Sıfır bilik şifrələməsi lardan biridir məlumatlarınızı qorumaq üçün ən təhlükəsiz yollar. Bir sözlə, bu o deməkdir ki, bulud saxlama və ya ehtiyat nüsxə provayderləri öz serverlərində saxladığınız məlumatlar haqqında heç nə bilmirlər (yəni “sıfır biliyə” malikdirlər).
Qısa xülasə: Zero Knowledge Encryption nədir? Sıfır bilik şifrələməsi, əslində heç kimə demədən bir sirri bildiyinizi sübut etməyin bir yoludur. Bu, nə baş verdiyini heç kim anlamadan bir-birini tanıdıqlarını sübut etmək istəyən iki insanın gizli əl sıxması kimidir.
Məlumat pozuntularının son dalğası şifrələmə və onun həssas məlumatların qorunmasına necə kömək edə biləcəyinə diqqəti cəlb etdi. Ən perspektivli növ, RSA və ya Diffie-Hellman sxemləri tərəfindən təklif olunan ənənəvi məxfi açar kriptoqrafiyasından daha az hesablama xərcləri ilə daha çox təhlükəsizliyə imkan verən sıfır bilik şifrələməsidir.
Sıfır bilik şifrələməsi hətta təhlükəsiz istifadə edildikdə belə məxfiliyi təmin edir, çünki şifrələnmiş məlumat məxfi açar olmadan deşifrə edilə bilməz.
Budur, izah edirəm sıfır bilik şifrələməsinin əsasları işləyir və məlumatlarınızı onlayn qorumaq üçün ondan necə istifadə etməyə başlaya bilərsiniz.
Şifrələmənin əsas növləri
Sıfır bilik şifrələməsi məlumatların məxfiliyi və təhlükəsizliyindən narahat olan istifadəçilər arasında getdikcə populyarlaşan məlumatların mühafizəsinin yüksək təhlükəsiz formasıdır.
Sıfır bilik şifrələməsi ilə istifadəçi məlumatları təkmil şifrələmə standartı (AES) kimi şifrələmə protokolundan istifadə edərək istirahətdə şifrələnir və şifrələmə açarı istifadəçinin cihazında saxlanılır.
Bu o deməkdir ki, şifrələnmiş məlumat üçüncü tərəf tərəfindən tutulsa belə, yalnız istifadəçi üçün əlçatan olan deşifrə açarı olmadan şifrəni açmaq mümkün deyil.
Bundan əlavə, Sıfır bilik şifrələməsi müştəri tərəfində şifrələməyə imkan verir, yəni məlumat istifadəçinin cihazını tərk etməzdən əvvəl şifrələnir.
Məlumatların pozulması halında, şifrələnmiş məlumatlara girişi bərpa etmək üçün bərpa açarından istifadə edilə bilər. Ümumiyyətlə, Sıfır bilik şifrələməsi istifadəçi məlumatlarının təhlükəsizliyini və məxfiliyini təmin etmək üçün güclü vasitədir.
Məlumatlarınızı şifrələmənin müxtəlif yolları var və hər biri müəyyən səviyyə və qoruma növü təmin edəcək.
Şifrələməni yerləşdirmə üsulu kimi düşünün məlumatlarınızın ətrafında zireh və xüsusi bir şey olmadıqca onu kilidləyin açarı açmaq üçün istifadə olunur en.
Var 2 növ şifrələmə:
- Tranzit şifrələmə: Bu, məlumatlarınızı və ya mesajınızı qoruyur ötürüldükdə. Buluddan nəyisə endirdiyiniz zaman bu, buluddan cihazınıza keçərkən məlumatınızı qoruyacaq. Bu, məlumatlarınızı zirehli yük maşınında saxlamaq kimidir.
- İstirahət zamanı şifrələmə: Bu cür şifrələmə serverdəki məlumatlarınızı və ya fayllarınızı qoruyacaq istifadə edilmədiyi halda (“istirahətdə”). Beləliklə, fayllarınız saxlanarkən qorunur, lakin server hücumu zamanı qorunmazsa, nə baş verdiyini bilirsiniz.
