ് ചെയ്യുക, ആവശ്യമെങ്കിൽ കീയുടെ ദൈർഘ്യം വർദ്ധിപ്പിക്കുക. അമേരിക്കക്കാർ അതിൽ ബുക്ക്മാർക്കുകൾ ഉപേക്ഷിച്ചിട്ടുണ്ടെന്ന് നിങ്ങൾക്ക് ഉറപ്പായും അറിയാം, അപ്പോൾ നിങ്ങൾക്കായി ഒരു റഷ്യൻ അനലോഗ് ഉണ്ട് - GOST 28147-89, നിങ്ങൾ ഒരുപക്ഷേ അതിലും കുറവ് വിശ്വസിക്കുന്നു. എന്നിട്ട് രണ്ടും ഒന്നിന് മുകളിൽ മറ്റൊന്ന് ഉപയോഗിക്കുക. എഫ്‌ബിഐയും എഫ്‌എസ്‌ബിയും നിങ്ങൾക്കായി ഒന്നിക്കുകയും അവരുടെ ബുക്ക്‌മാർക്കുകൾ കൈമാറ്റം ചെയ്യുകയും ചെയ്തുവെന്ന് നിങ്ങൾ വിശ്വസിക്കുന്നുവെങ്കിൽ, എനിക്ക് നിങ്ങൾക്കായി ഒരു സന്തോഷവാർത്തയുണ്ട് - നിങ്ങൾ ഭ്രാന്തനല്ല, നിങ്ങൾക്ക് മഹത്വത്തിന്റെ നിസ്സാരമായ ഭ്രമമുണ്ട്.
സിമെട്രിക് എൻക്രിപ്ഷൻ എങ്ങനെയാണ് പ്രവർത്തിക്കുന്നത്? രണ്ട് പങ്കാളികൾക്കും ഒരേ കീ അറിയാം, അത് പാസ്‌വേഡ് എന്നും അറിയപ്പെടുന്നു, കൂടാതെ ഇത് ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്തതും ഡീക്രിപ്റ്റ് ചെയ്യാൻ കഴിയും. ഈ സ്കീം ചാരന്മാർക്ക് മികച്ച രീതിയിൽ പ്രവർത്തിക്കുന്നു, പക്ഷേ ആധുനിക ഇന്റർനെറ്റിന് പൂർണ്ണമായും അനുയോജ്യമല്ല, കാരണം ഈ കീ ഓരോ ഇന്റർലോക്കുട്ടർമാരിലേക്കും മുൻകൂട്ടി കൈമാറണം. കുറച്ച് സമയത്തേക്ക്, മുമ്പ് അറിയപ്പെടുന്ന പങ്കാളിയുമായി ആശയവിനിമയം നടത്തുമ്പോൾ താരതമ്യേന കുറച്ച് കമ്പനികൾ അവരുടെ ഡാറ്റ പരിരക്ഷിച്ചപ്പോൾ, കൊറിയറുകളുടെയും സുരക്ഷിത മെയിലുകളുടെയും സഹായത്തോടെ പ്രശ്നം പരിഹരിച്ചു, എന്നാൽ പിന്നീട് ഇന്റർനെറ്റ് വ്യാപകമാവുകയും ചിത്രത്തിലേക്ക് വരികയും ചെയ്തു.

അസിമട്രിക് ക്രിപ്റ്റോഗ്രഫി

രണ്ട് കീകൾ ഉൾപ്പെട്ടിരിക്കുന്നിടത്ത്: പൊതു, രഹസ്യമായി സൂക്ഷിക്കാത്തതും ആരോടും ആശയവിനിമയം നടത്തുന്നതും; ഒപ്പം സ്വകാര്യം, അതിന്റെ ഉടമയ്ക്ക് മാത്രമേ അറിയൂ. ഒരു പൊതു കീ ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്‌തത് ഒരു സ്വകാര്യ ഒന്ന് ഉപയോഗിച്ച് മാത്രമേ ഡീക്രിപ്റ്റ് ചെയ്യാൻ കഴിയൂ, തിരിച്ചും. അങ്ങനെ, ആർക്കും സ്വീകർത്താവിന്റെ പൊതു കീ കണ്ടെത്താനും അദ്ദേഹത്തിന് ഒരു സന്ദേശം അയയ്ക്കാനും കഴിയും, സ്വീകർത്താവ് മാത്രമേ അത് വായിക്കൂ. പ്രശ്നം പരിഹരിച്ചതായി തോന്നുന്നുണ്ടോ?
