Hvad er nul-viden-kryptering, og hvordan fungerer det?

Nul-viden kryptering er uden tvivl en af de sikreste måder at beskytte dine data på. I en nøddeskal betyder det, at udbydere af cloud storage eller backup ikke ved noget (dvs. har "nul viden") om de data, du gemmer på deres servere.

Kort oversigt: Hvad er Zero Knowledge Encryption? Nul-viden-kryptering er en måde at bevise, at du kender en hemmelighed uden faktisk at fortælle nogen, hvad det er. Det er som et hemmeligt håndtryk mellem to mennesker, der vil bevise, at de kender hinanden, uden at andre forstår, hvad der foregår.

Den seneste bølge af databrud har sat fokus på kryptering og hvordan det kan hjælpe med at beskytte følsomme oplysninger. Den mest lovende type er nul-viden-kryptering, som giver mulighed for større sikkerhed med mindre beregningsomkostninger end den traditionelle hemmelige nøglekryptografi, der tilbydes af RSA- eller Diffie-Hellman-ordninger.

Nul-viden-kryptering sikrer privatlivets fred, selv når det bruges usikkert, fordi de krypterede data ikke kan dechifreres uden den hemmelige nøgle.

Her forklarer jeg det grundlæggende i hvordan nul-viden kryptering fungerer, og hvordan du kan begynde at bruge det til at beskytte dine data online.

De grundlæggende typer kryptering

Nulvidenskryptering er en meget sikker form for databeskyttelse, der bliver mere og mere populær blandt brugere, der bekymrer sig om deres oplysningers privatliv og sikkerhed.

Med nul viden kryptering krypteres brugerdata i hvile ved hjælp af en krypteringsprotokol som den avancerede krypteringsstandard (AES), og krypteringsnøglen gemmes på brugerens enhed.

Det betyder, at selvom de krypterede data er opsnappet af en tredjepart, kan de ikke dekrypteres uden dekrypteringsnøglen, som kun er tilgængelig for brugeren.

Derudover giver Zero-knowledge-kryptering mulighed for klientside-kryptering, hvilket betyder, at data krypteres, før de forlader brugerens enhed.

I tilfælde af et databrud kan en gendannelsesnøgle bruges til at genvinde adgangen til de krypterede data. Samlet set er Zero-knowledge-kryptering et kraftfuldt værktøj til at sikre brugerdatas sikkerhed og privatliv.

Der er forskellige måder at kryptere dine data på, og hver vil give et bestemt niveau og en type beskyttelse.

Tænk på kryptering som en måde at sætte på rustning omkring dine data og låse den inde, medmindre en bestemt nøgle bruges til at åbne den.

Der er 2 typer kryptering:

Kryptering i transit: Dette beskytter dine data eller beskeder mens det transmitteres. Når du downloader noget fra skyen, vil dette beskytte dine oplysninger, mens de rejser fra skyen til din enhed. Det er som at gemme dine oplysninger i en pansret lastbil.
Kryptering-i-hvile: Denne type kryptering beskytter dine data eller filer på serveren mens den ikke bruges ("i hvile"). Så dine filer forbliver beskyttede, mens de er gemt, men hvis de er ubeskyttede under et serverangreb, ja ... du ved, hvad der sker.

Disse typer kryptering er gensidigt udelukkende, så data, der er beskyttet ved kryptering under transport, er modtagelige for centrale angreb på serveren, mens de er gemt.

Samtidig er data, der er krypteret i hvile, modtagelige for aflytninger.

Normalt matches disse 2 sammen for at give brugere som dig bedre beskyttelse.

Hvad er Zero-Knowledge Proof: Den enkle version

Nulvidenskryptering er en sikkerhedsfunktion, der beskytter brugerdata ved at sikre, at tjenesteudbyderen ikke kan få adgang til dem.

Dette opnås ved at implementere en nulvidensprotokol, som giver brugeren mulighed for at bevare fuldstændig kontrol over deres data.

