Heerarka Qarsoon ee Sare (oo hore loogu yiqiin Rijndael) waa mid ka mid ah siyaabaha xogta loo xafido. Aad bay ammaan u tahay oo xataa xoog aan caqli-gal ahayn ma awoodo inay jebiyaan. Heerkan sirta ah ee horumarsan waxa isticmaala Hay'adda Amniga Qaranka (NSA) oo ay weheliso warshado badan, oo ay ku jiraan bangiyada internetka. Haddaba, waa maxay AES Encryption sideese u shaqeysaa? Aan ogaano!
Soo koobid gaaban: Waa maxay AES-256 Encryption? AES-256 sir waa hab lagu ilaaliyo fariimaha sirta ah ama macluumaadka dadka aan awoodin inay arkaan. Sireeynta AES-256 waxay la mid tahay in sanduuqaaga lagu hayo quful aad u xoog badan oo lagu furi karo fure gaar ah oo keliya. Qufulku aad buu u xoog badan yahay oo aad bay ugu adkaan lahayd in qof jabiyo oo sanduuqa furo isaga oo aan furaha saxda ah haysan.
Waa maxay sirta AES?
AES waa heerka sirta xogta ee maanta. Waa mid aan la barbar dhigi karin inta ay le'eg tahay amniga iyo ilaalinta ay bixiso.
Aan kala saarno waxay tahay waa. AES waa a
- Sifaynta furaha simmetric
- Jooji ciir
Symmetric vs. Asymmetric encryption
AES waa a summad nooca sirta ah.
"Symmetric" macnaheedu waa waxay isticmaashaa furaha isku midka ah ee sir iyo furayaasha labadaba Intaa waxaa dheer, labada ka soo diri iyo qaataha Xogta waxay u baahan tahay koobi ka mid ah si ay u furto sirta.
Dhanka kale, aan dheelitirnayn nidaamyada muhiimka ah waxay isticmaalaan a furaha kala duwan ee mid kasta ee labada hab: encryption iyo decryption.
Afaa'iidada nidaamyada summetrical sida AES ay yihiin aad uga dhaqso badan asymmetric kuwa. Tani waa sababta oo ah algorithms-yada muhiimka ah waxay u baahan yihiin awoodda xisaabinta oo yar.
Tani waa sababta furayaasha asymmetric-ga sida ugu wanaagsan loogu isticmaalo wareejinta faylka dibadda. Furayaasha asymmetric ayaa u fiican sir gudaha ah.
Waa maxay Block Ciphers?
Marka xigta, AES sidoo kale waa waxa dunidu teknoolojiyadda ugu yeerto a "block cipher."
Waxaa loo yaqaan "block" sababtoo ah noocaan oo kale kala qaybiya macluumaadka la siray (oo loo yaqaan qoraal cad) oo loo qaybiyo qaybo loo yaqaan blocks.
Si aad u gaar ah, AES waxay isticmaashaa a Cabbirka block 128-bit.
Tani waxay ka dhigan tahay in xogta loo qaybiyay a afar-iyo-afar saf ka kooban 16 bytes. Byte kastaa waxa uu ka kooban yahay sideed bits.
Sidaa darteed, 16 bytes lagu dhufto 8 bits ayaa ah midhaha a wadar ahaan 128 bits ee block kasta.
Iyadoo aan loo eegin qaybtan, the cabbirka xogta sir ah ayaa ahaanaysa sidii hore. Si kale haddii loo dhigo, 128 bits oo qoraal cad ah ayaa soo saaraya 128 bits oo qoraal ah.
Sirta Algorithm-ka AES
Hadda xaji koofiyadahaaga sababtoo ah halkan waa meesha ay ka xiiso badan tahay.
Joan Daemen iyo Vincent Rijmen waxay gaadheen go'aanka quruxda badan ee isticmaalka Beddelka Shabakadda Shabakadda (SPN) algorithm.
SPN waxay ku shaqeysaa codsi wareegyo badan oo balaadhinta muhiimka ah si loo sireeyo xogta.
Furaha bilowga ah waxaa loo isticmaalaa in lagu abuuro a taxane furayaal cusub loo yaqaan "furayaasha wareega."
Wax badan ayaan ka geli doonaa sida furayaasha wareegyadan loo soo saaro hadhow. Waxaa ku filan in taas la yiraahdo, wareegyo badan oo wax ka beddel ah ayaa abuura fure wareeg cusub mar kasta.