പക്ഷേ ഇന്റർനെറ്റ് ആ രീതിയിൽ പ്രവർത്തിക്കുന്നില്ല, പ്രശ്നം പൂർണ്ണ ശക്തിയിൽ ഉയർന്നുവരുന്നു പ്രാമാണീകരണം പ്രത്യേകിച്ച്, പ്രാഥമിക പ്രാമാണീകരണം, ചില അർത്ഥത്തിൽ വിപരീത പ്രശ്നം അജ്ഞാതത്വം. ചുരുക്കത്തിൽ, ഞാൻ സംസാരിക്കുന്ന വ്യക്തി യഥാർത്ഥത്തിൽ ഞാൻ സംസാരിക്കാൻ ഉദ്ദേശിച്ച വ്യക്തിയാണെന്ന് എനിക്ക് എങ്ങനെ ഉറപ്പിക്കാം? ഞാൻ ഉപയോഗിക്കുന്ന പൊതു കീ യഥാർത്ഥത്തിൽ ഞാൻ സംസാരിക്കാൻ പോകുന്ന വ്യക്തിയുടേതാണോ? പ്രത്യേകിച്ചും ഞാൻ ആദ്യമായിട്ടാണ് അവനുമായി ആശയവിനിമയം നടത്തുന്നതെങ്കിൽ? അജ്ഞാതത്വം നിലനിർത്തിക്കൊണ്ട് നിങ്ങൾക്ക് എങ്ങനെ നിങ്ങളുടെ പങ്കാളിയിൽ ആത്മവിശ്വാസം പകരാം? ഇതിനകം ഇവിടെ, നിങ്ങൾ സൂക്ഷ്മമായി നോക്കിയാൽ, നിങ്ങൾക്ക് ഒരു ആന്തരിക വൈരുദ്ധ്യം കാണാൻ കഴിയും.
പങ്കെടുക്കുന്നവർ തമ്മിലുള്ള ഇടപെടലിന്റെ പാറ്റേണുകൾ നിലവിലുണ്ടെന്നും പ്രായോഗികമായി ഉപയോഗിക്കുന്നുണ്ടെന്നും പൊതുവായി നോക്കാം:

• സെർവർ - സെർവർ (അല്ലെങ്കിൽ ബിസിനസ്സ് - ബിസിനസ്സ്, ഈ സന്ദർഭത്തിൽ അവ ഒന്നുതന്നെയാണ്): ഇത് ഏറ്റവും ലളിതമായ ക്ലാസിക്കൽ സ്കീമാണ്, ഇതിന് സമമിതി ക്രിപ്‌റ്റോഗ്രഫി മതിയാകും, പങ്കെടുക്കുന്നവർക്ക് ഓഫ്-നെറ്റ്‌വർക്ക് കോൺടാക്റ്റുകൾ ഉൾപ്പെടെ പരസ്പരം എല്ലാം അറിയാം. എന്നിരുന്നാലും, ഞങ്ങൾ ഇവിടെ ഏതെങ്കിലും അജ്ഞാതനെക്കുറിച്ച് സംസാരിക്കുന്നില്ലെന്നും പങ്കെടുക്കുന്നവരുടെ എണ്ണം കർശനമായി രണ്ടായി പരിമിതപ്പെടുത്തിയിട്ടുണ്ടെന്നും ദയവായി ശ്രദ്ധിക്കുക. അതായത്, വളരെ പരിമിതമായ എണ്ണം ആശയവിനിമയങ്ങൾക്ക് ഇത് ഏറെക്കുറെ അനുയോജ്യമായ ഒരു സ്കീമാണ്, പൊതുവേ, ഇത് വളരെ ഉപയോഗപ്രദമല്ല.
• സെർവർ - അജ്ഞാത (അല്ലെങ്കിൽ ബിസിനസ്സ് - ക്ലയന്റ്): ഇവിടെ ചില അസമമിതികൾ ഉണ്ട്, അത് അസിമട്രിക് ക്രിപ്റ്റോഗ്രഫി വിജയകരമായി നൽകുന്നു. ഇവിടെ പ്രധാന കാര്യം ക്ലയന്റ് ആധികാരികതയുടെ അഭാവമാണ്; സെർവർ അത് ആരുമായാണ് കൃത്യമായി ഡാറ്റ കൈമാറ്റം ചെയ്യുന്നതെന്ന് ശ്രദ്ധിക്കുന്നില്ല; പെട്ടെന്ന് ആവശ്യമെങ്കിൽ, സെർവർ നടത്തുന്നു ദ്വിതീയ ആധികാരികത മുൻകൂട്ടി സമ്മതിച്ച പാസ്‌വേഡ് ഉപയോഗിക്കുന്നു, തുടർന്ന് എല്ലാം മുമ്പത്തെ കേസിലേക്ക് വരുന്നു. മറുവശത്ത്, ക്ലയന്റ് വളരെ പ്രധാനപ്പെട്ടത് സെർവർ പ്രാമാണീകരണം, തന്റെ ഡാറ്റ താൻ അയച്ച വ്യക്തിക്ക് കൃത്യമായി എത്തുന്നുവെന്ന് ഉറപ്പാക്കാൻ അവൻ ആഗ്രഹിക്കുന്നു, പ്രായോഗികമായി ഈ വശം ഒരു സർട്ടിഫിക്കറ്റ് സിസ്റ്റത്തെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്. പൊതുവേ, ഈ സ്കീം വളരെ സൗകര്യപ്രദമായും സുതാര്യമായും https:// പ്രോട്ടോക്കോൾ ഉൾക്കൊള്ളുന്നു, എന്നാൽ ക്രിപ്റ്റോഗ്രഫിയുടെയും സോഷ്യോളജിയുടെയും കവലയിൽ രസകരമായ രണ്ട് പോയിന്റുകൾ ഉയർന്നുവരുന്നു.
