Zero-Knowledge Encryption ແມ່ນຫຍັງ ແລະມັນເຮັດວຽກແນວໃດ?

ການເຂົ້າລະຫັດສູນຄວາມຮູ້ ແມ່ນ arguably ຫນຶ່ງ ຂອງ ວິທີທີ່ປອດໄພທີ່ສຸດໃນການປົກປ້ອງຂໍ້ມູນຂອງທ່ານ. ສະຫຼຸບແລ້ວ, ມັນຫມາຍຄວາມວ່າການເກັບຮັກສາຟັງຄລາວຫຼືຜູ້ໃຫ້ບໍລິການສໍາຮອງບໍ່ຮູ້ຫຍັງ (ເຊັ່ນ, ມີ "ບໍ່ມີຄວາມຮູ້") ກ່ຽວກັບຂໍ້ມູນທີ່ທ່ານເກັບໄວ້ໃນເຄື່ອງແມ່ຂ່າຍຂອງພວກເຂົາ.

ສະຫຼຸບສັ້ນໆ: Zero Knowledge Encryption ແມ່ນຫຍັງ? ການເຂົ້າລະຫັດສູນຄວາມຮູ້ແມ່ນເປັນວິທີພິສູດວ່າທ່ານຮູ້ຄວາມລັບໂດຍບໍ່ໄດ້ບອກໃຜແທ້ໆວ່າມັນແມ່ນຫຍັງ. ມັນຄືກັບການຈັບມືກັນແບບລັບໆລະຫວ່າງຄົນສອງຄົນທີ່ຕ້ອງການພິສູດວ່າເຂົາເຈົ້າຮູ້ຈັກກັນໂດຍບໍ່ມີໃຜເຂົ້າໃຈສິ່ງທີ່ເກີດຂຶ້ນ.

ຄື້ນຟອງຂອງການລະເມີດຂໍ້ມູນທີ່ຜ່ານມາໄດ້ເຮັດໃຫ້ຈຸດເດັ່ນກ່ຽວກັບການເຂົ້າລະຫັດລັບແລະວິທີທີ່ມັນສາມາດຊ່ວຍປົກປ້ອງຂໍ້ມູນທີ່ລະອຽດອ່ອນ. ປະເພດທີ່ໂດດເດັ່ນທີ່ສຸດແມ່ນການເຂົ້າລະຫັດແບບບໍ່ມີຄວາມຮູ້, ເຊິ່ງຊ່ວຍໃຫ້ມີຄວາມປອດໄພຫຼາຍຂຶ້ນໂດຍມີຄ່າໃຊ້ຈ່າຍດ້ານການຄິດໄລ່ໜ້ອຍກວ່າການເຂົ້າລະຫັດລັບແບບດັ້ງເດີມທີ່ສະເໜີໃຫ້ໂດຍໂຄງການ RSA ຫຼື Diffie-Hellman.

ການເຂົ້າລະຫັດຄວາມຮູ້ສູນຮັບປະກັນຄວາມເປັນສ່ວນຕົວເຖິງແມ່ນວ່າຈະຖືກນໍາໃຊ້ຢ່າງບໍ່ປອດໄພເພາະວ່າຂໍ້ມູນທີ່ເຂົ້າລະຫັດບໍ່ສາມາດຖອດລະຫັດໄດ້ໂດຍບໍ່ມີກະແຈລັບ.

ນີ້, ຂ້າພະເຈົ້າອະທິບາຍ ພື້ນຖານຂອງວິທີການເຂົ້າລະຫັດສູນຄວາມຮູ້ ເຮັດວຽກແລະວິທີທີ່ທ່ານສາມາດເລີ່ມຕົ້ນໃຊ້ມັນເພື່ອປົກປ້ອງຂໍ້ມູນຂອງທ່ານອອນໄລນ໌.

ປະເພດພື້ນຖານຂອງການເຂົ້າລະຫັດ

ການເຂົ້າລະຫັດຄວາມຮູ້ແບບສູນແມ່ນເປັນຮູບແບບການປົກປ້ອງຂໍ້ມູນທີ່ມີຄວາມປອດໄພສູງ ເຊິ່ງກຳລັງເປັນທີ່ນິຍົມກັນຫຼາຍຂຶ້ນໃນບັນດາຜູ້ໃຊ້ທີ່ກັງວົນກ່ຽວກັບຄວາມເປັນສ່ວນຕົວ ແລະຄວາມປອດໄພຂອງຂໍ້ມູນຂອງເຂົາເຈົ້າ.

ດ້ວຍການເຂົ້າລະຫັດຄວາມຮູ້ເປັນສູນ, ຂໍ້ມູນຜູ້ໃຊ້ຈະຖືກເຂົ້າລະຫັດໄວ້ໃນຕອນທີ່ເຫຼືອໂດຍໃຊ້ໂປຣໂຕຄໍການເຂົ້າລະຫັດຄືກັບມາດຕະຖານການເຂົ້າລະຫັດຂັ້ນສູງ (AES), ແລະກະແຈການເຂົ້າລະຫັດຈະຖືກເກັບໄວ້ໃນອຸປະກອນຂອງຜູ້ໃຊ້.

ນີ້ຫມາຍຄວາມວ່າເຖິງແມ່ນວ່າຂໍ້ມູນທີ່ຖືກເຂົ້າລະຫັດຈະຖືກຂັດຂວາງໂດຍພາກສ່ວນທີສາມ, ມັນບໍ່ສາມາດຖອດລະຫັດໄດ້ໂດຍບໍ່ມີລະຫັດຖອດລະຫັດ, ເຊິ່ງສາມາດເຂົ້າເຖິງໄດ້ໂດຍຜູ້ໃຊ້ເທົ່ານັ້ນ.

ນອກຈາກນັ້ນ, ການເຂົ້າລະຫັດຄວາມຮູ້ Zero-knowledge ອະນຸຍາດໃຫ້ມີການເຂົ້າລະຫັດດ້ານລູກຄ້າ, ຊຶ່ງຫມາຍຄວາມວ່າຂໍ້ມູນຈະຖືກເຂົ້າລະຫັດກ່ອນທີ່ມັນຈະອອກຈາກອຸປະກອນຂອງຜູ້ໃຊ້.

ໃນກໍລະນີຂອງການລະເມີດຂໍ້ມູນ, ລະຫັດການຟື້ນຕົວສາມາດຖືກນໍາໃຊ້ເພື່ອຄືນການເຂົ້າເຖິງຂໍ້ມູນທີ່ຖືກເຂົ້າລະຫັດ. ໂດຍລວມແລ້ວ, Zero-knowledge encryption ເປັນເຄື່ອງມືທີ່ມີປະສິດທິພາບໃນການຮັບປະກັນຄວາມປອດໄພ ແລະຄວາມເປັນສ່ວນຕົວຂອງຂໍ້ມູນຜູ້ໃຊ້.

ມີວິທີທີ່ແຕກຕ່າງກັນຂອງການເຂົ້າລະຫັດຂໍ້ມູນຂອງທ່ານແລະແຕ່ລະຄົນຈະສະຫນອງລະດັບໃດຫນຶ່ງແລະປະເພດຂອງການປົກປ້ອງ.

ຄິດວ່າການເຂົ້າລະຫັດເປັນວິທີການວາງ ເກາະອ້ອມຂໍ້ມູນຂອງທ່ານ ແລະ lock ມັນ ເວັ້ນ ເສຍ ແຕ່ ວ່າ ສະ ເພາະ ໃດ ຫນຶ່ງ ຄີຖືກນໍາໃຊ້ເພື່ອເປີດ ມັນ.

ມີ 2 ປະ​ເພດ​ຂອງ​ການ​ເຂົ້າ​ລະ​ຫັດ​: 

1. ການເຂົ້າລະຫັດໃນການຂົນສົ່ງ: ນີ້ປົກປ້ອງຂໍ້ມູນຫຼືຂໍ້ຄວາມຂອງທ່ານ ໃນຂະນະທີ່ມັນໄດ້ຖືກຖ່າຍທອດ. ເມື່ອທ່ານກໍາລັງດາວໂຫລດບາງສິ່ງບາງຢ່າງຈາກຄລາວ, ນີ້ຈະປົກປ້ອງຂໍ້ມູນຂອງທ່ານໃນຂະນະທີ່ມັນເດີນທາງຈາກຄລາວໄປຫາອຸປະກອນຂອງທ່ານ. ມັນຄ້າຍຄືກັບການເກັບຮັກສາຂໍ້ມູນຂອງທ່ານໄວ້ໃນລົດຫຸ້ມເກາະ.
2. ການເຂົ້າລະຫັດຢູ່ທີ່ພັກຜ່ອນ: ປະເພດຂອງການເຂົ້າລະຫັດນີ້ຈະປົກປ້ອງຂໍ້ມູນຫຼືໄຟລ໌ຂອງທ່ານໃນເຄື່ອງແມ່ຂ່າຍ ໃນຂະນະທີ່ມັນບໍ່ໄດ້ຖືກນໍາໃຊ້ ("ສ່ວນ​ທີ່​ເຫຼືອ​ຢູ່"). ດັ່ງນັ້ນ, ໄຟລ໌ຂອງທ່ານຍັງຄົງຖືກປົກປ້ອງໃນຂະນະທີ່ພວກມັນຖືກເກັບໄວ້ຢ່າງໃດກໍ່ຕາມຖ້າມັນບໍ່ໄດ້ຮັບການປົກປ້ອງໃນລະຫວ່າງການໂຈມຕີເຄື່ອງແມ່ຂ່າຍ, ດີ ... ທ່ານຮູ້ວ່າຈະເກີດຫຍັງຂຶ້ນ.