Mar kasta oo wareeg ah, xogtu waxay noqotaa mid aad iyo aad u ammaan badan oo way adkaanaysaa in la jebiyo sirta.
Waa maxay sababta?
Sababtoo ah wareegyadan sirta ah ayaa ka dhigaya AES mid aan la geli karin! Waxaa jira kaliya wareegyo aad u badan in jabsadayaashu u baahan yihiin inay jabiyaan si ay u furfuraan.
U dhig sidan: Kumbuyuutar super-computer waxay qaadan doontaa sanado ka badan da'da la qiyaasayo ee caalamka si uu u jabiyo koodka AES.
Ilaa maantadan la joogo, AES dhab ahaantii waa bilaash.
Dhererka kala duwan ee Furaha
Waxaa jira saddex dherer oo ah furayaasha sirta AES.
Dherer kasta oo furuhu waxa uu leeyahay tiro kala duwan oo ah isku darka furaha ee suurtogalka ah:
- Dhererka furaha 128-bit: 3.4 x 1038
- Dhererka furaha 192-bit: 6.2 x 1057
- Dhererka furaha 256-bit: 1.1 x 1077
Iyadoo dhererka muhiimka ah ee habkan sirta ah uu kala duwan yahay, cabbirkiisa block - 128-bits (ama 16 bytes) – waa sidii hore.
Maxay ku kala duwan yihiin cabbirka muhiimka ah? Dhammaan waxay ku saabsan tahay wax ku oolnimada.
Aan soo qaadano app tusaale ahaan. Haddii ay isticmaasho 256-bit AES halkii ay ka isticmaali lahayd AES 128, way isticmaali doontaa u baahan awood xisaabeed dheeraad ah.
Saamaynta la taaban karo waa waxay noqon doontaa u baahan awood ceeriin dheeraad ah laga bilaabo batterigaaga, markaa taleefoonkaagu si dhakhso leh ayuu u dhiman doonaa.
Markaa marka la isticmaalayo AES 256-bit encryption waa kan Heerka dahabka, maahan wax la isticmaali karo maalin kasta.
Halkee Laga Isticmaalaa Heerka Sarreysa ee Encryption (AES)?
AES waa mid ka mid ah nidaamyada loogu kalsoon yahay adduunka. Waxaa si weyn looga soo qaatay warshado badan oo u baahan heerar aad u sarreeya oo ammaan ah.
Maanta, maktabadaha AES waxaa loo sameeyay luuqado badan oo barnaamij ah oo ay ku jiraan C, C++, Java, Javascript, iyo Python.
Heerarka sirta AES ayaa sidoo kale loo adeegsadaa siyaabo kala duwan barnaamijyada riixitaanka file oo ay ku jiraan 7 Zip, WinZip, iyo RAR, iyo nidaamyada sirta diskka sida BitLocker iyo FileVault; iyo nidaamyada faylka sida NTFS.
Waxaa laga yaabaa inaad horay u isticmaali jirtay nolol maalmeedkaaga adoon dareemin!
AES waa qalab muhiim u ah gudaha sirta xogta iyo VPN nidaamyada.
Haddii aad ku tiirsan tahay maamulayaasha sirta ah si aad u xasuusato aqoonsigaaga gelitaanka akoonnadaada badan, waxay u badan tahay, inaad hore ula kulantay AES!
Barnaamijyadaas fariimaha ah ee aad isticmaasho, sida WhatsApp iyo Facebook Messenger? Haa, sidoo kale way isticmaalaan.
Xitaa kulan video sida Xatooyada Xatooyada Awoodda IV isticmaal AES si aad uga ilaaliso tuugada.
AES tilmaanta ayaa lagu dhex daray dhammaan processor-rada Intel iyo AMD, markaa PC-gaaga ama Laptop-kaga ayaa mar hore ku dhex-xidhay adiga oo aan waxba qaban.
Dabcan, yeynan iloobin apps ka bangiga loo sameeyay in laguugu ogolaado in aad maamusho dhaqaalahaaga online.
Kadib markaad ogaato sida sirta AES u shaqeyso, waad sameyn doontaa si fudud u neefso Adigoo og in macluumaadkaagu uu ku jiro gacmo ammaan ah!
Taariikhda AES Encryption
AES waxay ku bilaabatay jawaab ahaan Dowladda Mareykanka baahi.
Dib ugu noqoshada 1977, wakaaladaha federaalku waxay ku tiirsanaan doonaan DHeerka sirta ah (DES) sida algorithm-ka sirkooda aasaasiga ah.