  1. സെർവറിൽ വിശ്വസിക്കുക: തികച്ചും സുരക്ഷിതമായ രീതിയിൽ ഞാൻ ചില വിവരങ്ങൾ വടക്കോട്ട് അയച്ചാലും, സാങ്കേതികമായി പുറത്തുള്ളവർക്ക് അവിടെ പ്രവേശനമുണ്ട്. ഈ പ്രശ്നം എൻക്രിപ്ഷന്റെ പരിധിക്ക് പുറത്താണ്, എന്നാൽ ഈ പോയിന്റ് ഓർമ്മിക്കാൻ ഞാൻ നിങ്ങളോട് ആവശ്യപ്പെടുന്നു, അത് പിന്നീട് വരും.
  2. സെർവർ സർട്ടിഫിക്കറ്റിൽ വിശ്വസിക്കുക: സർട്ടിഫിക്കറ്റുകളുടെ ശ്രേണി ഒരു നിശ്ചിതമായ വസ്തുതയെ അടിസ്ഥാനമാക്കിയുള്ളതാണ് റൂട്ട് അർഹമായ സർട്ടിഫിക്കറ്റ് കേവല ആശ്രയം. സാങ്കേതികമായി, വേണ്ടത്ര സ്വാധീനമുള്ള ആക്രമണകാരിക്ക് [ദയവായി ആക്രമണകാരി എന്ന വാക്ക് ഒരു സാങ്കേതിക പദമായി പരിഗണിക്കുക, അല്ലാതെ നിലവിലുള്ള സർക്കാരിനെ അപകീർത്തിപ്പെടുത്തുകയോ അപമാനിക്കുകയോ ചെയ്യരുത്] ഏതെങ്കിലും താഴ്ന്ന നിലയിലുള്ള സർട്ടിഫിക്കറ്റ് മാറ്റിസ്ഥാപിക്കാൻ കഴിയും, എന്നാൽ സർട്ടിഫിക്കേഷൻ സംവിധാനം എല്ലാവർക്കും ആവശ്യമാണെന്ന് അനുമാനിക്കപ്പെടുന്നു. തുല്യമായി, അതായത്. ഈ സർട്ടിഫയർ ഉടനടി പുറത്താക്കപ്പെടുകയും അവന്റെ എല്ലാ സർട്ടിഫിക്കറ്റുകളും അസാധുവാക്കുകയും ചെയ്യും. അങ്ങനെയാണ്, പക്ഷേ സിസ്റ്റം സാങ്കേതിക മാർഗങ്ങളെ അടിസ്ഥാനമാക്കിയുള്ളതല്ല, മറിച്ച് ഒരുതരം സാമൂഹിക കരാറിനെ അടിസ്ഥാനമാക്കിയുള്ളതാണെന്ന് ശ്രദ്ധിക്കുക. വഴിയിൽ, ചൂടിനെക്കുറിച്ച്RuNet-ന്റെ പ്രതീക്ഷിക്കുന്ന ഡൂംസ്‌ഡേ പ്യൂപ്പേഷന്റെ ഭാഗമായി, റഷ്യൻ റൂട്ട് സർട്ടിഫിക്കറ്റിന്റെ സാധ്യമായ പ്യൂപ്പേഷനും അനന്തരഫലങ്ങളും ആരെങ്കിലും വിശകലനം ചെയ്തിട്ടുണ്ടോ? ആരെങ്കിലും ഈ വിഷയത്തിൽ വായിച്ച/എഴുതിയിട്ടുണ്ടെങ്കിൽ, എനിക്ക് ലിങ്കുകൾ അയയ്ക്കുക, ഞാൻ അവ ചേർക്കും, വിഷയം രസകരമാണെന്ന് ഞാൻ കരുതുന്നു
  3. സെർവറിൽ പരോക്ഷമായ ഡീ-അജ്ഞാതവൽക്കരണം: ഒരു വല്ലാത്ത വിഷയം, സെർവറിന് ഔപചാരിക രജിസ്ട്രേഷൻ/ആധികാരികത ഇല്ലെങ്കിലും, ക്ലയന്റിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ ശേഖരിക്കാനും ആത്യന്തികമായി അവനെ തിരിച്ചറിയാനും നിരവധി മാർഗങ്ങളുണ്ട്. പ്രശ്‌നത്തിന്റെ മൂലകാരണം നിലവിലുള്ള http:// പ്രോട്ടോക്കോളിലും അതുപോലുള്ള മറ്റുള്ളവയിലാണെന്നും എനിക്ക് തോന്നുന്നു, പ്രതീക്ഷിച്ചതുപോലെ, ഇത്തരമൊരു രോഷം മുൻകൂട്ടി കാണാൻ കഴിയുമായിരുന്നില്ല; ഈ പഞ്ചറുകളില്ലാതെ ഒരു സമാന്തര പ്രോട്ടോക്കോൾ സൃഷ്ടിക്കുന്നത് തികച്ചും സാധ്യമാകുമെന്നും. എന്നിരുന്നാലും, ഇത് നിലവിലുള്ള എല്ലാ ധനസമ്പാദന സമ്പ്രദായങ്ങൾക്കും എതിരാണ്, അതിനാൽ സാധ്യതയില്ല. ഇപ്പോഴും ആശ്ചര്യപ്പെടുന്നു, ആരെങ്കിലും ഇത് പരീക്ഷിച്ചിട്ടുണ്ടോ?