Krypteringsnøglerne og dekrypteringsnøglerne deles aldrig med tjenesteudbyderen, hvilket betyder, at dataene forbliver helt private og sikre.

Dette er grunden til, at nul-viden-kryptering bliver mere og mere populær som et middel til at beskytte følsomme data, herunder finansielle oplysninger, personlige data og intellektuel ejendom.

Med nul-viden kryptering kan brugere være sikre på, at deres data er sikre mod nysgerrige øjne og cyberangreb.

Det er nemt at huske, hvad nul-viden-kryptering gør ved dine data.

Det beskytter dine data ved at sikre det alle andre har nul viden (forstå det?) om din adgangskode, krypteringsnøgle og vigtigst af alt, hvad du end har besluttet dig for at kryptere.

Zero-Knowledge Encryption sikrer det HELT ingen kan få adgang til de data, du har sikret med den. Adgangskoden er kun for dine øjne.

Dette sikkerhedsniveau betyder, at kun DU har nøglerne til at få adgang til dine lagrede data. Ja, det også forhindrer tjenesteudbyderen fra at se på dine data.

Nul-viden bevis er et krypteringsskema foreslået af MIT-forskerne Silvio Micali, Shafi Goldwasser og Charles Rackoff i 1980'erne, og det er stadig relevant i dag.

Til din reference bruges udtrykket nul-viden-kryptering ofte i flæng med udtrykkene "ende-til-ende-kryptering" (E2E eller E2EE) og "kryptering på klientsiden" (CSE).

Der er dog et par forskelle.

Er nul-viden-kryptering det samme som ende-til-ende-kryptering?

Ikke rigtig.

Cloud storage er blevet en stadig mere populær løsning for enkeltpersoner og virksomheder, der ønsker at gemme og få adgang til deres data eksternt.

Der er mange cloud storage-udbydere at vælge imellem, som hver tilbyder deres egne unikke funktioner og prisplaner.

En sådan udbyder er Google Drive, som er kendt for sin brugervenlighed og integration med andre Google tjenester.

Andre populære cloud-lagringstjenester inkluderer Dropbox, OneDriveog iCloud. Uanset om du ønsker at gemme billeder, dokumenter eller andre filer, tilbyder cloud storage en bekvem og sikker måde at få adgang til dine data fra hvor som helst med en internetforbindelse.

Forestil dig, at dine data er låst inde i en hvælving og kun kommunikere brugere (dig og den ven, du chatter med) have nøglen at åbne disse låse.

Fordi dekrypteringen kun sker på din personlige enhed, får hackere ikke noget, selvom de forsøger at hacke serveren, hvor dataene passerer, eller forsøger at opsnappe dine oplysninger, mens de bliver downloadet til din enhed.

Den dårlige nyhed er, at du kan kun bruge nul-viden kryptering til kommunikationssystemer (dvs. dine messaging -apps som Whatsapp, Signal eller Telegram).

E2E er dog stadig utrolig nyttig.

Jeg sørger altid for, at de apps, jeg bruger til at chatte og sende filer, har denne form for krypteringsarbejde, især hvis jeg ved, at jeg sandsynligvis vil sende personlige eller følsomme data.

Typer af nul-viden bevis

Interaktivt nul-videns bevis

Dette er en mere praktisk version af nul-viden bevis. For at få adgang til dine filer skal du udføre en række handlinger, der kræves af verifikatoren.

Ved hjælp af mekanikken i matematik og sandsynligheder skal du være i stand til at overbevise verifikatoren om, at du kender adgangskoden.

Ikke-interaktivt nul-videns bevis

I stedet for at udføre en serie af handlinger, vil du generere alle udfordringerne på samme tid. Derefter vil verifikatoren svare for at se, om du kender adgangskoden eller ej.

Fordelen ved dette er, at det forhindrer muligheden for ethvert samarbejde mellem en mulig hacker og verifikatoren. Imidlertid Cloud Storage eller lagerudbyder bliver nødt til at bruge yderligere software og maskiner til at gøre dette.

Hvorfor er Zero-Knowledge-kryptering bedre?