ປະເພດຂອງການເຂົ້າລະຫັດເຫຼົ່ານີ້ແມ່ນຜູກຂາດເຊິ່ງກັນແລະກັນ, ດັ່ງນັ້ນຂໍ້ມູນທີ່ຖືກປົກປ້ອງໃນການເຂົ້າລະຫັດໃນການຂົນສົ່ງແມ່ນມີຄວາມອ່ອນໄຫວຕໍ່ກັບການໂຈມຕີສູນກາງໃນເຄື່ອງແມ່ຂ່າຍໃນຂະນະທີ່ມັນຖືກເກັບໄວ້.

ໃນເວລາດຽວກັນ, ຂໍ້ມູນທີ່ຖືກເຂົ້າລະຫັດຢູ່ໃນສ່ວນທີ່ເຫຼືອແມ່ນມີຄວາມອ່ອນໄຫວຕໍ່ການຂັດຂວາງ.

ໂດຍປົກກະຕິແລ້ວ, 2 ອັນນີ້ຖືກຈັບຄູ່ກັນເພື່ອໃຫ້ຜູ້ໃຊ້ຄືເຈົ້າປົກປ້ອງໄດ້ດີກວ່າ.

Zero-Knowledge Proof ແມ່ນຫຍັງ: ສະບັບງ່າຍດາຍ

ການເຂົ້າລະຫັດສູນຄວາມຮູ້ແມ່ນຄຸນສົມບັດຄວາມປອດໄພທີ່ປົກປ້ອງຂໍ້ມູນຜູ້ໃຊ້ໂດຍການຮັບປະກັນວ່າຜູ້ໃຫ້ບໍລິການບໍ່ສາມາດເຂົ້າເຖິງມັນໄດ້.

ນີ້ແມ່ນບັນລຸໄດ້ໂດຍການປະຕິບັດອະນຸສັນຍາຄວາມຮູ້ສູນ, ເຊິ່ງອະນຸຍາດໃຫ້ຜູ້ໃຊ້ສາມາດຮັກສາການຄວບຄຸມຂໍ້ມູນຂອງເຂົາເຈົ້າຢ່າງສົມບູນ.

ກະແຈການເຂົ້າລະຫັດແລະລະຫັດຖອດລະຫັດບໍ່ເຄີຍຖືກແບ່ງປັນກັບຜູ້ໃຫ້ບໍລິການ, ຊຶ່ງຫມາຍຄວາມວ່າຂໍ້ມູນຍັງຄົງເປັນສ່ວນຕົວແລະປອດໄພຢ່າງສົມບູນ.

ນີ້ຄືເຫດຜົນການເຂົ້າລະຫັດຄວາມຮູ້ທີ່ບໍ່ມີຄວາມຮູ້ກາຍເປັນທີ່ນິຍົມຫລາຍຂຶ້ນເປັນວິທີການປົກປ້ອງຂໍ້ມູນທີ່ລະອຽດອ່ອນ, ລວມທັງຂໍ້ມູນທາງດ້ານການເງິນ, ຂໍ້ມູນສ່ວນບຸກຄົນ, ແລະຊັບສິນທາງປັນຍາ.

ດ້ວຍການເຂົ້າລະຫັດແບບບໍ່ມີຄວາມຮູ້, ຜູ້ໃຊ້ສາມາດໝັ້ນໃຈໄດ້ວ່າຂໍ້ມູນຂອງເຂົາເຈົ້າປອດໄພຈາກການຫຼອກລວງຕາ ແລະການໂຈມຕີທາງອິນເຕີເນັດ.

ມັນງ່າຍທີ່ຈະຈື່ຈໍາສິ່ງທີ່ການເຂົ້າລະຫັດທີ່ບໍ່ມີຄວາມຮູ້ເຮັດກັບຂໍ້ມູນຂອງທ່ານ.

ມັນປົກປ້ອງຂໍ້ມູນຂອງທ່ານໂດຍການເຮັດໃຫ້ແນ່ໃຈວ່າ ທຸກຄົນບໍ່ມີຄວາມຮູ້ (ໄດ້ຮັບມັນບໍ?) ກ່ຽວກັບລະຫັດຜ່ານຂອງທ່ານ, ລະຫັດການເຂົ້າລະຫັດ, ແລະສໍາຄັນທີ່ສຸດ, ສິ່ງໃດກໍ່ຕາມທີ່ທ່ານໄດ້ຕັດສິນໃຈເຂົ້າລະຫັດ.

Zero-Knowledge Encryption ຮັບປະກັນວ່າ ຢ່າງແທ້ຈິງບໍ່ມີໃຜ ສາມາດເຂົ້າເຖິງຂໍ້ມູນໃດກໍ່ຕາມທີ່ທ່ານໄດ້ຮັກສາໄວ້ກັບມັນ. ລະຫັດຜ່ານແມ່ນສໍາລັບຕາຂອງເຈົ້າເທົ່ານັ້ນ.

ຄວາມ​ປອດ​ໄພ​ລະ​ດັບ​ນີ້​ຫມາຍ​ຄວາມ​ວ່າ​ທ່ານ​ພຽງ​ແຕ່​ມີ​ກະ​ແຈ​ໃນ​ການ​ເຂົ້າ​ເຖິງ​ຂໍ້​ມູນ​ທີ່​ເກັບ​ໄວ້​ຂອງ​ທ່ານ​. ແມ່ນແລ້ວ, ນັ້ນຄືກັນ ປ້ອງກັນຜູ້ໃຫ້ບໍລິການ ຈາກ​ການ​ເບິ່ງ​ຂໍ້​ມູນ​ຂອງ​ທ່ານ​.

ຫຼັກຖານຄວາມຮູ້ສູນ ແມ່ນໂຄງການການເຂົ້າລະຫັດທີ່ສະເຫນີໂດຍນັກຄົ້ນຄວ້າ MIT Silvio Micali, Shafi Goldwasser, ແລະ Charles Rackoff ໃນຊຸມປີ 1980 ແລະມັນຍັງມີຄວາມກ່ຽວຂ້ອງໃນມື້ນີ້.

ສໍາລັບການອ້າງອິງຂອງທ່ານ, ຄໍາວ່າສູນຄວາມຮູ້ການເຂົ້າລະຫັດແມ່ນມັກຈະໃຊ້ແລກປ່ຽນກັນໄດ້ກັບຄໍາວ່າ "ການເຂົ້າລະຫັດແບບສິ້ນສຸດເຖິງຈຸດສິ້ນສຸດ" (E2E ຫຼື E2EE) ແລະ "ການເຂົ້າລະຫັດຂ້າງລູກຄ້າ" (CSE).

ຢ່າງໃດກໍຕາມ, ມີຄວາມແຕກຕ່າງບໍ່ຫຼາຍປານໃດ.

ການເຂົ້າລະຫັດຄວາມຮູ້ Zero-Knowledge ຄືກັນກັບການເຂົ້າລະຫັດ End-to-End ບໍ?

ເວົ້າແທ້ກະບໍ່.

ການເກັບຮັກສາຟັງຄລາວໄດ້ກາຍເປັນການແກ້ໄຂທີ່ນິຍົມເພີ່ມຂຶ້ນສໍາລັບບຸກຄົນແລະທຸລະກິດທີ່ຊອກຫາເກັບຮັກສາແລະເຂົ້າເຖິງຂໍ້ມູນຂອງພວກເຂົາຈາກໄລຍະໄກ.

ມີຜູ້ໃຫ້ບໍລິການເກັບຂໍ້ມູນຄລາວຈໍານວນຫຼາຍທີ່ຈະເລືອກເອົາ, ແຕ່ລະຄົນສະເຫນີລັກສະນະພິເສດຂອງຕົນເອງແລະແຜນການລາຄາ.

ຫນຶ່ງຜູ້ໃຫ້ບໍລິການດັ່ງກ່າວແມ່ນ Google Drive, ເຊິ່ງເປັນທີ່ຮູ້ຈັກສໍາລັບຄວາມງ່າຍຂອງການນໍາໃຊ້ແລະການເຊື່ອມໂຍງກັບອື່ນໆ Google ການບໍລິການ.

ບໍລິການເກັບຮັກສາຟັງຄລາວທີ່ນິຍົມອື່ນໆລວມມີ Dropbox, OneDrive, ແລະ iCloud. ບໍ່ວ່າທ່ານຈະຊອກຫາບ່ອນເກັບຮູບພາບ, ເອກະສານ, ຫຼືໄຟລ໌ອື່ນໆ, ການເກັບຮັກສາຟັງຄລາວໃຫ້ວິທີທີ່ສະດວກ ແລະປອດໄພໃນການເຂົ້າເຖິງຂໍ້ມູນຂອງທ່ານຈາກທຸກບ່ອນດ້ວຍການເຊື່ອມຕໍ່ອິນເຕີເນັດ.