• അജ്ഞാതൻ - അജ്ഞാതൻ: രണ്ട് ആളുകൾ ഓൺലൈനിൽ കണ്ടുമുട്ടുന്നു, (ഓപ്ഷൻ - ഇപ്പോൾ കണ്ടുമുട്ടി), (ഓപ്ഷൻ - രണ്ടല്ല, രണ്ടായിരം), അവരുടെ സ്വന്തം കാര്യങ്ങളെക്കുറിച്ച് ചാറ്റ് ചെയ്യാൻ ആഗ്രഹിക്കുന്നു, എന്നാൽ അങ്ങനെയുള്ള രീതിയിൽ വല്യേട്ടൻ കേട്ടില്ല (ഓപ്ഷൻ: അമ്മ കണ്ടെത്തിയില്ല, എല്ലാവർക്കും അവരവരുടെ മുൻഗണനകളുണ്ട്). നിങ്ങൾ എന്റെ ശബ്ദത്തിൽ വിരോധാഭാസം കേൾക്കാം, പക്ഷേ അത് അതാണ് കാരണം. പ്രശ്‌നത്തിൽ നമുക്ക് ഷ്‌നിയറുടെ പോസ്റ്റുലേറ്റ് പ്രയോഗിക്കാം (മതിയായ വിഭവങ്ങൾ നിക്ഷേപിച്ചാൽ ഏത് അൽഗോരിതവും തകർക്കാൻ കഴിയും, അതായത്, പണവും സമയവും). ഈ വീക്ഷണകോണിൽ, സാമൂഹിക രീതികളിലൂടെ അത്തരമൊരു ഗ്രൂപ്പിലേക്ക് നുഴഞ്ഞുകയറുന്നത് ഒരു ബുദ്ധിമുട്ടും പ്രതിനിധീകരിക്കുന്നില്ല, പണം പരാമർശിക്കേണ്ടതില്ല, അതായത്, അൽഗോരിതത്തിന്റെ ക്രിപ്റ്റോഗ്രാഫിക് ശക്തി. പൂജ്യം ഏറ്റവും സങ്കീർണ്ണമായ എൻക്രിപ്ഷൻ രീതികൾക്കൊപ്പം.
  എന്നിരുന്നാലും, ഈ സാഹചര്യത്തിൽ ഞങ്ങൾക്ക് രണ്ടാമത്തെ കോട്ടയുണ്ട് - അജ്ഞാതത്വം, എല്ലാവർക്കും നമ്മളെ അറിയാമെങ്കിലും ആർക്കും നമ്മളെ കണ്ടെത്താൻ കഴിയില്ലെങ്കിലും നമ്മുടെ എല്ലാ പ്രതീക്ഷകളും അവനിൽ വയ്ക്കുന്നു. എന്നിരുന്നാലും, സംരക്ഷണത്തിന്റെ ഏറ്റവും ആധുനിക സാങ്കേതിക രീതികൾ ഉപയോഗിച്ച്, നിങ്ങൾക്ക് ഒരു അവസരമുണ്ടെന്ന് നിങ്ങൾ ഗൗരവമായി കരുതുന്നുണ്ടോ? ഞാനിപ്പോൾ അജ്ഞാതവൽക്കരണത്തെ കുറിച്ച് മാത്രമാണ് സംസാരിക്കുന്നതെന്ന് ഞാൻ നിങ്ങളെ ഓർമ്മിപ്പിക്കട്ടെ; ഞങ്ങൾ ഇതിനകം തന്നെ ഡാറ്റ സംരക്ഷണം ഒഴിവാക്കിയതായി തോന്നുന്നു. വ്യക്തമായി പറഞ്ഞാൽ, നിങ്ങളുടെ പേര് അറിയപ്പെടുകയാണെങ്കിൽ സമ്മതിക്കാം അഥവാ വീട്ടുവിലാസം അഥവാ IP വിലാസം, വോട്ടിംഗ് പൂർണ്ണമായി പരാജയപ്പെട്ടു.
  ഐപിയെ കുറിച്ച് പറയുമ്പോൾ, ഇവിടെയാണ് മുകളിൽ പറഞ്ഞ കാര്യങ്ങൾ പ്രവർത്തിക്കുന്നത് സെർവറിൽ വിശ്വസിക്കുക, അയാൾക്ക് സംശയമില്ലാതെ നിങ്ങളുടെ ഐപി അറിയാം. ഇവിടെ എല്ലാം നിങ്ങൾക്കെതിരെ കളിക്കുന്നു - ലളിതമായ മനുഷ്യന്റെ ജിജ്ഞാസയും മായയും മുതൽ കോർപ്പറേറ്റ് നയങ്ങളും അതേ ധനസമ്പാദനവും വരെ. VPS ഉം VPN ഉം സെർവറുകൾ ആണെന്ന് ഓർക്കുക, ക്രിപ്‌റ്റോഗ്രഫി സൈദ്ധാന്തികർക്ക്, ഈ ചുരുക്കെഴുത്തുകൾ എങ്ങനെയെങ്കിലും അപ്രസക്തമാണ്; അതെ, വലിയ ആവശ്യമുണ്ടെങ്കിൽ സെർവറിന്റെ അധികാരപരിധി ഒരു പങ്കുവഹിക്കുന്നില്ല. ഇതിൽ എൻഡ്-ടു-എൻഡ് എൻക്രിപ്ഷനും ഉൾപ്പെടുന്നു - ഇത് നല്ലതും ദൃഢവുമായതായി തോന്നുന്നു, പക്ഷേ സെർവർ ഇപ്പോഴും അതിന്റെ വാക്ക് സ്വീകരിക്കേണ്ടതുണ്ട്.