Si kastaba ha ahaatee, 1990-meeyadii, DES ma ahayn ammaan ku filan sababtoo ah waxaa lagu jabin karaa oo keliya Saacadaha 22.
Markaa, dawladdu waxay ku dhawaaqday a tartanka dadweynaha si loo helo nidaam cusub oo socday in ka badan 5 sano.
The faa'iidada habkan furan waxay ahayd in mid kasta oo ka mid ah algorithms-yada sirta ah ee la soo gudbiyay la hoos gelin karo ammaanka dadweynaha. Taas macnaheedu waxa weeye dawladu waxay noqon kartaa 100% hubaal in nidaamka ay ku guulaysteen aanu lahayn albaab danbe.
Intaa waxaa dheer, sababtoo ah maskax iyo indho badan ayaa ku lug lahaa, dawladdu waxay kordhisay fursadeeda garashada iyo hagaajinta cilladaha.
UGU DANBEYN, the Rijndael cipher (loo yaqaan heerka sare ee Encryption Standard) ayaa loo caleemo saaray horyaalka.
Rijndael waxaa loo magacaabay ka dib labadii Belgian cryptographers kuwaas oo abuuray, Vincent Rijmen iyo Joan Daemen.
Sanadkii 2002, waxay ahayd waxaa loo beddelay Heerarka Sireeynta Sare waxaana daabacay Machadka Heerarka iyo Tignoolajiyada Qaranka ee Maraykanka (NIST).
NSA waxay u ogolaatay AES algorithm awooddeeda iyo ammaankeeda inay wax ka qabato xog sir sare ah. Tani waxay saartay AES khariidada.
Tan iyo markaas, AES waxay noqotay iheerka warshadaha ee sirta.
Dabeecaddeeda furan waxay ka dhigan tahay software AES wuxuu noqon karaa loo isticmaalo mid guud iyo mid gaar ah, mid ganacsi iyo mid aan ganacsi ahayn codsiyada.
Sidee AES 256 u shaqeysaa?
Sirta iyo fur-furiddu waa aasaaska dhismaha amniga xogta casriga ah.
Sirintu waxa ay ku lug leedahay in qoraalka cad loo beddelo ciphertext, halka kala furfuriddu ay tahay habka beddelka ah ee qoraalka sirta ah loogu beddelo qoraal cad.
Si taas loo gaaro, algorithms-yada sireedku waxay isticmaalaan isku darka tillaabooyinka habaynta, oo ay ku jiraan beddelka iyo hawlgallada beddelka, kuwaas oo ku shaqeeya nidaam dawladeed.
Qaabka gobolka waxa wax ka beddel ku sameeyay noocyo wareeg ah oo taxane ah, iyadoo tirada wareegyada lagu go'aamiyay cabbirka furaha sirta ah iyo cabbirka algoorithm cabbirka xannibaadda.
Furaha sirta iyo furaha furaha ayaa loo baahan yahay si loo beddelo xogta, iyadoo furaha sirta loo isticmaalo si loo soo saaro qoraalka iyo furaha decryption ee loo isticmaalo in lagu soo saaro qoraalkii asalka ahaa.
Heerarka sirta ah ee horumarsan (AES) waxay adeegsataa habka balaadhinta si ay u abuurto jadwal muhiim ah, iyo qaab dhismeedka shabakad ay ku jiraan beddelka byte iyo hawlgallada permutation si loo gaaro ilaalinta xogta.
Ilaa hadda, waxaan ognahay in algorithms-yadan sirta ah ay xoqaan macluumaadka ay ilaalinayaan oo ay u beddelaan qas aan kala sooc lahayn.
Waxaan ula jeedaa, mabda'a aasaasiga ah ee dhammaan sirta is Cutub kasta oo xog ah waxaa lagu beddeli doonaa mid kale, iyadoo ku xiran furaha amniga.
Laakiin maxaa dhab ahaan ka dhigayaa sirta AES mid sugan oo ku filan in loo tixgeliyo heerka warshadaha?
Dulmar Habraaca
Da'da dhijitaalka ah ee maanta, amniga internetka iyo amniga xogta ayaa noqday mudnaanta koowaad ee shakhsiyaadka iyo ururada labadaba.
Dawladaha dunidu waxay sido kale xooga saaraan ilaalinta xogtooda xasaasiga ah waxayna adeegsadaan talaabooyin kala duwan oo dhanka amaanka ah.
Mid ka mid ah cabbirada noocaas ah waa isticmaalka farsamooyinka sirta ee horumarsan si loo ilaaliyo xogta isticmaalaha.