Et hackerangreb er et ondsindet forsøg fra en uautoriseret person på at få adgang til eller afbryde et computernetværk eller system.

Disse angreb kan variere fra simple forsøg på at knække adgangskoder til mere sofistikerede metoder såsom malware-injektioner og lammelsesangreb.

Hackerangreb kan forårsage betydelig skade på et system, herunder databrud og tab af følsomme oplysninger.

Derfor er det vigtigt at bruge robuste sikkerhedsforanstaltninger, såsom kryptering, for at forhindre uautoriseret adgang til brugerdata og beskytte mod hackerangreb.

Vi vil sammenligne, hvordan kryptering fungerer med og uden nul viden, så du forstår fordelene ved at bruge privat kryptering.

Den konventionelle løsning

Den typiske løsning, du vil støde på for at forhindre databrud og beskytte dit privatliv, er adgangskode beskyttelse. Dette fungerer dog efter gemme en kopi af din adgangskode på en server.

Når du vil have adgang til dine oplysninger, vil den tjenesteudbyder, du bruger, matche den adgangskode, du lige har indtastet, med det, der er gemt på deres servere.

Hvis du fik det rigtigt, har du fået adgang til at åbne den "magiske dør" til dine oplysninger.

Så hvad er der galt med denne konventionelle løsning?

Da din adgangskode stadig er gemt et sted, hackere kan få en kopi af det. Og hvis du er en af dem, der bruger den samme adgangsnøgle til flere konti, står du i en verden af problemer.

Samtidig har tjenesteudbyderne selv også adgang til din adgangsnøgle. Og selvom de sandsynligvis ikke vil bruge det, kan du aldrig være for sikker.

I løbet af de sidste år har der stadig været problemer med adgangsnøglelækninger og databrud der får brugerne til at stille spørgsmålstegn ved pålideligheden af cloud storage til vedligeholdelse af deres filer.

De største skytjenester er Microsoft, Googleosv., som for det meste er placeret i USA.

Problemet med udbydere i USA er, at de skal overholde SKY loven. Det betyder, at hvis onkel Sam nogensinde kommer til at banke på, har disse udbydere ikke andet valg end at aflevere dine filer og adgangskoder.

Hvis du nogensinde har set på de vilkår og betingelser, som vi normalt springer over, vil du bemærke noget derinde.

For eksempel har Microsoft en bestemmelse der, der siger:

"Vi vil beholde, få adgang til, overføre, videregive og opbevare personlige data, herunder dit indhold (såsom indholdet af dine e-mails i Outlook.com eller filer i private mapper på OneDrive), når vi i god tro mener, at det er nødvendigt for at gøre et af følgende: F.eks. Overholde gældende lovgivning eller reagere på gyldige juridiske processer, herunder fra retshåndhævende myndigheder eller andre offentlige myndigheder."

Dette betyder, at disse cloud storage -udbydere åbent indrømmer deres evne og vilje til at få adgang til dine fejl, selvom det er beskyttet af et magisk ord.

Nul-viden Cloud Storage

Så du kan se, hvorfor nul-viden-tjenester er en overbevisende vej at gå, hvis brugerne vil beskytte deres data mod verdens nysgerrige øjne.

Nul-viden fungerer ved gemmer ikke din nøgle. Dette tager sig af enhver mulig hacking eller upålidelighed fra din skyudbyder.

I stedet fungerer arkitekturen ved at bede dig (beviseren) om at bevise, at du kender det magiske ord uden egentlig at afsløre, hvad det er.

Denne sikkerhed fungerer alle ved hjælp af algoritmer, der løber igennem flere tilfældige verifikationer for at bevise, at du kender den hemmelige kode.

Hvis du har bestået godkendelsen og beviser, at du har nøglen, vil du være i stand til at gå ind i boksen med beskyttede oplysninger.

Selvfølgelig er alt dette gjort i baggrunden. Så i virkeligheden er det føles ligesom enhver anden service der bruger adgangskoder til sin sikkerhed.