  അത്തരമൊരു മെസഞ്ചറിൽ സെർവറിന്റെ പൊതുവായ പങ്ക് എന്താണ്? ഒന്നാമതായി, സ്വീകർത്താവ് വീട്ടിലില്ലെങ്കിൽ പോസ്റ്റ്മാൻ പിന്നീട് വീണ്ടും വരുന്നത് നിസ്സാരമാണ്. മാത്രമല്ല, ഇത് കൂടുതൽ പ്രാധാന്യമർഹിക്കുന്നു, ഇതാണ് മീറ്റിംഗ് പോയിന്റ്, നിങ്ങൾക്ക് കത്ത് നേരിട്ട് സ്വീകർത്താവിന് അയയ്ക്കാൻ കഴിയില്ല, കൂടുതൽ പ്രക്ഷേപണത്തിനായി നിങ്ങൾ അത് സെർവറിലേക്ക് അയയ്ക്കുന്നു. ഏറ്റവും പ്രധാനമായി, സെർവർ നടത്തുന്നു ആവശ്യമായ പ്രാമാണീകരണം, നിങ്ങൾ നിങ്ങളാണെന്ന് എല്ലാവരോടും സ്ഥിരീകരിക്കുന്നു, നിങ്ങൾക്കും - നിങ്ങളുടെ സംഭാഷകൻ ശരിക്കും നിങ്ങൾക്ക് ആവശ്യമുള്ള ഒരാളാണെന്ന്. നിങ്ങളുടെ ഫോൺ ഉപയോഗിച്ചാണ് അവൻ ഇത് ചെയ്യുന്നത്.
  നിങ്ങളുടെ ദൂതന് നിങ്ങളെ കുറിച്ച് വളരെയധികം അറിയാമെന്ന് നിങ്ങൾ കരുതുന്നില്ലേ? ഇല്ല, ഇല്ല, തീർച്ചയായും ഞങ്ങൾ അവനെ വിശ്വസിക്കുന്നു (വഴിയിൽ, ഞങ്ങളുടെ ഫോൺ അതേ സമയം, ഹ്മ്മ്), എന്നാൽ ഇത് വെറുതെയാണെന്നും ഞങ്ങൾക്ക് ആരെയും വിശ്വസിക്കാൻ കഴിയില്ലെന്നും ക്രിപ്റ്റോഗ്രാഫർമാർ ഉറപ്പുനൽകുന്നു.
  ബോധ്യപ്പെട്ടില്ലേ? എന്നാൽ അതേ സോഷ്യൽ എഞ്ചിനീയറിംഗും ഉണ്ട്, നിങ്ങൾക്ക് ഒരു ഗ്രൂപ്പിൽ നൂറ് ഇന്റർലോക്കുട്ടർമാരുണ്ടെങ്കിൽ, അവരിൽ 50% ശത്രുക്കളാണെന്നും 49% വ്യർത്ഥരും മണ്ടന്മാരും അശ്രദ്ധരും ആണെന്നും നിങ്ങൾ അനുമാനിക്കേണ്ടതുണ്ട്. ബാക്കിയുള്ള ഒരു ശതമാനം, നിങ്ങൾ വിവര സുരക്ഷാ രീതികളിൽ എത്ര ശക്തനാണെങ്കിലും, നിങ്ങൾക്ക് ഒരു ചാറ്റിൽ ഒരു നല്ല മനഃശാസ്ത്രജ്ഞനെ ചെറുക്കാൻ കഴിയില്ല.
  ദശലക്ഷക്കണക്കിന് സമാന ഗ്രൂപ്പുകൾക്കിടയിൽ നഷ്ടപ്പെടുക എന്നതാണ് ഏക പ്രതിരോധ തന്ത്രമെന്ന് തോന്നുന്നു, എന്നാൽ ഇത് മേലിൽ ഞങ്ങളെക്കുറിച്ചല്ല, വീണ്ടും ഓൺലൈൻ പ്രശസ്തിയോ ധനസമ്പാദനമോ ആവശ്യമില്ലാത്ത ചില ചാര-ഭീകരരെക്കുറിച്ച്.