Bu tip şifrələmə bir-birini istisna edir, ona görə də tranzitdə şifrələmə ilə qorunan məlumatlar saxlanılarkən serverə mərkəzi hücumlara həssas olur.
Eyni zamanda, istirahətdə şifrələnmiş məlumatlar ələ keçirməyə həssasdır.
Adətən, bu ikisi SİZİN kimi istifadəçilərə daha yaxşı qorunma vermək üçün bir-birinə uyğunlaşdırılır.
Zero-Knowledge Proof nədir: Sadə Versiya
Sıfır bilik şifrələməsi, xidmət təminatçısının ona daxil ola bilməməsini təmin etməklə istifadəçi məlumatlarını qoruyan təhlükəsizlik xüsusiyyətidir.
Bu, istifadəçiyə öz məlumatları üzərində tam nəzarəti saxlamağa imkan verən sıfır bilik protokolunun tətbiqi ilə əldə edilir.
Şifrələmə açarları və şifrə açma açarları heç vaxt xidmət təminatçısı ilə paylaşılmır, bu da məlumatların tamamilə məxfi və təhlükəsiz qalması deməkdir.
Bu səbəbdən sıfır bilik şifrələməsi maliyyə məlumatları, şəxsi məlumatlar və əqli mülkiyyət də daxil olmaqla həssas məlumatların qorunması vasitəsi kimi getdikcə populyarlaşır.
Sıfır bilik şifrələməsi ilə istifadəçilər məlumatlarının maraqlı gözlərdən və kiberhücumlardan təhlükəsiz olduğuna əmin ola bilərlər.
Sıfır bilik şifrələməsinin məlumatlarınıza nə etdiyini xatırlamaq asandır.
Əminliklə məlumatlarınızı qoruyur hər kəsin biliyi sıfırdır (alınmısınız?) parolunuz, şifrələmə açarınız və ən əsası, şifrələməyə qərar verdiyiniz hər şey haqqında.
Sıfır Bilik Şifrələmə bunu təmin edir KESİNLİKLE heç kim onunla təmin etdiyiniz istənilən dataya daxil ola bilərsiniz. Parol yalnız gözləriniz üçündür.
Bu təhlükəsizlik səviyyəsi o deməkdir ki, saxlanılan məlumatlarınıza daxil olmaq üçün yalnız SİZİN açarlarınız var. Bəli, bu da xidmət təminatçısına mane olur məlumatlarınıza baxmaqdan.
Sıfır bilik sübutu 1980-ci illərdə MIT tədqiqatçıları Silvio Micali, Shafi Goldwasser və Charles Rackoff tərəfindən təklif edilən şifrələmə sxemidir və bu gün də aktualdır.
Sizin arayışınız üçün, sıfır bilik şifrələməsi termini tez-tez “son-to-end şifrələmə” (E2E və ya E2EE) və “müştəri tərəfi şifrələmə” (CSE) terminləri ilə əvəzedici mənada istifadə olunur.
Bununla belə, bir neçə fərq var.
Sıfır Bilik Şifrələmə Başdan Uca Şifrələmə ilə Eynidirmi?
Həqiqətən deyil.
Bulud yaddaşı öz məlumatlarını uzaqdan saxlamaq və əldə etmək istəyən şəxslər və müəssisələr üçün getdikcə daha populyar bir həll yoluna çevrilib.
Seçmək üçün bir çox bulud saxlama təminatçıları var, hər biri özünəməxsus xüsusiyyətləri və qiymət planlarını təklif edir.
Belə bir provayderdir Google İstifadə rahatlığı və digərləri ilə inteqrasiyası ilə tanınan Drive Google xidmətləri.
Digər populyar bulud saxlama xidmətləri daxildir Dropbox, OneDrivevə iCloud. Fotoşəkilləri, sənədləri və ya digər faylları saxlamaq istəsəniz, bulud yaddaşı internet bağlantısı olan istənilən yerdən məlumatlarınıza daxil olmaq üçün rahat və təhlükəsiz yol təklif edir.