Principperne for nul-vidensbevis

Hvordan beviser du, at du har adgangskoden uden egentlig at afsløre, hvad det er?

Nå, nul-viden bevis har 3 hovedejendomme. Husk, at verifikatoren gemmer hvordan du kender adgangskoden ved at få dig til at bevise, at en erklæring er sand igen og igen.

#1 Fuldstændighed

Dette betyder, at beviseren (dig) skal udføre alle de nødvendige trin på den måde, verifikatoren kræver, at du gør dem.

Hvis udsagnet er sandt, og både verifikatoren og beviseren har fulgt alle reglerne til en tee, vil verifikatoren være overbevist om, at du har adgangskoden uden behov for ekstern hjælp.

#2 Sundhed

Den eneste måde, verifikatoren vil bekræfte, at du kender adgangskoden, er, hvis du kan bevise, at du har korrigere en.

Det betyder, at hvis erklæringen er falsk, vil verifikatoren gøre det aldrig blive overbevist at du har adgangskoden, selvom du siger, at udsagnet er sandt i en lille sandsynlighed for tilfælde.

#3 Nul viden

Verifikatoren eller tjenesteudbyderen skal have nul viden om din adgangskode. Desuden må det være ude af stand til at lære din adgangskode til din fremtidige beskyttelse.

Selvfølgelig afhænger effektiviteten af denne sikkerhedsløsning stort set af de algoritmer, der bruges af din valgte tjenesteudbyder. Ikke alle er gjort ens.

Nogle udbydere giver dig meget bedre kryptering end andre.

Husk, at denne metode er mere end bare at skjule en nøgle.

Det handler om at sikre, at intet kommer ud uden DIN sige-so, selvom regeringen kommer og banker på deres virksomheds døre og kræver, at de udleverer dine data.

Fordele ved nul-viden bevis

Vi lever i en tid, hvor alt gemmes online. En hacker kan helt overtage dit liv, få adgang til dine penge og oplysninger om social sikring eller endda forårsage ødelæggende skade.

Det er derfor, jeg tror, nul-viden-kryptering til dine filer er HELT værd.

Resumé af fordele:

Når det gøres rigtigt, kan intet andet give dig bedre sikkerhed.
Denne arkitektur sikrer det højeste privatlivsniveau.
Selv din tjenesteudbyder vil ikke være i stand til at lære det hemmelige ord.
Ethvert databrud betyder ikke noget, fordi de lækkede oplysninger forbliver krypteret.
Det er enkelt og involverer ikke komplekse krypteringsmetoder.

Jeg har fablet om den utrolige beskyttelse, denne form for teknologi kan give dig. Du behøver ikke engang at stole på det firma, du bruger dine penge på.

Alt du behøver at vide er, om de bruger fantastisk kryptering eller ej. Det er det.

Dette gør nul viden kryptering cloud storage perfekt til lagring af følsomme oplysninger.

Ulempen ved nul-viden kryptering

I dagens digitale tidsalder er databeskyttelse blevet et kritisk spørgsmål for både enkeltpersoner og virksomheder.

Med følsomme oplysninger såsom login-legitimationsoplysninger og personlige data, der udveksles over forskellige kommunikationssystemer, er der en betydelig risiko for tredjeparts aflytning og dataindsamling.

Adgangskodeadministratorer kan hjælpe med at beskytte mod sådanne trusler ved sikkert at gemme loginoplysninger og generere stærke, unikke adgangskoder.

Når der foretages en godkendelsesanmodning, krypterer adgangskodeadministratoren adgangskoden og sender den sikkert gennem kommunikationssystemet.

Dette er med til at forhindre aflytning og sikre, at tredjeparter ikke kan indsamle følsomme data.

Hver metode har en ulempe. Hvis du sigter efter sikkerhed på gudsniveau, skal du være forberedt på at foretage nogle justeringer.

Jeg har bemærket, at de største ulemper ved at bruge disse tjenester er:

Manglende hentning
Langsommere lastetider
Mindre end ideel oplevelse
Imperfect

The Key

Husk din indtastning til nul-viden cloud storage er helt afhængig af det hemmelige ord du vil bruge til at få adgang til den magiske dør.