ຈິນຕະນາການວ່າຂໍ້ມູນຂອງທ່ານຖືກລັອກໄວ້ໃນຫ້ອງໂຖງແລະມີພຽງແຕ່ ການ​ສື່​ສານ​ຜູ້​ຊົມ​ໃຊ້​ (ເຈົ້າ​ແລະ​ຫມູ່​ທີ່​ທ່ານ​ກໍາ​ລັງ​ສົນ​ທະ​ນາ​ກັບ​) ມີກຸນແຈ ເພື່ອເປີດ locks ເຫຼົ່ານັ້ນ.

ເນື່ອງຈາກວ່າການຖອດລະຫັດພຽງແຕ່ເກີດຂຶ້ນໃນອຸປະກອນສ່ວນຕົວຂອງທ່ານ, ແຮກເກີຈະບໍ່ໄດ້ຮັບຫຍັງເຖິງແມ່ນວ່າພວກເຂົາພະຍາຍາມທີ່ຈະ hack ເຄື່ອງແມ່ຂ່າຍທີ່ຂໍ້ມູນຜ່ານຫຼືພະຍາຍາມສະກັດຂໍ້ມູນຂອງທ່ານໃນຂະນະທີ່ມັນໄດ້ຖືກດາວໂຫຼດຢູ່ໃນອຸປະກອນຂອງທ່ານ.

ຂ່າວບໍ່ດີແມ່ນວ່າທ່ານສາມາດ ພຽງແຕ່ໃຊ້ການເຂົ້າລະຫັດສູນຄວາມຮູ້ສໍາລັບລະບົບການສື່ສານ (ເຊັ່ນ: ແອັບຯສົ່ງຂໍ້ຄວາມຂອງທ່ານເຊັ່ນ Whatsapp, Signal, ຫຼື Telegram).

E2E ແມ່ນຍັງເປັນປະໂຫຍດ incredibly, ເຖິງແມ່ນວ່າ.

ຂ້ອຍສະເຫມີໃຫ້ແນ່ໃຈວ່າແອັບຯທີ່ຂ້ອຍໃຊ້ເພື່ອສົນທະນາແລະສົ່ງໄຟລ໌ມີການເຂົ້າລະຫັດແບບນີ້, ໂດຍສະເພາະຖ້າຂ້ອຍຮູ້ວ່າຂ້ອຍອາດຈະສົ່ງຂໍ້ມູນສ່ວນຕົວຫຼືຂໍ້ມູນລະອຽດອ່ອນ.

ປະເພດຂອງການພິສູດຄວາມຮູ້ສູນ

Interactive Zero-ການພິສູດຄວາມຮູ້

ນີ້​ແມ່ນ​ເປັນ​ສະ​ບັບ​ມື​ຫຼາຍ​ກວ່າ​ຂອງ​ການ​ພິ​ສູດ​ຄວາມ​ຮູ້​ສູນ​. ເພື່ອເຂົ້າເຖິງໄຟລ໌ຂອງທ່ານ, ທ່ານຈະຕ້ອງປະຕິບັດຊຸດຂອງການປະຕິບັດທີ່ຕ້ອງການໂດຍຜູ້ກວດສອບ.

ການ​ນໍາ​ໃຊ້​ກົນ​ໄກ​ຂອງ​ຄະ​ນິດ​ສາດ​ແລະ​ຄວາມ​ເປັນ​ໄປ​ໄດ້​, ທ່ານ​ຈະ​ຕ້ອງ​ສາ​ມາດ​ເຮັດ​ໃຫ້​ຜູ້​ກວດ​ສອບ​ທີ່​ທ່ານ​ຮູ້​ລະ​ຫັດ​ຜ່ານ​ໄດ້​.

ຫຼັກຖານຄວາມຮູ້ທີ່ບໍ່ມີການໂຕ້ຕອບ

ແທນທີ່ຈະປະຕິບັດ ກ ໄລຍະການ ຂອງການປະຕິບັດ, ທ່ານຈະສ້າງສິ່ງທ້າທາຍທັງຫມົດໃນເວລາດຽວກັນ. ຈາກນັ້ນ, ຕົວກວດສອບຈະຕອບສະໜອງເພື່ອເບິ່ງວ່າທ່ານຮູ້ລະຫັດຜ່ານຫຼືບໍ່.

ຜົນປະໂຫຍດຂອງການນີ້ແມ່ນມັນປ້ອງກັນຄວາມເປັນໄປໄດ້ຂອງການສົມຮູ້ຮ່ວມຄິດລະຫວ່າງແຮກເກີທີ່ເປັນໄປໄດ້ແລະຜູ້ກວດສອບ. ຢ່າງໃດກໍຕາມ, ໄດ້ ການເກັບຮັກສາຟັງ ຫຼືຜູ້ໃຫ້ບໍລິການເກັບຮັກສາຈະຕ້ອງໃຊ້ຊອບແວແລະເຄື່ອງຈັກເພີ່ມເຕີມເພື່ອເຮັດສິ່ງນີ້.

ເປັນຫຍັງການເຂົ້າລະຫັດສູນຄວາມຮູ້ຈຶ່ງດີກວ່າ?

ການໂຈມຕີຂອງແຮກເກີແມ່ນຄວາມພະຍາຍາມທີ່ເປັນອັນຕະລາຍໂດຍບຸກຄົນທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດໃນການເຂົ້າເຖິງ ຫຼືລົບກວນເຄືອຂ່າຍຄອມພິວເຕີ ຫຼືລະບົບ.

ການໂຈມຕີເຫຼົ່ານີ້ສາມາດຕັ້ງແຕ່ການພະຍາຍາມເຈາະລະຫັດຜ່ານແບບງ່າຍໆ ໄປຫາວິທີການທີ່ຊັບຊ້ອນຫຼາຍຂຶ້ນ ເຊັ່ນ: ການໃສ່ມັນແວ ແລະການປະຕິເສດການໂຈມຕີການບໍລິການ.

ການໂຈມຕີຂອງແຮກເກີສາມາດເຮັດໃຫ້ເກີດຄວາມເສຍຫາຍຢ່າງຫຼວງຫຼາຍຕໍ່ລະບົບ, ລວມທັງການລະເມີດຂໍ້ມູນແລະການສູນເສຍຂໍ້ມູນທີ່ລະອຽດອ່ອນ.

ນັ້ນແມ່ນເຫດຜົນທີ່ວ່າມັນເປັນສິ່ງຈໍາເປັນທີ່ຈະໃຊ້ມາດຕະການຄວາມປອດໄພທີ່ເຂັ້ມແຂງ, ເຊັ່ນ: ການເຂົ້າລະຫັດ, ເພື່ອປ້ອງກັນການເຂົ້າເຖິງຂໍ້ມູນຜູ້ໃຊ້ໂດຍບໍ່ໄດ້ຮັບອະນຸຍາດແລະປ້ອງກັນການໂຈມຕີຂອງແຮກເກີ.

ພວກເຮົາຈະສົມທຽບວິທີການເຂົ້າລະຫັດເຮັດວຽກກັບ ແລະບໍ່ມີຄວາມຮູ້ສູນ ເພື່ອໃຫ້ເຈົ້າເຂົ້າໃຈເຖິງຜົນປະໂຫຍດຂອງການໃຊ້ການເຂົ້າລະຫັດສ່ວນຕົວ.

ການແກ້ໄຂແບບດັ້ງເດີມ

ວິທີແກ້ໄຂປົກກະຕິທີ່ເຈົ້າຈະພົບເພື່ອປ້ອງກັນການລະເມີດຂໍ້ມູນແລະການປົກປ້ອງຄວາມເປັນສ່ວນຕົວຂອງເຈົ້າແມ່ນ ການປ້ອງກັນລະຫັດຜ່ານ. ຢ່າງໃດກໍຕາມ, ນີ້ເຮັດວຽກໂດຍ ການເກັບຮັກສາສໍາເນົາລະຫັດຜ່ານຂອງທ່ານໃນເຄື່ອງແມ່ຂ່າຍ.

ເມື່ອທ່ານຕ້ອງການເຂົ້າເຖິງຂໍ້ມູນຂອງທ່ານ, ຜູ້ໃຫ້ບໍລິການທີ່ທ່ານກໍາລັງໃຊ້ຈະກົງກັບລະຫັດຜ່ານທີ່ເຈົ້າຫາກໍ່ໃສ່ກັບສິ່ງທີ່ເກັບໄວ້ໃນເຄື່ອງແມ່ຂ່າຍຂອງພວກເຂົາ.

ຖ້າ​ຫາກ​ທ່ານ​ໄດ້​ຮັບ​ມັນ​ຖືກ​ຕ້ອງ​, ທ່ານ​ຈະ​ໄດ້​ຮັບ​ການ​ເຂົ້າ​ເຖິງ​ເພື່ອ​ເປີດ "ປະ​ຕູ magic​" ກັບ​ຂໍ້​ມູນ​ຂອງ​ທ່ານ​.