Təsəvvür edin ki, məlumatlarınız bir kassada kilidlənib və yalnız istifadəçilərlə ünsiyyət (siz və söhbət etdiyiniz dost) açarı var bu kilidləri açmaq üçün.
Şifrənin açılması yalnız şəxsi cihazınızda baş verdiyi üçün, hakerlər məlumatların keçdiyi serveri sındırmağa və ya cihazınıza endirilən zaman məlumatınızı ələ keçirməyə cəhd etsələr belə, heç nə əldə edə bilməyəcəklər.
Pis xəbər budur ki, edə bilərsiniz yalnız rabitə sistemləri üçün sıfır bilik şifrələməsindən istifadə edin (yəni, Whatsapp, Signal və ya Telegram kimi mesajlaşma proqramlarınız).
E2E hələ də inanılmaz dərəcədə faydalıdır.
Söhbət etmək və faylları göndərmək üçün istifadə etdiyim proqramların bu cür şifrələmə işinə sahib olduğuna həmişə əminəm, xüsusən də şəxsi və ya həssas məlumatları göndərə biləcəyimi bilirəm.
Sıfır Bilik sübutunun növləri
İnteraktiv Zero-Knowledge Proof
Bu, sıfır bilik sübutunun daha praktiki versiyasıdır. Fayllarınıza daxil olmaq üçün doğrulayıcının tələb etdiyi bir sıra əməliyyatları yerinə yetirməli olacaqsınız.
Riyaziyyat və ehtimallar mexanikasından istifadə edərək, təsdiqləyicini parolu bildiyinizə inandıra bilməlisiniz.
İnteraktiv olmayan sıfır bilik sübutu
yerinə yetirmək əvəzinə a seriya hərəkətlər, siz eyni zamanda bütün problemləri yaradan olacaqsınız. Sonra, təsdiqləyici parolu bildiyinizi və ya bilmədiyinizi görmək üçün cavab verəcəkdir.
Bunun üstünlüyü ondan ibarətdir ki, o, mümkün haker və doğrulayıcı arasında hər hansı bir sövdələşmə ehtimalının qarşısını alır. Bununla belə, cloud storage və ya yaddaş provayderi bunun üçün əlavə proqram və maşınlardan istifadə etməli olacaq.
Niyə Sıfır Bilik Şifrələməsi Daha Yaxşıdır?
Haker hücumu, icazəsiz şəxsin kompüter şəbəkəsinə və ya sisteminə daxil olmaq və ya onu pozmaq üçün zərərli cəhdidir.
Bu hücumlar sadə parol sındırma cəhdlərindən tutmuş zərərli proqram inyeksiyaları və xidmət hücumlarının rədd edilməsi kimi daha mürəkkəb üsullara qədər dəyişə bilər.
Haker hücumları sistemə əhəmiyyətli ziyan vura bilər, o cümlədən məlumatların pozulması və həssas məlumatların itirilməsi.
Buna görə də istifadəçi məlumatlarına icazəsiz girişin qarşısını almaq və haker hücumlarından qorunmaq üçün şifrələmə kimi möhkəm təhlükəsizlik tədbirlərindən istifadə etmək vacibdir.
Şəxsi şifrələmədən istifadənin faydalarını başa düşməyiniz üçün şifrələmənin sıfır biliklə və sıfır bilik olmadan necə işlədiyini müqayisə edəcəyik.
Ənənəvi Həll
Məlumatların pozulmasının qarşısını almaq və məxfiliyinizi qorumaq üçün qarşılaşacağınız tipik həll yoludur parol qorunması. Bununla belə, bu işləyir parolunuzun surətini serverdə saxlamaq.
Məlumatlarınıza daxil olmaq istədiyiniz zaman istifadə etdiyiniz xidmət provayderi yeni daxil etdiyiniz parolla onların serverlərində saxlanılan parola uyğun olacaq.
Düzgün başa düşsəniz, məlumatlarınız üçün “sehrli qapını” açmaq imkanı əldə etmiş olacaqsınız.