സമൂഹത്തിന്റെ ആധുനിക മാതൃകയിൽ ഡാറ്റാ പരിരക്ഷയെക്കുറിച്ചുള്ള എന്റെ പരുഷമായ ചിന്തകൾ ഞാൻ എങ്ങനെയെങ്കിലും (ഇല്ല, ഞാൻ തെളിയിച്ചില്ല, ഞാൻ സാധൂകരിച്ചിരിക്കുന്നു) എന്ന് എനിക്ക് തോന്നുന്നു. നിഗമനങ്ങൾ ലളിതവും സങ്കടകരവുമാണ് - ഡാറ്റ എൻക്രിപ്ഷനിൽ നിന്ന് ഞങ്ങൾക്ക് ഇതിനകം ഉള്ളതിനേക്കാൾ കൂടുതൽ സഹായം ഞങ്ങൾ കണക്കാക്കരുത്, ക്രിപ്‌റ്റോഗ്രഫി സാധ്യമായതെല്ലാം ചെയ്തു, നന്നായി ചെയ്തു, എന്നാൽ ഞങ്ങളുടെ ഇന്റർനെറ്റ് മോഡൽ ഞങ്ങളുടെ സ്വകാര്യതയ്ക്കുള്ള ആഗ്രഹത്തെ പൂർണ്ണമായും വിരുദ്ധമാക്കുകയും ഞങ്ങളുടെ എല്ലാ ശ്രമങ്ങളെയും അസാധുവാക്കുകയും ചെയ്യുന്നു. . വാസ്തവത്തിൽ, ഞാൻ ഒരിക്കലും ഒരു അശുഭാപ്തിവിശ്വാസിയല്ല, ഇപ്പോൾ ശോഭയുള്ള എന്തെങ്കിലും പറയാൻ ഞാൻ ആഗ്രഹിക്കുന്നു, പക്ഷേ എന്താണെന്ന് എനിക്കറിയില്ല.
അടുത്ത വിഭാഗത്തിലേക്ക് നോക്കാൻ ശ്രമിക്കുക, പക്ഷേ ഞാൻ നിങ്ങൾക്ക് മുന്നറിയിപ്പ് നൽകുന്നു - പൂർണ്ണമായും റോസ് നിറമുള്ള അശാസ്ത്രീയ ഫാന്റസികളുണ്ട്, പക്ഷേ അവ ആരെയെങ്കിലും ആശ്വസിപ്പിച്ചേക്കാം, കുറഞ്ഞത് ആരെയെങ്കിലും രസിപ്പിക്കാം.

എന്തെങ്കിലും ചെയ്യാൻ കഴിയുമോ?

ശരി, ഉദാഹരണത്തിന്, ഈ വിഷയത്തെക്കുറിച്ച് ചിന്തിക്കുക, നിങ്ങളുടെ ബോധം സ്വതന്ത്രമാക്കുകയും മുൻവിധികൾ വലിച്ചെറിയുകയും ചെയ്തുകൊണ്ട്. ഉദാഹരണത്തിന്, നമുക്ക് താൽക്കാലികമായി പൂർണ്ണമായും നമുക്ക് അജ്ഞാതത്വം ത്യജിക്കാം, അത് എത്ര ഭയങ്കരമായി തോന്നിയാലും. എല്ലാവർക്കും ജനനം മുതൽ ഒരു അദ്വിതീയ വ്യക്തിഗത പൊതു കീയും അതിനനുസരിച്ചുള്ള ഒരു സ്വകാര്യ കീയും നൽകട്ടെ. എന്നോട് ആക്രോശിച്ച് നിങ്ങളുടെ കാലുകൾ ചവിട്ടേണ്ടതില്ല, അനുയോജ്യമായ ലോകം ഇത് വളരെ സൗകര്യപ്രദമാണ് - ഇവിടെ നിങ്ങളുടെ പാസ്‌പോർട്ട്, ടാക്സ് ഐഡന്റിഫിക്കേഷൻ നമ്പർ, കൂടാതെ ഒരു ഫോൺ നമ്പറും ഒരു കുപ്പിയിലുണ്ട്. അതിലുപരി, നിങ്ങൾ ഇതിലേക്ക് ഒരു വ്യക്തിഗത സർട്ടിഫിക്കറ്റ് ചേർക്കുകയാണെങ്കിൽ, നിങ്ങൾക്ക് ഒരു സാർവത്രിക ഓതന്റിക്കേറ്റർ/ലോഗിൻ ലഭിക്കും; കൂടാതെ ഏതെങ്കിലും രേഖകൾ സാക്ഷ്യപ്പെടുത്താനുള്ള കഴിവുള്ള ഒരു പോക്കറ്റ് നോട്ടറിയും. നിങ്ങൾക്ക് സിസ്റ്റം മൾട്ടി-ലെവൽ ആക്കാം - പബ്ലിക് കീയും സർട്ടിഫിക്കറ്റും മാത്രമേ പൊതുവായി ലഭ്യമാകൂ, സുഹൃത്തുക്കൾക്ക് (അതിന്റെ കീകളുടെ ലിസ്റ്റ് ഇവിടെ അറ്റാച്ചുചെയ്‌തിരിക്കുന്നു) നിങ്ങൾക്ക് നിങ്ങളുടെ ഫോൺ ലഭ്യമാക്കാനും അവർ സുഹൃത്തുക്കളെ വിശ്വസിക്കുന്ന മറ്റെന്താണ്, അതിലും ആഴത്തിലുള്ളതായിരിക്കാം. ലെവലുകൾ, എന്നാൽ ഇത് ഇതിനകം സെർവറിൽ അനാവശ്യമായ വിശ്വാസത്തെ സൂചിപ്പിക്കുന്നു .