ດັ່ງນັ້ນແມ່ນຫຍັງທີ່ຜິດພາດກັບການແກ້ໄຂແບບດັ້ງເດີມນີ້?

ເນື່ອງຈາກລະຫັດຜ່ານຂອງທ່ານຍັງຢູ່ ເກັບ​ໄວ້​ບາງ​ບ່ອນ​, ແຮກເກີສາມາດໄດ້ຮັບສໍາເນົາຂອງມັນ. ແລະຖ້າທ່ານເປັນຫນຶ່ງໃນຜູ້ທີ່ໃຊ້ລະຫັດຜ່ານດຽວກັນສໍາລັບບັນຊີຫຼາຍ, ທ່ານຢູ່ໃນໂລກຂອງບັນຫາ.

ໃນເວລາດຽວກັນ, ຜູ້ໃຫ້ບໍລິການຕົວເອງຍັງສາມາດເຂົ້າເຖິງລະຫັດຜ່ານຂອງທ່ານ. ແລະໃນຂະນະທີ່ພວກເຂົາບໍ່ຫນ້າຈະໃຊ້ມັນ, ທ່ານບໍ່ສາມາດແນ່ນອນເກີນໄປ.

ໃນຊຸມປີມໍ່ໆມານີ້, ຍັງມີບັນຫາກັບ ການຮົ່ວໄຫຼຂອງລະຫັດຜ່ານ ແລະການລະເມີດຂໍ້ມູນ ທີ່ເຮັດໃຫ້ຜູ້ໃຊ້ຕັ້ງຄໍາຖາມກ່ຽວກັບຄວາມຫນ້າເຊື່ອຖືຂອງການເກັບຮັກສາຟັງສໍາລັບການຮັກສາໄຟລ໌ຂອງເຂົາເຈົ້າ.

ການບໍລິການຄລາວທີ່ໃຫຍ່ທີ່ສຸດແມ່ນ Microsoft, Google, ແລະອື່ນໆ, ເຊິ່ງສ່ວນໃຫຍ່ແມ່ນຕັ້ງຢູ່ໃນສະຫະລັດ.

ບັນຫາກັບຜູ້ໃຫ້ບໍລິການຢູ່ໃນສະຫະລັດແມ່ນພວກເຂົາຈໍາເປັນຕ້ອງປະຕິບັດຕາມ ກົດ​ຫມາຍ​ວ່າ​ດ້ວຍ Cloud. ນີ້ຫມາຍຄວາມວ່າຖ້າລຸງ Sam ເຄີຍມາເຄາະ, ຜູ້ໃຫ້ບໍລິການເຫຼົ່ານີ້ບໍ່ມີທາງເລືອກອື່ນນອກຈາກຈະ ມອບໄຟລ໌ ແລະລະຫັດຜ່ານຂອງທ່ານ.

ຖ້າທ່ານເຄີຍເບິ່ງຂໍ້ກໍານົດແລະເງື່ອນໄຂທີ່ປົກກະຕິແລ້ວພວກເຮົາຂ້າມໄປ, ທ່ານຈະສັງເກດເຫັນບາງສິ່ງບາງຢ່າງຢູ່ໃນນັ້ນ.

ສໍາລັບຕົວຢ່າງ, Microsoft ມີຂໍ້ກໍານົດທີ່ກ່າວວ່າ:

"ພວກເຮົາຈະຮັກສາ, ເຂົ້າເຖິງ, ໂອນ, ເປີດເຜີຍ, ແລະຮັກສາຂໍ້ມູນສ່ວນຕົວ, ລວມທັງເນື້ອຫາຂອງທ່ານ (ເຊັ່ນ: ເນື້ອໃນຂອງອີເມວຂອງທ່ານໃນ Outlook.com, ຫຼືໄຟລ໌ໃນໂຟນເດີສ່ວນຕົວໃນ OneDrive), ເມື່ອພວກເຮົາມີຄວາມເຊື່ອທີ່ດີວ່າການເຮັດເຊັ່ນນັ້ນແມ່ນມີຄວາມຈໍາເປັນທີ່ຈະເຮັດສິ່ງຫນຶ່ງຕໍ່ໄປນີ້: ຕົວຢ່າງ: ປະຕິບັດຕາມກົດຫມາຍທີ່ກ່ຽວຂ້ອງຫຼືຕອບສະຫນອງຕໍ່ຂະບວນການທາງດ້ານກົດຫມາຍທີ່ຖືກຕ້ອງ, ລວມທັງການບັງຄັບໃຊ້ກົດຫມາຍຫຼືອົງການຂອງລັດຖະບານອື່ນໆ."

ນີ້ຫມາຍຄວາມວ່າຜູ້ໃຫ້ບໍລິການເກັບຮັກສາຟັງຄລາວເຫຼົ່ານີ້ຍອມຮັບຢ່າງເປີດເຜີຍຕໍ່ຄວາມສາມາດແລະຄວາມເຕັມໃຈທີ່ຈະເຂົ້າເຖິງຄວາມລົ້ມເຫລວຂອງເຈົ້າ, ເຖິງແມ່ນວ່າມັນຖືກປົກປ້ອງໂດຍຄໍາສັບ magic.

Zero-Knowledge Cloud Storage

ດັ່ງນັ້ນ, ທ່ານເຫັນວ່າເປັນຫຍັງການບໍລິການຄວາມຮູ້ທີ່ບໍ່ມີສູນເປັນວິທີການທີ່ຫນ້າສົນໃຈທີ່ຈະໄປຖ້າຫາກວ່າຜູ້ໃຊ້ຕ້ອງການທີ່ຈະປົກປ້ອງຂໍ້ມູນຂອງເຂົາເຈົ້າຈາກສາຍຕາ prying ຂອງໂລກ.

Zero-ຄວາມຮູ້ເຮັດວຽກໂດຍ ບໍ່ໄດ້ເກັບຮັກສາກະແຈຂອງທ່ານ. ອັນນີ້ເບິ່ງແຍງການແຮັກທີ່ອາດເປັນໄປໄດ້ ຫຼືຄວາມບໍ່ໜ້າເຊື່ອຖືໃນສ່ວນຂອງຜູ້ໃຫ້ບໍລິການຄລາວຂອງທ່ານ.

ແທນທີ່ຈະ, ສະຖາປັດຕະຍະກໍາເຮັດວຽກໂດຍການຂໍໃຫ້ເຈົ້າ (ຜູ້ພິສູດ) ພິສູດວ່າທ່ານຮູ້ຈັກຄໍາ magic ໂດຍບໍ່ມີການເປີດເຜີຍຢ່າງແທ້ຈິງວ່າມັນແມ່ນຫຍັງ.

ຄວາມ​ປອດ​ໄພ​ທັງ​ຫມົດ​ນີ້​ເຮັດ​ວຽກ​ໂດຍ​ການ​ນໍາ​ໃຊ້ algorithms ທີ່​ດໍາ​ເນີນ​ການ​ໂດຍ​ຜ່ານ​ການ​ ການຢັ້ງຢືນແບບສຸ່ມຫຼາຍຄັ້ງ ເພື່ອພິສູດວ່າທ່ານຮູ້ຈັກລະຫັດລັບ.

ຖ້າ​ຫາກ​ວ່າ​ທ່ານ​ສົບ​ຜົນ​ສໍາ​ເລັດ​ຜ່ານ​ການ​ກວດ​ສອບ​ແລະ​ພິ​ສູດ​ວ່າ​ທ່ານ​ມີ​ກະ​ແຈ​, ທ່ານ​ຈະ​ສາ​ມາດ​ເຂົ້າ​ໄປ vault ຂອງ​ຂໍ້​ມູນ​ທີ່​ໄດ້​ຮັບ​ການ​ປ້ອງ​ກັນ​.

ແນ່ນອນ, ນີ້ແມ່ນເຮັດທັງຫມົດໃນພື້ນຫລັງ. ດັ່ງນັ້ນໃນຄວາມເປັນຈິງ, ມັນ ຮູ້ສຶກຄືກັບການບໍລິການອື່ນໆ ທີ່ໃຊ້ລະຫັດຜ່ານເພື່ອຄວາມປອດໄພຂອງມັນ.

ຫຼັກການຂອງການພິສູດຄວາມຮູ້ສູນ

ທ່ານຈະພິສູດແນວໃດວ່າທ່ານມີລະຫັດຜ່ານໂດຍບໍ່ໄດ້ເປີດເຜີຍຕົວຈິງວ່າມັນເປັນແນວໃດ?

ດີ, ຫຼັກຖານຄວາມຮູ້ Zero ມີ 3 ຄຸນສົມບັດຕົ້ນຕໍ. ຈື່ໄວ້ວ່າຕົວກວດສອບເກັບຮັກສາໄວ້ ວິທີການ ທ່ານຮູ້ຈັກລະຫັດຜ່ານໂດຍການເຮັດໃຫ້ທ່ານພິສູດວ່າຄໍາຖະແຫຼງທີ່ເປັນຄວາມຈິງອີກເທື່ອຫນຶ່ງແລະອີກຄັ້ງ.