Beləliklə, bu ənənəvi həllin səhvi nədir?
Şifrəniz hələ də qaldığından bir yerdə saxlanılır, hakerlər onun surətini əldə edə bilərlər. Birdən çox hesab üçün eyni keçid açarından istifadə edən insanlardansınızsa, sizi problem dünyası gözləyir.
Eyni zamanda, xidmət təminatçılarının özləri də keçid açarınıza daxil ola bilərlər. Və onlardan istifadə etmək ehtimalı az olsa da, heç vaxt çox əmin ola bilməzsiniz.
Ötən illər ərzində hələ də problemlər var idi keçid açarı sızması və məlumat pozuntuları Bu, istifadəçiləri fayllarını saxlamaq üçün bulud yaddaşının etibarlılığını şübhə altına alır.
Ən böyük bulud xidmətləri Microsoft, Googlevə s., əsasən ABŞ-da yerləşir.
ABŞ-da provayderlərlə bağlı problem ondan ibarətdir ki, onlar tələblərə əməl etməlidirlər BULUD Aktı. Bu o deməkdir ki, əgər Sam dayı nə vaxtsa qapını döyürsə, bu provayderlərin bundan başqa çarəsi yoxdur fayllarınızı və parollarınızı təhvil verin.
Əgər adi qaydada nəzərdən qaçırdığımız şərtlərə nəzər salmısınızsa, orada bir şey görəcəksiniz.
Məsələn, Microsoft-un orada belə bir şərti var:
“Biz şəxsi məlumatlarınızı, o cümlədən məzmununuzu (Outlook.com-dakı e-poçtlarınızın məzmunu və ya şəxsi qovluqlardakı fayllar kimi) saxlayacaq, əldə edəcək, ötürəcək, açıqlayacaq və qoruyacağıq. OneDrive), bunun aşağıdakılardan hər hansı birini etmək lazım olduğuna vicdanla inandığımız zaman: məsələn, qüvvədə olan qanunlara əməl etmək və ya hüquq-mühafizə və ya digər dövlət qurumları daxil olmaqla etibarlı hüquqi prosesə cavab vermək.”
Bu o deməkdir ki, bu bulud saxlama təminatçıları uğursuzluqlarınıza daxil olmaq qabiliyyətini və istəklərini açıq şəkildə etiraf edirlər, hətta sehrli sözlə qorunsa belə.
Sıfır Bilik Bulud Saxlama
Beləliklə, istifadəçilər öz məlumatlarını dünyanın gözəgörünməz baxışlarından qorumaq istəyirlərsə, sıfır bilik xidmətlərinin niyə cəlbedici bir yol olduğunu görürsünüz.
Sıfır bilik tərəfindən işləyir açarınızı saxlamayın. Bu, bulud provayderinizin hər hansı mümkün sındırılması və ya etibarsızlığının qayğısına qalır.
Bunun əvəzinə, memarlıq sizdən (proverdən) sehrli sözü bildiyinizi sübut etməyinizi xahiş etməklə işləyir, əslində nə olduğunu ortaya qoymadan.
Bu təhlükəsizlik hamısı keçən alqoritmlərdən istifadə etməklə işləyir bir neçə təsadüfi yoxlama gizli kodu bildiyinizi sübut etmək üçün.
Əgər identifikasiyadan uğurla keçsəniz və açarın sizdə olduğunu sübut etsəniz, qorunan məlumat anbarına daxil ola biləcəksiniz.
Təbii ki, bütün bunlar arxa planda həyata keçirilir. Beləliklə, reallıqda hər hansı digər xidmət kimi hiss olunur təhlükəsizliyi üçün parollardan istifadə edir.
Sıfır Bilik Sübutunun Prinsipləri
Parolun nə olduğunu açıqlamadan sizdə parolun olduğunu necə sübut edə bilərsiniz?
Yaxşı, sıfır bilik sübutu var 3 əsas xüsusiyyət. Doğrulayıcının saxladığını unutmayın necə bir ifadənin doğru olduğunu təkrar-təkrar sübut etməklə parolu bilirsiniz.