Disse tjenester gem kun bevis at du har det hemmelige ord og ikke selve nøglen.

Uden adgangskoden er du færdig. Dette betyder, at største ulempe er, at når du først har mistet denne nøgle, er der ingen måde, du kan hente den længere.

De fleste vil tilbyde dig en gendannelsesfrase, som du kan bruge, hvis dette sker, men bemærk, at dette er din sidste chance at give dit nul-viden bevis. Hvis du også mister dette, er det det. Du er færdig.

Så hvis du er den type bruger, der mister eller glemmer deres adgangskode en del, vil du have svært ved at huske din hemmelige nøgle.

Selvfølgelig a Password Manager vil hjælpe dig med at huske din adgangsnøgle. Det er dog vigtigt, at du også får en Password Manager der har nul-viden kryptering.

Ellers risikerer du et massivt databrud på tværs af alle dine konti.

I det mindste på denne måde skal du huske én adgangsnøgle: den til din manager-app.

Farten

Normalt lagrer disse sikkerhedsudbydere nul-viden bevis med andre former for kryptering for at holde alt sikkert.

Godkendelsesprocessen ved at gå igennem og levere nul-viden bevis og derefter passere alle andre sikkerhedsforanstaltninger tager en del tid, så du vil bemærke, at det hele tager længere tid, end en mindre sikker virksomhedsside ville tage.

Hver gang du uploader og downloader oplysninger til din valgte cloud-lagringsudbyder, skal du gennemgå flere privatlivstjek, angive godkendelsesnøgler og mere.

Selvom min erfaring kun involverede indtastning af adgangskoden, måtte jeg vente lidt længere end normalt for at fuldføre min upload eller download.

The Experience

Jeg har også bemærket, at mange af disse cloud-udbydere ikke har den bedste brugeroplevelse. Mens deres fokus på at sikre dine oplysninger er fantastisk, mangler de nogle andre aspekter.

For eksempel: Sync.com gør det umuligt at forhåndsvise billeder og dokumenter på grund af dens ekstremt stærke kryptering.

Jeg ville bare ønske, at denne form for teknologi ikke behøvede at påvirke oplevelsen og brugervenligheden så meget.

Hvorfor har vi brug for nul-viden-kryptering i Blockchain-netværk

Når det kommer til lagring af data i skyen, er det afgørende at vælge en pålidelig og troværdig tjenesteudbyder.

Cloud storage-udbydere tilbyder forskellige tjenester og løsninger for at imødekomme behovene hos både enkeltpersoner og virksomheder.

Som bruger er det vigtigt at undersøge og sammenligne forskellige tjenesteudbydere for at finde den, der bedst passer til dine behov.

Faktorer, der skal overvejes, omfatter lagerkapacitet, priser, sikkerhedsfunktioner og kundesupport. Med så mange tilgængelige muligheder er det vigtigt at vælge en lagerudbyder, som du kan stole på for at holde dine data sikre.

Mange finansielle virksomheder, digitale betalingssystemer og kryptokurver bruger blockchain til at behandle oplysninger. Dog mange blockchain netværk stadig bruger offentlige databaser.

Det betyder, at dine filer eller oplysninger er tilgængelig for enhver der har en internetforbindelse.

Det er alt for nemt for offentligheden at se alle detaljerne om din transaktion og endda detaljer om din digitale tegnebog, selvom dit navn kan være skjult.

Så den vigtigste beskyttelse, der tilbydes af kryptografiteknikker, er at bevar din anonymitet. Dit navn erstattes af en unik kode, der repræsenterer dig på blockchain -netværket.

Imidlertid alle de andre detaljer er fair spil.

Desuden, medmindre du er meget vidende og omhyggelig med denne slags transaktioner, evt vedholdende hacker eller motiveret angriber, for eksempel kan og vil finde din IP -adresse forbundet med dine transaktioner.

Og som vi alle ved, når du først har det, er det alt for nemt at finde ud af den rigtige identitet og brugerens placering.