#1 ຄວາມສົມບູນ

ນີ້ ໝາຍ ຄວາມວ່າຜູ້ພິສູດ (ເຈົ້າ), ຕ້ອງເຮັດທຸກຂັ້ນຕອນທີ່ຕ້ອງການໃນລັກສະນະທີ່ຜູ້ຢັ້ງຢືນຮຽກຮ້ອງໃຫ້ເຈົ້າເຮັດ.

ຖ້າຄໍາຖະແຫຼງດັ່ງກ່າວເປັນຄວາມຈິງແລະທັງຜູ້ກວດສອບແລະຜູ້ພິສູດໄດ້ປະຕິບັດຕາມກົດລະບຽບທັງຫມົດຕໍ່ tee, ຜູ້ກວດສອບຈະໄດ້ຮັບຄວາມເຊື່ອຫມັ້ນວ່າທ່ານມີລະຫັດຜ່ານ, ບໍ່ຈໍາເປັນຕ້ອງມີການຊ່ວຍເຫຼືອຈາກພາຍນອກ.

#2 ສຽງ

ວິທີດຽວທີ່ຜູ້ກວດສອບຈະຢືນຢັນວ່າເຈົ້າຮູ້ວ່າລະຫັດຜ່ານແມ່ນຖ້າທ່ານສາມາດພິສູດໄດ້ວ່າທ່ານມີ ທີ່ຖືກຕ້ອງ ຫນຶ່ງ.

ນີ້ຫມາຍຄວາມວ່າຖ້າຄໍາຖະແຫຼງທີ່ເປັນຜິດ, ຜູ້ກວດສອບຈະ ບໍ່ເຄີຍເຊື່ອ ວ່າທ່ານມີລະຫັດຜ່ານ, ເຖິງແມ່ນວ່າທ່ານຈະເວົ້າວ່າຄໍາຖະແຫຼງທີ່ເປັນຄວາມຈິງໃນຄວາມເປັນໄປໄດ້ເລັກນ້ອຍຂອງກໍລະນີ.

#3 ບໍ່ມີຄວາມຮູ້

ຜູ້ກວດສອບ ຫຼືຜູ້ໃຫ້ບໍລິການຈະຕ້ອງບໍ່ມີຄວາມຮູ້ກ່ຽວກັບລະຫັດຜ່ານຂອງທ່ານ. ຍິ່ງໄປກວ່ານັ້ນ, ມັນຕ້ອງບໍ່ສາມາດຮຽນຮູ້ລະຫັດຜ່ານຂອງທ່ານເພື່ອປ້ອງກັນໃນອະນາຄົດຂອງທ່ານ.

ແນ່ນອນ, ປະສິດທິພາບຂອງການແກ້ໄຂຄວາມປອດໄພນີ້ສ່ວນໃຫຍ່ແມ່ນຂຶ້ນກັບ algorithms ທີ່ຖືກນໍາໃຊ້ໂດຍຜູ້ໃຫ້ບໍລິການທີ່ທ່ານເລືອກ. ບໍ່ແມ່ນທັງຫມົດແມ່ນເຮັດໃຫ້ເທົ່າທຽມກັນ.

ຜູ້ໃຫ້ບໍລິການບາງຄົນຈະສະໜອງການເຂົ້າລະຫັດໃຫ້ທ່ານໄດ້ດີກວ່າຜູ້ອື່ນ.

ຈືຂໍ້ມູນການວິທີການນີ້ແມ່ນຫຼາຍກ່ວາພຽງແຕ່ກ່ຽວກັບການເຊື່ອງກະແຈ.

ມັນກ່ຽວກັບການຮັບປະກັນວ່າບໍ່ມີຫຍັງຈະອອກມາໂດຍບໍ່ມີການເວົ້າຂອງເຈົ້າ, ເຖິງແມ່ນວ່າລັດຖະບານຈະມາປິດປະຕູຂອງບໍລິສັດຂອງພວກເຂົາຮຽກຮ້ອງໃຫ້ພວກເຂົາມອບຂໍ້ມູນຂອງທ່ານ.

ຜົນປະໂຫຍດຂອງ Zero-Knowledge Proof

ພວກເຮົາອາໄສຢູ່ໃນຍຸກທີ່ທຸກສິ່ງທຸກຢ່າງຖືກເກັບໄວ້ອອນໄລນ໌. ແຮກເກີສາມາດຄອບຄອງຊີວິດຂອງເຈົ້າໄດ້ຢ່າງສິ້ນເຊີງ, ເຂົ້າເຖິງເງິນ ແລະລາຍລະອຽດປະກັນສັງຄົມຂອງເຈົ້າ, ຫຼືແມ້ກະທັ້ງສ້າງຄວາມເສຍຫາຍອັນຮ້າຍແຮງ.

ນີ້ແມ່ນເຫດຜົນທີ່ຂ້ອຍຄິດວ່າການເຂົ້າລະຫັດທີ່ບໍ່ມີຄວາມຮູ້ສໍາລັບໄຟລ໌ຂອງເຈົ້າແມ່ນຄຸ້ມຄ່າແທ້ໆ.

ສະຫຼຸບສັງລວມຜົນປະໂຫຍດ:

• ເມື່ອເຮັດຖືກຕ້ອງແລ້ວ, ບໍ່ມີຫຍັງອີກທີ່ສາມາດໃຫ້ຄວາມປອດໄພທີ່ດີກວ່າແກ່ເຈົ້າ.
• ສະຖາປັດຕະຍະກໍານີ້ຮັບປະກັນຄວາມເປັນສ່ວນຕົວສູງສຸດ.
• ເຖິງແມ່ນວ່າຜູ້ໃຫ້ບໍລິການຂອງເຈົ້າຈະບໍ່ສາມາດຮຽນຮູ້ຄໍາລັບໄດ້.
• ການລະເມີດຂໍ້ມູນໃດໆຈະບໍ່ສໍາຄັນເພາະວ່າຂໍ້ມູນທີ່ຮົ່ວໄຫລຍັງຄົງຖືກເຂົ້າລະຫັດໄວ້.
• ມັນງ່າຍດາຍແລະບໍ່ກ່ຽວຂ້ອງກັບວິທີການເຂົ້າລະຫັດທີ່ຊັບຊ້ອນ.

ຂ້າພະເຈົ້າໄດ້ raved ກ່ຽວກັບການປົກປ້ອງ incredible ປະເພດຂອງເຕັກໂນໂລຊີນີ້ສາມາດສະຫນອງທ່ານ. ທ່ານບໍ່ ຈຳ ເປັນຕ້ອງເຊື່ອບໍລິສັດທີ່ເຈົ້າ ກຳ ລັງໃຊ້ເງິນຂອງເຈົ້າຢູ່.

ທັງ​ຫມົດ​ທີ່​ທ່ານ​ຈໍາ​ເປັນ​ຕ້ອງ​ຮູ້​ແມ່ນ​ວ່າ​ພວກ​ເຂົາ​ເຈົ້າ​ນໍາ​ໃຊ້​ການ​ເຂົ້າ​ລະ​ຫັດ fantastic ຫຼື​ບໍ່​. ນັ້ນຄືມັນ.

ນີ້ເຮັດໃຫ້ບ່ອນເກັບຂໍ້ມູນຟັງຄລາວທີ່ບໍ່ມີການເຂົ້າລະຫັດຄວາມຮູ້ທີ່ສົມບູນແບບສໍາລັບການເກັບຮັກສາຂໍ້ມູນທີ່ລະອຽດອ່ອນ.

ຂໍ້ເສຍຕໍ່ກັບການເຂົ້າລະຫັດສູນຄວາມຮູ້

ໃນຍຸກດິຈິຕອນຂອງມື້ນີ້, ຄວາມເປັນສ່ວນຕົວຂອງຂໍ້ມູນໄດ້ກາຍເປັນບັນຫາທີ່ສໍາຄັນສໍາລັບບຸກຄົນແລະທຸລະກິດຄືກັນ.

ດ້ວຍຂໍ້ມູນທີ່ລະອຽດອ່ອນເຊັ່ນ: ຂໍ້ມູນການເຂົ້າສູ່ລະບົບແລະຂໍ້ມູນສ່ວນຕົວຖືກແລກປ່ຽນຜ່ານລະບົບການສື່ສານຕ່າງໆ, ມີຄວາມສ່ຽງຢ່າງຫຼວງຫຼາຍຕໍ່ການຂັດຂວາງແລະການລວບລວມຂໍ້ມູນຂອງພາກສ່ວນທີສາມ.

ຜູ້ຈັດການລະຫັດຜ່ານສາມາດຊ່ວຍປ້ອງກັນໄພຂົ່ມຂູ່ດັ່ງກ່າວໂດຍການເກັບຮັກສາຂໍ້ມູນການເຂົ້າສູ່ລະບົບຢ່າງປອດໄພແລະສ້າງລະຫັດຜ່ານທີ່ເຂັ້ມແຂງ, ເປັນເອກະລັກ.