# 1 Tamlıq
Bu o deməkdir ki, sübut edən (siz) bütün tələb olunan addımları yoxlayıcının sizdən tələb etdiyi şəkildə yerinə yetirməlidir.
Əgər ifadə doğrudursa və həm yoxlayıcı, həm də sübut edən şəxs bütün qaydalara əməl edibsə, yoxlayıcı heç bir kənar köməyə ehtiyac olmadan parolunuz olduğuna əmin olacaq.
#2 Sağlamlıq
Doğrulayıcının parolu bildiyinizi təsdiqləməsinin yeganə yolu sizdə parolun olduğunu sübut edə bilsənizdir düzəltmək bir.
Bu o deməkdir ki, bəyanat yalan olarsa, yoxlayıcı bunu edəcək heç vaxt inandırmayın Şifrə sahib olduğunuzu, ifadənin doğru olduğunu söyləsəniz belə, kiçik bir ehtimalla.
#3 Sıfır Bilik
Doğrulayıcı və ya xidmət təminatçısı parolunuz haqqında sıfır biliyə malik olmalıdır. Bundan əlavə, gələcək müdafiəniz üçün parolunuzu öyrənə bilməməlidir.
Əlbəttə ki, bu təhlükəsizlik həllinin effektivliyi əsasən seçdiyiniz xidmət təminatçınız tərəfindən istifadə olunan alqoritmlərdən asılıdır. Hamı bərabər deyil.
Bəzi provayderlər sizə digərlərindən daha yaxşı şifrələmə təqdim edəcəklər.
Unutmayın ki, bu üsul açarı gizlətməkdən daha çox şeydir.
Söhbət SİZİN demədən heç bir şeyin çıxmayacağını təmin etməkdən gedir, hətta hökumət onların məlumatlarınızı təhvil vermələrini tələb edərək şirkətlərinin qapılarını döyəcləsə belə.
Sıfır Bilik Sübutunun Faydaları
Biz elə bir dövrdə yaşayırıq ki, hər şey onlayn saxlanılır. Haker sizin həyatınızı tamamilə ələ keçirə bilər, pulunuza və sosial təminat məlumatlarınıza daxil ola bilər və ya hətta dağıdıcı zərər verə bilər.
Buna görə də mən hesab edirəm ki, fayllarınız üçün sıfır bilik şifrələməsi buna TAM dəyərdir.
Mükafatlar xülasəsi:
- Düzgün edildikdə, başqa heç bir şey sizə daha yaxşı təhlükəsizlik verə bilməz.
- Bu arxitektura məxfiliyin ən yüksək səviyyəsini təmin edir.
- Hətta xidmət provayderiniz də gizli sözü öyrənə bilməyəcək.
- Hər hansı bir məlumatın pozulmasının əhəmiyyəti olmayacaq, çünki sızan məlumat şifrələnmiş qalır.
- Bu sadədir və mürəkkəb şifrələmə üsullarını ehtiva etmir.
Bu cür texnologiyanın sizə təmin edə biləcəyi inanılmaz qoruma haqqında heyran oldum. Pulunuzu xərclədiyiniz şirkətə güvənməyə belə ehtiyac yoxdur.
Bilməli olduğunuz tək şey onların fantastik şifrələmədən istifadə edib etməməsidir. Bu belədir.
Bu, sıfır bilik şifrələmə bulud yaddaşını həssas məlumatların saxlanması üçün mükəmməl edir.
Sıfır Bilik Şifrələməsinin Mənfi tərəfi
Müasir rəqəmsal əsrdə məlumatların məxfiliyi həm fərdlər, həm də bizneslər üçün kritik problemə çevrilib.
Müxtəlif kommunikasiya sistemləri üzərindən mübadilə edilən giriş etimadnamələri və şəxsi məlumatlar kimi həssas məlumatlarla üçüncü tərəfin ələ keçirilməsi və məlumatların toplanması riski var.
Parol menecerləri giriş etimadnaməsini etibarlı şəkildə saxlamaq və güclü, unikal parollar yaratmaqla bu cür təhlükələrdən qorunmağa kömək edə bilər.