I betragtning af hvor meget af dine personlige data, der bruges, når du foretager finansielle transaktioner, eller når du bruger kryptovaluta, har jeg fundet dette alt for slapt for min komfort.

Hvor skal de implementere nul-vidensbevis i Blockchain-systemet?

Der er masser af områder, jeg ville ønske, at nul-viden-kryptering var integreret. Vigtigst er det dog, at jeg vil se dem i de finansielle institutioner, jeg handler med og handler ved.

Med alle mine følsomme oplysninger i deres hænder og muligheden for cyber tyveri og andre farer, Jeg ville ønske, at jeg så kryptering uden viden på følgende områder.

Beskeder

Som jeg har nævnt, er ende-til-ende-kryptering afgørende for dine meddelelsesapplikationer.

Dette er den eneste måde du kan beskytte dig selv på så ingen MEN DU læser de private beskeder du sender og modtager.

Med nul-viden bevis kan disse apps opbygge en ende-til-ende tillid til meddelelsesnetværket uden at lække yderligere oplysninger.

Opbevaringsbeskyttelse

Jeg har nævnt, at encryption-at-rest beskytter information, mens den er gemt.

Nul-viden-beskyttelse øger dette ved at implementere protokoller for at beskytte ikke kun selve den fysiske lagerenhed, men også alle oplysninger i den.

Desuden kan den også beskytte alle adgangskanaler, så ingen hacker kan komme ind eller ud, uanset hvor meget de prøver.

Filsystemkontrol

Ligner det jeg sagde Cloud Storage tjenester gør i de tidligere dele af denne artikel, vil nul-viden bevis tilføje et tiltrængt ekstra lag til beskytte filerne du sender, når du foretager blockchain -transaktioner.

Dette tilføjer forskellige lag af beskyttelse til filer, brugere og endda logins. I virkeligheden vil dette gøre det ret svært for nogen at hacke eller manipulere de lagrede data.

Beskyttelse af følsomme oplysninger

Den måde, blockchain fungerer på, er, at hver gruppe af data grupperes i blokke og derefter overføres til det næste trin i kæden. Derfor dens navn.

Nul-viden kryptering tilføjer et højere beskyttelsesniveau til hver blok, der indeholder følsomme bankoplysninger, såsom din kreditkorthistorik og detaljer, bankkontooplysninger og mere.

Dette vil give banker mulighed for at manipulere de nødvendige blokke af oplysninger, når du anmoder om det, mens resten af dataene forbliver uberørte og beskyttede.

Dette betyder også, at når en anden beder banken om at få adgang til deres oplysninger, bliver DU ikke berørt.

Spørgsmål & svar

Wrap Up

Når det kommer til cloud storage og databeskyttelse, er brugeroplevelsen afgørende.

Brugere skal være i stand til nemt og effektivt at administrere deres data, samtidig med at de føler sig sikre på de sikkerhedsforanstaltninger, der er på plads.

En god brugeroplevelse kan hjælpe brugerne med at forstå vigtigheden af databeskyttelse og opmuntre dem til at tage skridt til at beskytte deres data.

På den anden side kan en dårlig brugeroplevelse føre til frustration og endda få brugerne til at overse vigtige sikkerhedsforanstaltninger.

Derfor er det vigtigt for cloud storage-udbydere at prioritere brugeroplevelsen i deres design- og udviklingsprocesser.

Nul-viden kryptering er beskyttelse på topniveau Jeg ville ønske, at jeg fandt i mine vigtigste apps.

Alt er kompliceret i dag, og selvom simple apps, som et gratis spil, der kræver et login, måske ikke har brug for det, er det bestemt afgørende for mine filer og finansielle transaktioner.

Faktisk er min topregel det alt online, der kræver brug af mine RIGTIGE detaljer f.eks. mit fulde navn, adresse og mere, så mine bankoplysninger, skal have en vis kryptering.

Jeg håber, at denne artikel kaster lys over, hvad kryptering uden viden handler om og hvorfor du skulle få det til dig selv.