ເມື່ອມີການຮ້ອງຂໍການກວດສອບຄວາມຖືກຕ້ອງ, ຜູ້ຈັດການລະຫັດຜ່ານຈະເຂົ້າລະຫັດລັບແລະສົ່ງມັນຢ່າງປອດໄພຜ່ານລະບົບການສື່ສານ.

ນີ້ຊ່ວຍປ້ອງກັນການຂັດຂວາງແລະຮັບປະກັນວ່າພາກສ່ວນທີສາມບໍ່ສາມາດເກັບກໍາຂໍ້ມູນທີ່ລະອຽດອ່ອນ.

ທຸກໆວິທີການມີ con. ຖ້າເຈົ້າຕັ້ງເປົ້າໝາຍເພື່ອຄວາມປອດໄພລະດັບພະເຈົ້າ, ເຈົ້າຕ້ອງກຽມພ້ອມທີ່ຈະປັບປ່ຽນບາງອັນ.

ຂ້ອຍສັງເກດເຫັນວ່າຂໍ້ເສຍທີ່ໃຫຍ່ທີ່ສຸດຂອງການໃຊ້ບໍລິການເຫຼົ່ານີ້ແມ່ນ:

• ຂາດການດຶງຂໍ້ມູນ
• ເວລາໂຫຼດຊ້າລົງ
• ຫນ້ອຍກວ່າປະສົບການທີ່ເຫມາະສົມ
• ບໍ່ສົມບູນແບບ

ກະ​ແຈ

ຈື່ໄວ້ວ່າເຈົ້າເຂົ້າໄປໃນບ່ອນເກັບຂໍ້ມູນຄລາວທີ່ບໍ່ມີຄວາມຮູ້ ສົມບູນແມ່ນຂຶ້ນກັບຄໍາລັບ ທ່ານຈະໃຊ້ເພື່ອເຂົ້າເຖິງປະຕູ magic.

ການບໍລິການເຫຼົ່ານີ້ ພຽງແຕ່ເກັບຮັກສາຫຼັກຖານສະແດງ ວ່າທ່ານມີຄໍາລັບແລະບໍ່ແມ່ນລະຫັດຕົວຈິງຂອງມັນເອງ.

ໂດຍບໍ່ມີການລະຫັດຜ່ານ, ທ່ານກໍາລັງເຮັດສໍາລັບ. ນີ້ຫມາຍຄວາມວ່າ ຂໍ້ເສຍທີ່ໃຫຍ່ທີ່ສຸດ ແມ່ນວ່າເມື່ອທ່ານເສຍກະແຈນີ້, ບໍ່ມີທາງທີ່ເຈົ້າສາມາດດຶງມັນຄືນໄດ້ອີກຕໍ່ໄປ.

ສ່ວນໃຫຍ່ຈະສະເຫນີໃຫ້ທ່ານເປັນປະໂຫຍກການຟື້ນຟູທີ່ທ່ານສາມາດນໍາໃຊ້ຖ້າຫາກວ່ານີ້ເກີດຂຶ້ນແຕ່ສັງເກດວ່ານີ້ແມ່ນຂອງທ່ານ ໂອ​ກາດ​ສຸດ​ທ້າຍ ເພື່ອໃຫ້ຫຼັກຖານບໍ່ມີຄວາມຮູ້ຂອງເຈົ້າ. ຖ້າທ່ານຍັງສູນເສຍສິ່ງນີ້, ນັ້ນແມ່ນມັນ. ເຈົ້າສຳເລັດແລ້ວ.

ດັ່ງນັ້ນ, ຖ້າທ່ານເປັນປະເພດຂອງຜູ້ໃຊ້ທີ່ສູນເສຍຫຼືລືມລະຫັດຜ່ານຂອງພວກເຂົາເລັກນ້ອຍ, ທ່ານຈະມີຄວາມຫຍຸ້ງຍາກໃນການຈື່ຈໍາລະຫັດລັບຂອງທ່ານ.

ແນ່ນອນ, ກ ຜູ້ຈັດການລະຫັດຜ່ານ ຈະຊ່ວຍໃຫ້ທ່ານຈື່ລະຫັດຜ່ານຂອງທ່ານ. ຢ່າງໃດກໍຕາມ, ມັນເປັນສິ່ງສໍາຄັນທີ່ຈະໄດ້ຮັບ a ຜູ້ຈັດການລະຫັດຜ່ານ ທີ່ມີການເຂົ້າລະຫັດສູນຄວາມຮູ້.

ຖ້າບໍ່ດັ່ງນັ້ນ, ທ່ານກໍາລັງມີຄວາມສ່ຽງຕໍ່ການລະເມີດຂໍ້ມູນຂະຫນາດໃຫຍ່ໃນທົ່ວບັນຊີຂອງທ່ານທັງຫມົດ.

ຢ່າງ ຫນ້ອຍ ວິ ທີ ການ ນີ້, ທ່ານ ຈະ ຕ້ອງ ຈື່ passkey ຫນຶ່ງ: ຫນຶ່ງ ໃນ app ຜູ້ ຈັດ ການ ຂອງ ທ່ານ.

ຄວາມໄວ

ໂດຍປົກກະຕິ, ຜູ້ໃຫ້ບໍລິການຄວາມປອດໄພເຫຼົ່ານີ້ຊັ້ນສູນຄວາມຮູ້ຫຼັກຖານສະແດງກັບ ການເຂົ້າລະຫັດປະເພດອື່ນໆ ເພື່ອຮັກສາທຸກຢ່າງໃຫ້ປອດໄພ.

ຂະບວນການກວດສອບຄວາມຖືກຕ້ອງໂດຍການໃຫ້ຜ່ານການສະຫນອງຫຼັກຖານທີ່ບໍ່ມີຄວາມຮູ້ຫຼັງຈາກນັ້ນຜ່ານມາດຕະການຄວາມປອດໄພອື່ນໆທັງຫມົດ. ໃຊ້ເວລາຂ້ອນຂ້າງນ້ອຍ, ດັ່ງນັ້ນທ່ານຈະສັງເກດເຫັນມັນໃຊ້ເວລາດົນກວ່າເວັບໄຊທ໌ຂອງບໍລິສັດທີ່ປອດໄພຫນ້ອຍຈະໃຊ້ເວລາ.

ທຸກໆຄັ້ງທີ່ທ່ານອັບໂຫຼດ ແລະດາວໂຫຼດຂໍ້ມູນໃສ່ຜູ້ໃຫ້ບໍລິການເກັບຮັກສາຄລາວທີ່ທ່ານເລືອກ, ທ່ານຈະຕ້ອງຜ່ານການກວດສອບຄວາມເປັນສ່ວນຕົວຫຼາຍຄັ້ງ, ສະໜອງລະຫັດການພິສູດຢືນຢັນ ແລະອື່ນໆອີກ.

ໃນຂະນະທີ່ປະສົບການຂອງຂ້ອຍພຽງແຕ່ໃສ່ລະຫັດຜ່ານເທົ່ານັ້ນ, ຂ້ອຍຕ້ອງລໍຖ້າດົນກວ່າປົກກະຕິເລັກນ້ອຍເພື່ອສໍາເລັດການອັບໂຫລດຫຼືດາວໂຫລດຂອງຂ້ອຍ.

ປະສົບການ

ຂ້ອຍຍັງສັງເກດເຫັນຫຼາຍຜູ້ໃຫ້ບໍລິການຟັງເຫຼົ່ານີ້ບໍ່ມີປະສົບການຜູ້ໃຊ້ທີ່ດີທີ່ສຸດ. ໃນຂະນະທີ່ຈຸດສຸມຂອງເຂົາເຈົ້າກ່ຽວກັບການຮັບປະກັນຂໍ້ມູນຂອງທ່ານແມ່ນ fantastic, ພວກເຂົາເຈົ້າກໍາລັງຂາດໃນບາງດ້ານອື່ນໆ.

ຍົກ​ຕົວ​ຢ່າງ, Sync.com ເຮັດ​ໃຫ້​ມັນ​ເປັນ​ໄປ​ບໍ່​ໄດ້​ທີ່​ຈະ​ເບິ່ງ​ຕົວ​ຢ່າງ​ຮູບ​ພາບ​ແລະ​ເອ​ກະ​ສານ​ເນື່ອງ​ຈາກ​ວ່າ​ການ​ເຂົ້າ​ລະ​ຫັດ​ທີ່​ເຂັ້ມ​ແຂງ​ທີ່​ສຸດ​ຂອງ​ຕົນ​.

ຂ້າ​ພະ​ເຈົ້າ​ພຽງ​ແຕ່​ປາ​ຖະ​ຫນາ​ວ່າ​ເຕັກ​ໂນ​ໂລ​ຊີ​ປະ​ເພດ​ນີ້​ບໍ່​ໄດ້​ມີ​ຜົນ​ກະ​ທົບ​ປະ​ສົບ​ການ​ແລະ​ການ​ນໍາ​ໃຊ້​ຫຼາຍ​.