Doğrulama sorğusu verildikdə, parol meneceri parolu şifrələyir və onu rabitə sistemi vasitəsilə təhlükəsiz şəkildə göndərir.
Bu, müdaxilənin qarşısını almağa və üçüncü tərəflərin həssas məlumatları toplaya bilməməsini təmin etməyə kömək edir.
Hər metodun öz əksi var. Əgər siz tanrı səviyyəsində təhlükəsizliyi hədəfləyirsinizsə, bəzi düzəlişlər etməyə hazır olmalısınız.
Mən qeyd etdim ki, bu xidmətlərdən istifadə etməyin ən böyük mənfi cəhətləri bunlardır:
- Axtarışın olmaması
- Daha yavaş yükləmə vaxtları
- İdeal təcrübədən daha az
- Qüsursuz
Əsas
Sıfır bilikli bulud yaddaşına girişinizi unutmayın tamamilə gizli sözdən asılıdır sehrli qapıya daxil olmaq üçün istifadə edəcəksiniz.
Bu xidmətlər yalnız mağaza sübutu ki, sizdə gizli söz var, əsl açarın özü deyil.
Parol olmadan, işiniz bitdi. Bu o deməkdir ki, ən böyük mənfi cəhət odur ki, siz bu açarı itirəndən sonra onu bir daha geri ala bilməyəcəksiniz.
Əksəriyyət sizə bu baş verərsə istifadə edə biləcəyiniz bərpa ifadəsi təklif edəcək, lakin bunun sizindir son şans sıfır bilik sübutunuzu vermək üçün. Bunu da itirsən, odur. Bitirdiniz.
Beləliklə, əgər siz parolunu bir qədər itirən və ya unudan istifadəçi tiplisinizsə, məxfi açarınızı xatırlamaqda çətinlik çəkəcəksiniz.
Əlbətdə, a parol meneceri açarınızı yadda saxlamağınıza kömək edəcək. Bununla belə, sizin də əldə etməyiniz vacibdir parol meneceri sıfır bilik şifrələməsi var.
Əks halda, bütün hesablarınızda böyük məlumat pozuntusu riski ilə üzləşmiş olursunuz.
Ən azı bu yolla bir keçid açarını yadda saxlamalı olacaqsınız: menecer proqramınızın açarını.
Sürət
Normalda, bu təhlükəsizlik təminatçıları sıfır bilik sübutunu təmin edir digər şifrələmə növləri hər şeyi təhlükəsiz saxlamaq üçün.
Sıfır bilik sübutunu təmin etməklə, sonra bütün digər təhlükəsizlik tədbirlərini keçməklə autentifikasiya prosesi kifayət qədər vaxt aparır, beləliklə, bunun daha az təhlükəsiz şirkət saytının çəkdiyi vaxtdan daha uzun sürdüyünü görəcəksiniz.
Hər dəfə məlumatı seçdiyiniz bulud saxlama provayderinizə yüklədiyiniz və endirdiyiniz zaman bir neçə məxfilik yoxlamasından keçməli, autentifikasiya açarları təqdim etməli və s.
Təcrübəm yalnız parolun daxil edilməsi ilə bağlı olsa da, yükləmə və ya yükləməmi tamamlamaq üçün həmişəkindən bir az daha gözləməli oldum.
Yaşananlar
Bu bulud provayderlərinin çoxunun ən yaxşı istifadəçi təcrübəsinə malik olmadığını da gördüm. Onların məlumatınızın təhlükəsizliyinə diqqəti fantastik olsa da, bəzi digər aspektlərdə çatışmazlıqlar var.
Misal üçün, Sync.com son dərəcə güclü şifrələməsi sayəsində şəkillərə və sənədlərə baxmağı qeyri-mümkün edir.
Kaş ki, bu cür texnologiya təcrübəyə və istifadəyə bu qədər təsir etməməli idi.
Niyə Blockchain Şəbəkələrində Sıfır Bilik Şifrələnməsinə ehtiyacımız var
Buludda məlumatların saxlanmasına gəldikdə, etibarlı və etibarlı xidmət təminatçısı seçmək çox vacibdir.