ഈ സ്കീം ഉപയോഗിച്ച്, കൈമാറ്റം ചെയ്യപ്പെടുന്ന വിവരങ്ങളുടെ സ്വകാര്യത യാന്ത്രികമായി കൈവരിക്കുന്നു (മറുവശത്ത്, എന്തുകൊണ്ട്, ഒരു അനുയോജ്യമായ ലോകത്ത്?), ആലീസ് ബോബിന് എന്തെങ്കിലും എഴുതുന്നു, പക്ഷേ ബോബ് അല്ലാതെ മറ്റാരും അത് വായിക്കില്ല. എല്ലാ മെസഞ്ചർമാർക്കും എൻഡ്-ടു-എൻഡ് എൻക്രിപ്ഷൻ സ്വയമേവ ലഭിക്കുന്നു, അവരുടെ പങ്ക് മെയിൽബോക്സുകളായി ചുരുക്കിയിരിക്കുന്നു, തത്വത്തിൽ, ഉള്ളടക്കത്തെക്കുറിച്ച് പരാതികളൊന്നും ഉണ്ടാകില്ല. സെർവറുകൾ തന്നെ പരസ്പരം മാറ്റാവുന്നതായിത്തീരുന്നു, നിങ്ങൾക്ക് ഒന്നിലൂടെയോ മറ്റൊന്നിലൂടെയോ അല്ലെങ്കിൽ ഒരു ഇമെയിൽ പോലെയുള്ള സെർവറുകളുടെ ഒരു ശൃംഖലയിലൂടെയോ അയയ്‌ക്കാൻ കഴിയും. സ്വീകർത്താവിന്റെ ഐപി അറിയാമെങ്കിൽ, ഏതെങ്കിലും ഇടനിലക്കാരുമായി ബന്ധപ്പെടാതെ നിങ്ങൾക്ക് അത് നേരിട്ട് അയയ്ക്കാനും കഴിയും. അത് മഹത്തരമല്ലേ? ഈ അത്ഭുതകരമായ സമയത്ത് ഞങ്ങൾക്ക് ജീവിക്കേണ്ടിവരില്ല എന്നത് ഒരു ഖേദകരമാണ് - എനിക്കോ നിങ്ങൾക്കോ ​​വേണ്ടിയല്ല. അതെ, ഞാൻ വീണ്ടും സങ്കടകരമായ കാര്യങ്ങളെക്കുറിച്ചാണ് സംസാരിക്കുന്നത്.
അടുത്തതായി, ഇതെല്ലാം എവിടെ സൂക്ഷിക്കണം? ശരി, എന്റെ തലയുടെ മുകളിൽ നിന്ന്, ഒരു ഓപ്പൺ ഹൈറാർക്കിക്കൽ സിസ്റ്റം സൃഷ്ടിക്കുക, നിലവിലുള്ള ഡിഎൻഎസ് പോലെയുള്ള ഒന്ന്, കൂടുതൽ ശക്തവും വിപുലവും മാത്രം. കൂട്ടിച്ചേർക്കലുകളും പരിഷ്‌ക്കരണങ്ങളും ഉപയോഗിച്ച് റൂട്ട് ഡിഎൻഎസ് അഡ്മിനിസ്ട്രേറ്റർമാരെ ഭാരപ്പെടുത്താതിരിക്കാൻ, നിങ്ങൾക്ക് ഒരു സൌജന്യ രജിസ്ട്രേഷൻ നടത്താം, അദ്വിതീയതയ്ക്കായി മാത്രമാണ് ആവശ്യമായ പരിശോധന. പോലെ >>" ഹലോ, ഞങ്ങൾ അഞ്ച് ആളുകളാണ്, ഇവാനോവ് കുടുംബം. ഞങ്ങളുടെ പേരുകൾ/വിളിപ്പേരുകൾ ഇതാ, പൊതു കീകൾ ഇതാ. ആരെങ്കിലും ചോദിച്ചാൽ ഞങ്ങൾക്ക് അയച്ചുതരിക. ഞങ്ങളുടെ പ്രദേശത്തെ നൂറ്റി അഞ്ഞൂറ് മുത്തശ്ശിമാരുടെ താക്കോലുകളുള്ള ഒരു ലിസ്റ്റ് ഇതാ, അവരോട് ആവശ്യപ്പെട്ടാൽ അവരെയും ഞങ്ങൾക്ക് അയച്ചുതരിക.«
അത്തരമൊരു ഹോം സെർവറിന്റെ ഇൻസ്റ്റാളേഷനും കോൺഫിഗറേഷനും നിങ്ങൾ വളരെ ലളിതവും സൗകര്യപ്രദവുമാക്കേണ്ടതുണ്ട്, അതുവഴി ആർക്കും വേണമെങ്കിൽ അത് മനസിലാക്കാൻ കഴിയും, വീണ്ടും, ആരും വീണ്ടും ഔദ്യോഗിക സർക്കാർ സെർവറുകളൊന്നും ലോഡ് ചെയ്യില്ല.