ເປັນ​ຫຍັງ​ພວກ​ເຮົາ​ຈໍາ​ເປັນ​ຕ້ອງ​ການ​ເຂົ້າ​ລະ​ຫັດ​ສູນ​ຄວາມ​ຮູ້​ໃນ​ເຄືອ​ຂ່າຍ Blockchain​

ໃນເວລາທີ່ມັນມາກັບການເກັບຮັກສາຂໍ້ມູນຢູ່ໃນຄລາວ, ການເລືອກຜູ້ໃຫ້ບໍລິການທີ່ເຊື່ອຖືໄດ້ແລະຫນ້າເຊື່ອຖືແມ່ນສໍາຄັນ.

ຜູ້ໃຫ້ບໍລິການບ່ອນຈັດເກັບຂໍ້ມູນຄລາວສະເໜີບໍລິການ ແລະວິທີແກ້ໄຂຕ່າງໆເພື່ອຕອບສະໜອງຄວາມຕ້ອງການຂອງບຸກຄົນ ແລະທຸລະກິດຄືກັນ.

ໃນຖານະເປັນຜູ້ໃຊ້, ມັນເປັນສິ່ງສໍາຄັນທີ່ຈະຄົ້ນຄ້ວາແລະປຽບທຽບຜູ້ໃຫ້ບໍລິການທີ່ແຕກຕ່າງກັນເພື່ອຊອກຫາຫນຶ່ງທີ່ເຫມາະສົມທີ່ສຸດກັບຄວາມຕ້ອງການຂອງທ່ານ.

ປັດໃຈທີ່ຕ້ອງພິຈາລະນາລວມມີຄວາມອາດສາມາດໃນການເກັບຮັກສາ, ລາຄາ, ຄຸນສົມບັດຄວາມປອດໄພ, ແລະການຊ່ວຍເຫຼືອລູກຄ້າ. ດ້ວຍທາງເລືອກຫຼາຍຢ່າງທີ່ມີໃຫ້, ມັນເປັນສິ່ງຈໍາເປັນທີ່ຈະເລືອກເອົາຜູ້ໃຫ້ບໍລິການເກັບຮັກສາທີ່ທ່ານສາມາດໄວ້ວາງໃຈເພື່ອຮັກສາຂໍ້ມູນຂອງທ່ານໃຫ້ປອດໄພ.

ບໍລິສັດທາງດ້ານການເງິນຈໍານວນຫຼາຍ, ລະບົບການຈ່າຍເງິນດິຈິຕອນ, ແລະ cryptocurrencies ໃຊ້ blockchain ເພື່ອປະມວນຜົນຂໍ້ມູນ. ຢ່າງໃດກໍຕາມ, ຈໍານວນຫຼາຍ ເຄືອຂ່າຍ blockchain ຍັງໃຊ້ຢູ່ ຖານຂໍ້ມູນສາທາລະນະ. 

ນີ້ຫມາຍຄວາມວ່າໄຟລ໌ຫຼືຂໍ້ມູນຂອງທ່ານແມ່ນ ເຂົ້າເຖິງໄດ້ກັບໃຜ ຜູ້ທີ່ມີການເຊື່ອມຕໍ່ອິນເຕີເນັດ.

ມັນເປັນວິທີທີ່ງ່າຍເກີນໄປສໍາລັບປະຊາຊົນທີ່ຈະເຫັນລາຍລະອຽດທັງຫມົດຂອງທຸລະກໍາຂອງທ່ານແລະເຖິງແມ່ນວ່າລາຍລະອຽດຂອງ wallet ດິຈິຕອນຂອງທ່ານ, ເຖິງແມ່ນວ່າຊື່ຂອງທ່ານອາດຈະຖືກເຊື່ອງໄວ້.

ດັ່ງນັ້ນ, ການປົກປ້ອງຕົ້ນຕໍທີ່ສະເຫນີໂດຍເຕັກນິກການເຂົ້າລະຫັດລັບແມ່ນເພື່ອ ຮັກສາການປິດບັງຊື່ຂອງເຈົ້າ. ຊື່ຂອງເຈົ້າຖືກແທນທີ່ດ້ວຍລະຫັດທີ່ເປັນເອກະລັກທີ່ເປັນຕົວແທນຂອງເຈົ້າໃນເຄືອຂ່າຍ blockchain.

ຢ່າງໃດກໍຕາມ, ລາຍລະອຽດອື່ນໆທັງໝົດ ແມ່ນເກມຍຸດຕິທໍາ.

ຍິ່ງໄປກວ່ານັ້ນ, ເວັ້ນເສຍແຕ່ວ່າທ່ານມີຄວາມຮູ້ສູງແລະລະມັດລະວັງກ່ຽວກັບປະເພດຂອງທຸລະກໍາເຫຼົ່ານີ້, ໃດໆ ຢູ່ ແຮກເກີຫຼືຜູ້ໂຈມຕີທີ່ມີແຮງຈູງໃຈ, ສໍາລັບການຍົກຕົວຢ່າງ, ສາມາດແລະຈະ ຊອກຫາທີ່ຢູ່ IP ຂອງທ່ານ ກ່ຽວຂ້ອງກັບທຸລະກໍາຂອງທ່ານ.

ແລະດັ່ງທີ່ພວກເຮົາທຸກຄົນຮູ້, ເມື່ອທ່ານມີສິ່ງນັ້ນ, ມັນງ່າຍເກີນໄປທີ່ຈະຄິດເຖິງຕົວຕົນທີ່ແທ້ຈິງແລະ ສະຖານທີ່ຂອງຜູ້ໃຊ້.

ພິຈາລະນາວ່າຂໍ້ມູນສ່ວນຕົວຂອງເຈົ້າຖືກໃຊ້ຫຼາຍປານໃດເມື່ອທ່ານເຮັດທຸລະກໍາທາງດ້ານການເງິນຫຼືເມື່ອທ່ານໃຊ້ cryptocurrency, ຂ້ອຍພົບວ່າວິທີນີ້ຫລາກເກີນໄປສໍາລັບຄວາມສະດວກສະບາຍຂອງຂ້ອຍ.

ພວກເຂົາຄວນປະຕິບັດຫຼັກຖານຄວາມຮູ້ທີ່ບໍ່ມີສູນໃນລະບົບ Blockchain?

ມີຫຼາຍພື້ນທີ່ທີ່ຂ້ອຍປາຖະໜາໃຫ້ມີການເຂົ້າລະຫັດຄວາມຮູ້ແບບສູນລວມ. ສໍາຄັນທີ່ສຸດ, ຂ້ອຍຕ້ອງການເບິ່ງພວກເຂົາຢູ່ໃນສະຖາບັນການເງິນທີ່ຂ້ອຍເຮັດທຸລະກໍາແລະເຮັດທຸລະກໍາ ໂດຍຜ່ານການ.

ມີຂໍ້ມູນລະອຽດອ່ອນຂອງຂ້າພະເຈົ້າທັງຫມົດຢູ່ໃນມືຂອງເຂົາເຈົ້າແລະຄວາມເປັນໄປໄດ້ຂອງ ການລັກ cyber ແລະອັນຕະລາຍອື່ນໆ, ຂ້ອຍຕ້ອງການເຫັນການເຂົ້າລະຫັດສູນຄວາມຮູ້ໃນຂົງເຂດຕໍ່ໄປນີ້.

ສົ່ງຂໍ້ຄວາມ

ດັ່ງທີ່ຂ້າພະເຈົ້າໄດ້ກ່າວມາແລ້ວ, ການເຂົ້າລະຫັດແບບຕົ້ນທາງເຖິງຈຸດຈົບແມ່ນມີຄວາມສຳຄັນຫຼາຍສຳລັບແອັບພລິເຄຊັນການສົ່ງຂໍ້ຄວາມຂອງທ່ານ.

ນີ້​ແມ່ນ ວິທີດຽວທີ່ທ່ານສາມາດປົກປ້ອງຕົວທ່ານເອງ ເພື່ອ​ວ່າ​ບໍ່​ມີ​ໃຜ​ແຕ່​ທ່ານ​ຈະ​ອ່ານ​ຂໍ້​ຄວາມ​ສ່ວນ​ຕົວ​ທີ່​ທ່ານ​ສົ່ງ​ແລະ​ໄດ້​ຮັບ​.

ດ້ວຍຫຼັກຖານທີ່ບໍ່ມີຄວາມຮູ້, ແອັບເຫຼົ່ານີ້ສາມາດສ້າງຄວາມເຊື່ອໝັ້ນໃນເຄືອຂ່າຍການສົ່ງຂໍ້ຄວາມໄດ້ໂດຍບໍ່ຕ້ອງຮົ່ວໄຫລຂໍ້ມູນເພີ່ມເຕີມ.

ການປົກປ້ອງການເກັບຮັກສາ

ຂ້າພະເຈົ້າໄດ້ກ່າວເຖິງວ່າ encryption-at-rest ປົກປ້ອງຂໍ້ມູນໃນຂະນະທີ່ມັນຖືກເກັບໄວ້.

ລະດັບການປົກປ້ອງຄວາມຮູ້ເປັນສູນໂດຍການປະຕິບັດໂປໂຕຄອນເພື່ອປົກປ້ອງບໍ່ພຽງແຕ່ຫນ່ວຍເກັບຮັກສາທາງດ້ານຮ່າງກາຍເທົ່ານັ້ນ, ແຕ່ຍັງມີຂໍ້ມູນໃດໆໃນມັນ.