Bulud saxlama təminatçıları həm fərdlərin, həm də müəssisələrin ehtiyaclarını ödəmək üçün müxtəlif xidmətlər və həllər təklif edir.
Bir istifadəçi olaraq ehtiyaclarınıza ən uyğun olanı tapmaq üçün müxtəlif xidmət təminatçılarını araşdırmaq və müqayisə etmək vacibdir.
Nəzərə alınacaq amillərə saxlama qabiliyyəti, qiymət, təhlükəsizlik xüsusiyyətləri və müştəri dəstəyi daxildir. Mövcud olan bu qədər seçimlə məlumatlarınızı təhlükəsiz və təhlükəsiz saxlamaq üçün etibar edə biləcəyiniz yaddaş təminatçısı seçmək vacibdir.
Bir çox maliyyə şirkətləri, rəqəmsal ödəniş sistemləri və kriptovalyutalar məlumatları emal etmək üçün blokçeyndən istifadə edirlər. Bununla belə, çoxlu blockchain şəbəkələri hələ istifadə edin ictimai məlumat bazaları.
Bu o deməkdir ki, fayllarınız və ya məlumatlarınız hər kəs üçün əlçatandır kimin internet bağlantısı var.
Adınız gizlənə bilsə də, ictimaiyyət üçün əməliyyatınızın bütün təfərrüatlarını və hətta rəqəmsal cüzdanınızın təfərrüatlarını görmək çox asandır.
Beləliklə, kriptoqrafiya üsullarının təklif etdiyi əsas qorunma anonimliyinizi qoruyun. Adınız blokçeyn şəbəkəsində sizi təmsil edən unikal kodla əvəz olunur.
Lakin, bütün digər detallar ədalətli oyundur.
Üstəlik, bu cür əməliyyatlar haqqında yüksək məlumatlı və diqqətli olmasanız, hər hansı davam hacker və ya motivasiya edilmiş təcavüzkar, məsələn, edə bilər və edəcək IP ünvanınızı tapın əməliyyatlarınızla əlaqələndirilir.
Və hamımız bildiyimiz kimi, buna sahib olduqdan sonra həqiqi şəxsiyyəti və şəxsiyyəti müəyyən etmək çox asandır istifadəçinin yeri.
Maliyyə əməliyyatları həyata keçirərkən və ya kriptovalyutadan istifadə edərkən şəxsi məlumatlarınızın nə qədər istifadə edildiyini nəzərə alsaq, bu yolu rahatlığım üçün çox boş hesab etdim.
Blockchain Sistemində Sıfır Bilik Sübutunu harada tətbiq etməlidirlər?
Sıfır bilik şifrələməsinin inteqrasiya olunmasını arzuladığım çoxlu sahələr var. Ən əsası isə, mən onları əməliyyat apardığım və əməliyyat apardığım maliyyə qurumlarında görmək istəyirəm vasitəsilə.
Bütün həssas məlumatlarım onların əlində və imkanı ilə kiber oğurluq və digər təhlükələr, Kaş ki, aşağıdakı sahələrdə sıfır bilik şifrələməsini görəydim.
Mesajlar
Qeyd etdiyim kimi, mesajlaşma proqramlarınız üçün uçdan-uca şifrələmə çox vacibdir.
Bu, özünüzü qorumağın yeganə yolu göndərdiyiniz və aldığınız şəxsi mesajları SİZDƏN BAŞQA heç kim oxumasın.
Sıfır bilik sübutu ilə bu proqramlar heç bir əlavə məlumat sızdırmadan mesajlaşma şəbəkəsində başdan-başa inam yarada bilər.
Saxlama Mühafizəsi
Mən qeyd etdim ki, şifrləmə-istirahət məlumatları saxlanarkən qoruyur.
Sıfır bilik mühafizəsi, təkcə fiziki yaddaş vahidinin özünü deyil, həm də içindəki hər hansı məlumatı qorumaq üçün protokollar tətbiq etməklə bunu səviyyəsini artırır.