നിർത്തുക!, എന്നാൽ സംസ്ഥാനത്തിന് അപ്പോൾ എന്താണ് ചെയ്യേണ്ടത്?

എന്നാൽ ഇപ്പോൾ നിങ്ങൾക്ക് അജ്ഞാതത്വം ശ്രദ്ധാപൂർവ്വം പുനഃസ്ഥാപിക്കാൻ കഴിയും. ആർക്കെങ്കിലും അവർക്കായി ഒരു വ്യക്തിഗത കീ സൃഷ്‌ടിക്കുകയും ഒരു വ്യക്തിഗത സർട്ടിഫിക്കറ്റ് ഉപയോഗിച്ച് അത് സ്ഥിരീകരിക്കുകയും അവർക്കായി ഒരു താഴ്ന്ന നിലയിലുള്ള CA സെർവർ ഇൻസ്റ്റാൾ ചെയ്യുകയും ചെയ്യാം, അല്ലെങ്കിൽ ഒരു അയൽക്കാരനോട് അല്ലെങ്കിൽ ഏതെങ്കിലും പൊതു സെർവറിനോട് ചോദിക്കുകയാണെങ്കിൽ, എന്തിനാണ് ഈ ഔദ്യോഗികത ആവശ്യമായി വരുന്നത്? അപ്പോൾ ഒരു യഥാർത്ഥ സ്വഭാവം, പൂർണ്ണമായ സ്വകാര്യത, സുരക്ഷ, അജ്ഞാതത്വം എന്നിവയുമായി ബന്ധിപ്പിക്കേണ്ട ആവശ്യമില്ല. അധികാരശ്രേണിയുടെ തുടക്കത്തിൽ വിശ്വസ്തനായ ഒരാൾ ഉണ്ടായാൽ മതി, ഞങ്ങൾ ടിഎം അല്ലെങ്കിൽ ലെറ്റ്സ് എൻക്രിപ്റ്റ് വിശ്വസിക്കുന്നു, കൂടാതെ അറിയപ്പെടുന്ന പൊതു ഡിഎൻഎസുകൾ ആരെയും സ്റ്റെപ്പിലേക്ക് അയച്ചിട്ടില്ല. ബ്യൂറോക്രാറ്റുകളിൽ നിന്നും പരാതികളൊന്നും ഉണ്ടാകരുതെന്ന് തോന്നുന്നു, അതായത്, തീർച്ചയായും പരാതികൾ ഉണ്ടാകും, പക്ഷേ എന്തിനുവേണ്ടിയാണ്?
ഒരുപക്ഷേ എന്നെങ്കിലും അത്തരമൊരു സംവിധാനം അല്ലെങ്കിൽ സമാനമായ എന്തെങ്കിലും സൃഷ്ടിക്കപ്പെടും. തീർച്ചയായും, നമുക്കല്ലാതെ മറ്റാരുമില്ല; എനിക്ക് അറിയാവുന്ന ഒരു സംസ്ഥാനവും അത്തരമൊരു സംവിധാനം നിർമ്മിക്കില്ല. ഭാഗ്യവശാൽ, ഇതിനകം നിലവിലുള്ള ടെലിഗ്രാം, i2p, Tor, കൂടാതെ ഞാൻ മറന്നുപോയ മറ്റാരെങ്കിലും അടിസ്ഥാനപരമായി ഒന്നും അസാധ്യമല്ലെന്ന് കാണിക്കുന്നു. ഇതാണ് ഞങ്ങളുടെ നെറ്റ്‌വർക്ക്, നിലവിലെ അവസ്ഥയിൽ ഞങ്ങൾക്ക് തൃപ്തിയില്ലെങ്കിൽ ഞങ്ങൾ ഇത് സജ്ജീകരിക്കേണ്ടതുണ്ട്.
ബ്രെർ, ഞാൻ ആകസ്മികമായി ഒരു ദയനീയമായ കുറിപ്പിൽ അവസാനിപ്പിച്ചു. വാസ്തവത്തിൽ, എനിക്ക് ഇത് ഇഷ്ടമല്ല, ഞാൻ എങ്ങനെയെങ്കിലും പരിഹാസമാണ് ഇഷ്ടപ്പെടുന്നത്.

PS: ഇതെല്ലാം തീർച്ചയായും, പിങ്ക് സ്നോട്ടും പെൺകുട്ടികളുടെ സ്വപ്നങ്ങളും ആണ്
PPS: എന്നാൽ പെട്ടെന്ന് ആരെങ്കിലും ഇത് പരീക്ഷിക്കാൻ തീരുമാനിക്കുകയാണെങ്കിൽ, എനിക്കായി ഒരു വിളിപ്പേര് കരുതിവയ്ക്കുക ഡിഗ്രി ദയവായി, എനിക്ക് അത് ശീലമായി
PPPS: കൂടാതെ നടപ്പാക്കൽ വളരെ ലളിതമായി തോന്നുന്നു

അവലംബം: www.habr.com