ຍິ່ງໄປກວ່ານັ້ນ, ມັນຍັງສາມາດປົກປ້ອງທຸກຊ່ອງທາງການເຂົ້າເຖິງເພື່ອບໍ່ໃຫ້ແຮກເກີສາມາດເຂົ້າຫຼືອອກໄດ້ບໍ່ວ່າພວກເຂົາຈະພະຍາຍາມຢ່າງໃດກໍ່ຕາມ.

ການຄວບຄຸມລະບົບໄຟລ໌

ຄ້າຍຄືກັບສິ່ງທີ່ຂ້ອຍເວົ້າ ການເກັບຮັກສາຟັງ ການບໍລິການເຮັດໃນສ່ວນກ່ອນຫນ້າຂອງບົດຄວາມນີ້, ຫຼັກຖານສະແດງຄວາມຮູ້ທີ່ບໍ່ມີຈະເພີ່ມຊັ້ນເພີ່ມເຕີມທີ່ຕ້ອງການຫຼາຍ. ປົກປ້ອງໄຟລ໌ ທ່ານສົ່ງທຸກຄັ້ງທີ່ທ່ານເຮັດທຸລະກໍາ blockchain.

ນີ້ເພີ່ມຊັ້ນຕ່າງໆຂອງການປົກປ້ອງກັບ ໄຟລ໌, ຜູ້ໃຊ້, ແລະແມ້ກະທັ້ງການເຂົ້າສູ່ລະບົບ. ໃນຄວາມເປັນຈິງ, ນີ້ຈະເຮັດໃຫ້ມັນຂ້ອນຂ້າງຍາກສໍາລັບໃຜທີ່ຈະ hack ຫຼື manipulate ຂໍ້ມູນທີ່ເກັບໄວ້.

ການປົກປ້ອງຂໍ້ມູນລະອຽດອ່ອນ

ວິທີການເຮັດວຽກຂອງ blockchain ແມ່ນວ່າແຕ່ລະກຸ່ມຂໍ້ມູນຖືກຈັດເປັນກຸ່ມບລັອກແລະຫຼັງຈາກນັ້ນສົ່ງຕໍ່ໄປຫາຂັ້ນຕອນຕໍ່ໄປໃນລະບົບຕ່ອງໂສ້. ເພາະສະນັ້ນ, ຊື່ຂອງມັນ.

ການ​ເຂົ້າ​ລະ​ຫັດ​ຄວາມ​ຮູ້​ສູນ​ຈະ​ເພີ່ມ​ລະ​ດັບ​ການ​ປົກ​ປັກ​ຮັກ​ສາ​ທີ່​ສູງ​ຂຶ້ນ​ກັບ​ແຕ່​ລະ​ບລັອກ​ທີ່​ມີ​ ຂໍ້ມູນທະນາຄານທີ່ລະອຽດອ່ອນເຊັ່ນ: ປະຫວັດບັດເຄຣດິດ ແລະລາຍລະອຽດຂອງທ່ານ, ຂໍ້ມູນບັນຊີທະນາຄານ, ແລະອື່ນໆອີກ.

ນີ້ຈະເຮັດໃຫ້ທະນາຄານສາມາດຈັດການຂໍ້ມູນທີ່ຕ້ອງການໄດ້ທຸກຄັ້ງທີ່ທ່ານຮ້ອງຂໍໃຫ້ມັນໃນຂະນະທີ່ຂໍ້ມູນທີ່ເຫຼືອຂອງຂໍ້ມູນທີ່ບໍ່ມີການສໍາພັດແລະປົກປ້ອງ.

ນີ້ຍັງຫມາຍຄວາມວ່າໃນເວລາທີ່ຄົນອື່ນກໍາລັງຮ້ອງຂໍໃຫ້ທະນາຄານເຂົ້າເຖິງຂໍ້ມູນຂອງເຂົາເຈົ້າ, ທ່ານຈະບໍ່ໄດ້ຮັບຜົນກະທົບ.

FAQ

ຖ້ອຍຄໍາສຸດທ້າຍ

ເມື່ອມັນມາກັບການເກັບຮັກສາຟັງຄລາວແລະການປົກປ້ອງຂໍ້ມູນ, ປະສົບການຂອງຜູ້ໃຊ້ແມ່ນສໍາຄັນ.

ຜູ້ໃຊ້ຈໍາເປັນຕ້ອງສາມາດຈັດການຂໍ້ມູນຂອງເຂົາເຈົ້າໄດ້ງ່າຍແລະມີປະສິດທິພາບໃນຂະນະທີ່ຍັງມີຄວາມຮູ້ສຶກຫມັ້ນໃຈໃນມາດຕະການຄວາມປອດໄພຢູ່ໃນສະຖານທີ່.

ປະສົບການຂອງຜູ້ໃຊ້ທີ່ດີສາມາດຊ່ວຍໃຫ້ຜູ້ໃຊ້ເຂົ້າໃຈຄວາມສໍາຄັນຂອງຄວາມເປັນສ່ວນຕົວຂອງຂໍ້ມູນແລະຊຸກຍູ້ໃຫ້ພວກເຂົາດໍາເນີນຂັ້ນຕອນເພື່ອປົກປ້ອງຂໍ້ມູນຂອງພວກເຂົາ.

ໃນທາງກົງກັນຂ້າມ, ປະສົບການຂອງຜູ້ໃຊ້ທີ່ບໍ່ດີສາມາດເຮັດໃຫ້ເກີດຄວາມອຸກອັ່ງແລະແມ້ກະທັ້ງເຮັດໃຫ້ຜູ້ໃຊ້ເບິ່ງຂ້າມມາດຕະການຄວາມປອດໄພທີ່ສໍາຄັນ.

ດັ່ງນັ້ນ, ມັນເປັນສິ່ງສໍາຄັນສໍາລັບຜູ້ໃຫ້ບໍລິການເກັບຮັກສາຟັງເພື່ອຈັດລໍາດັບຄວາມສໍາຄັນປະສົບການຂອງຜູ້ໃຊ້ໃນຂະບວນການອອກແບບແລະການພັດທະນາຂອງພວກເຂົາ.

ການເຂົ້າລະຫັດສູນຄວາມຮູ້ແມ່ນ ການປົກປ້ອງລະດັບສູງສຸດ ຂ້າ​ພະ​ເຈົ້າ​ຕ້ອງ​ການ​ຂ້າ​ພະ​ເຈົ້າ​ພົບ​ເຫັນ​ຢູ່​ໃນ​ກິດ​ທີ່​ສໍາ​ຄັນ​ທີ່​ສຸດ​ຂອງ​ຂ້າ​ພະ​ເຈົ້າ​.

ທຸກສິ່ງທຸກຢ່າງແມ່ນສັບສົນໃນປັດຈຸບັນແລະໃນຂະນະທີ່ແອັບຯທີ່ງ່າຍດາຍ, ເຊັ່ນເກມທີ່ບໍ່ເສຍຄ່າເພື່ອຫຼິ້ນທີ່ຕ້ອງການເຂົ້າສູ່ລະບົບ, ອາດຈະບໍ່ຕ້ອງການມັນ, ມັນແນ່ນອນວ່າມັນສໍາຄັນສໍາລັບໄຟລ໌ແລະທຸລະກໍາທາງດ້ານການເງິນຂອງຂ້ອຍ.

ໃນຄວາມເປັນຈິງ, ກົດລະບຽບສູງສຸດຂອງຂ້ອຍແມ່ນ ທຸກຢ່າງອອນໄລນ໌ທີ່ຕ້ອງການໃຊ້ລາຍລະອຽດທີ່ແທ້ຈິງຂອງຂ້ອຍ ເຊັ່ນຊື່ເຕັມຂອງຂ້ອຍ, ທີ່ຢູ່, ແລະອື່ນໆອີກ, ດັ່ງນັ້ນລາຍລະອຽດທະນາຄານຂອງຂ້ອຍ, ຄວນມີການເຂົ້າລະຫັດບາງຢ່າງ.

ຂ້າ​ພະ​ເຈົ້າ​ຫວັງ​ວ່າ​ບົດ​ຄວາມ​ນີ້​ສ່ອງ​ແສງ​ບາງ​ຢ່າງ​ກ່ຽວ​ກັບ​ການ​ເຂົ້າ​ລະ​ຫັດ​ສູນ​ຄວາມ​ຮູ້​ແມ່ນ​ກ່ຽວ​ກັບ​ການ​ແລະ ເປັນຫຍັງທ່ານຄວນໄດ້ຮັບມັນສໍາລັບຕົວທ່ານເອງ.

ເອກະສານ

• https://tresorit.com/blog/zero-knowledge-encryption/
• https://www.dataprotectionreport.com/2019/08/u-s-cloud-act-and-international-privacy/
• https://www.investopedia.com/terms/b/blockchain.asp
• https://whatismyipaddress.com/geolocation-accuracy
• https://blog.cryptographyengineering.com/2014/11/27/zero-knowledge-proofs-illustrated-primer/