Üstəlik, o, bütün giriş kanallarını da qoruya bilər ki, heç bir haker nə qədər çalışsalar da içəri girə və ya çıxa bilməyəcək.
Fayl Sisteminə Nəzarət
Dediyim kimi cloud storage xidmətlər bu məqalənin əvvəlki hissələrində işləyirsə, sıfır bilik sübutu çox ehtiyac duyulan əlavə bir təbəqə əlavə edəcəkdir. faylları qoruyun blockchain əməliyyatları etdiyiniz zaman göndərirsiniz.
Bu, müxtəlif qoruyucu təbəqələr əlavə edir fayllar, istifadəçilər və hətta girişlər. Əslində, bu, hər kəs üçün saxlanılan məlumatları sındırmaq və ya manipulyasiya etmək üçün olduqca çətin olacaq.
Həssas məlumatların qorunması
Blockchain-in işləmə üsulu ondan ibarətdir ki, hər bir məlumat qrupu bloklara qruplaşdırılır və sonra zəncirin növbəti mərhələsinə ötürülür. Beləliklə, onun adı.
Sıfır bilik şifrələməsi ehtiva edən hər bloka daha yüksək səviyyəli qoruma əlavə edəcək həssas bank məlumatlarıkredit kartı tarixçəniz və detallarınız, bank hesabı məlumatınız və s. kimi.
Bu, banklara məlumatların qalan hissəsini toxunulmaz və qorunaraq tərk edərkən, tələb etdiyiniz zaman lazımi məlumat bloklarını manipulyasiya etməyə imkan verəcək.
Bu həm də o deməkdir ki, başqası bankdan öz məlumatlarına daxil olmağı xahiş etdikdə SİZƏ təsir etməyəcəksiniz.
Suallar və Cavablar
Wrap Up
Bulud saxlama və məlumatların qorunmasına gəldikdə, istifadəçi təcrübəsi çox vacibdir.
İstifadəçilər öz məlumatlarını asanlıqla və səmərəli şəkildə idarə edə bilməlidirlər, eyni zamanda təhlükəsizlik tədbirlərinə arxayın olmalıdırlar.
Yaxşı istifadəçi təcrübəsi istifadəçilərə məlumat məxfiliyinin vacibliyini anlamağa kömək edə bilər və onları məlumatlarını qorumaq üçün addımlar atmağa təşviq edə bilər.
Digər tərəfdən, zəif istifadəçi təcrübəsi məyusluğa səbəb ola bilər və hətta istifadəçilərin mühüm təhlükəsizlik tədbirlərini görməməzlikdən gəlməsinə səbəb ola bilər.
Buna görə də, bulud saxlama təminatçıları üçün dizayn və inkişaf proseslərində istifadəçi təcrübəsinə üstünlük vermələri vacibdir.
Sıfır bilik şifrələməsidir yüksək səviyyəli müdafiə Kaş ki, ən vacib tətbiqlərimdə tapsaydım.
Bu gün hər şey mürəkkəbdir və giriş tələb edən pulsuz oyun kimi sadə proqramlar buna ehtiyac duymasa da, bu, mənim sənədlərim və maliyyə əməliyyatlarım üçün çox vacibdir.
Əslində, mənim əsas qaydam budur mənim REAL detallarımın istifadəsini tələb edən onlayn hər şey tam adım, ünvanım və sair kimi bank rekvizitlərimin bəzi şifrələmələri olmalıdır.
Ümid edirəm ki, bu məqalə sıfır bilik şifrələməsinin nə ilə əlaqəli olduğuna bir qədər işıq salır niyə özünüz üçün almalısınız.
References
- https://tresorit.com/blog/zero-knowledge-encryption/
- https://www.dataprotectionreport.com/2019/08/u-s-cloud-act-and-international-privacy/
- https://www.investopedia.com/terms/b/blockchain.asp
- https://whatismyipaddress.com/geolocation-accuracy
- https://blog.cryptographyengineering.com/2014/11/27/zero-knowledge-proofs-illustrated-primer/