Sirintu waxa ay caawisaa in la ilaaliyo xogta wakhtiga nasashada iyo marka la sii marayo iyada oo u beddelaysa qoraal aan la akhriyi karin oo furaha lagu furto oo keliya.
Isticmaalka sirta si loo ilaaliyo xogta, dawladaha iyo ururada kale waxay hubin karaan in macluumaadka xasaasiga ah uu ahaado mid ammaan ah oo qarsoodi ah, xitaa haddii ay ku dhacdo gacmo khaldan.
Awoodda sirintu waxay ku xidhan tahay arrimo kala duwan sida dhererka furaha sifaha, tirada wareegyada, iyo amniga sifaha.
Haddi ay tahay xogta byte ama xogta yara, sirintu waxa ay door muhiim ah ka ciyaartaa ilaalinta amniga iyo sirta xogta.
Algorithm-ka sirta ah ee AES ayaa dhex mara wareegyo badan ee sirta ah. Waxay xitaa mari kartaa 9, 11, ama 13 wareeg oo kan ah.
Wareeg kastaa wuxuu ku lug leeyahay isla tillaabooyinka hoose.
- U qaybi xogta blocks.
- ballaarinta furaha.
- Ku dar furaha wareega
- Beddelka/beddelka bytes-ka.
- Ka rog safafka
- Isku qas tiirarka.
- Ku dar furaha wareega mar kale.
- Mar kale samee.
Wareega u dambeeya ka dib, algorithm waxa uu mari doonaa hal wareeg oo dheeraad ah. Qaybtan, algorithm waxay samayn doontaa tillaabooyinka 1 ilaa 7 marka laga reebo tallaabada 6.
Waxay beddeshaa tillaabada 6aad sababtoo ah wax badan ma qabanayso xilligan. Xusuusnow in ay mar hore soo martay habkan dhowr jeer.
Markaa, ku celcelinta tillaabada 6 waxay noqonaysaa xad dhaaf ah. Qadarka awoodda habaynta ee ay qaadanayso in la isku daro tiirarka mar kale maaha mid u qalma sida ay doonto hadda si weyn uma beddelin xogta.
Halkaa marka ay marayso, xogtu waxa ay mar hore soo martay wareegyada soo socda:
- Furaha 128-bit: 10 wareeg
- Furaha 192-bit: 12 wareeg
- Furaha 256-bit: 14 wareeg
Wax soo saarka?
ku random set of characters jumbled taasi macno uma samayn doonto qof kasta oo aan haysan furaha AES.
Muuqaal Qoto dheer
Hadda waxaad haysataa fikrad ku saabsan sida loo sameeyay qaab-dhismeed-ganacsiyeedkan. Aan sii faahfaahiyo.
Marka hore, algorithms-yadan sireedku waxay ku daraan furaha bilowga ah block iyagoo isticmaalaya an XOR ("gaar ah ama") xaraf.
Dabeecaddani waa a hawlgalka lagu dhisay hardware processor.
Markaas, byte kasta oo xogta waa beddelay mid kale leh.
Tani MUHIIM AH tallaabadu waxay raaci doontaa miis horay loo go'aamiyay oo la yiraahdo Jadwalka muhiimka ah ee Rijndael si loo go'aamiyo sida beddel kasta loo sameeyo.
Hadda, waxaad haysataa qayb furayaasha wareega 128-bit cusub kuwaas oo awalba khariban xarfo la isku daray.
Saddex, waa waqtigii la mari lahaa wareegga koowaad ee sirta AES. Algorithm waxay ku dari doontaa furaha bilowga ah furayaasha wareega cusub.
Hadda waxaad heshay kaaga labaad sifaar random
Afar, algorithm beddelo byte kasta oo leh kood sida ku cad sanduuqa Rijndael S.
Hadda, waa waqtigii leexo safafka ee 4×4 array.
- Safka kowaad wuxuu joogsanayaa meesha uu yaal.
- Safka labaad waxa loo raray hal boos oo bidixda ah.
- Safka saddexaad waxa loo rogaa laba boos.
- Ugu dambeyntii, kan afraad waxaa la raray saddex boos.
Lixaad, tiir kasta waxaa lagu dhufan doonaa matrix horay loo sii qeexay kaas oo markale ku siin doona a block cusub ee code.
Ma aadi doono faahfaahin sababtoo ah tani waa nidaam aad u adag oo u baahan xisaab horumarsan.
Kaliya ogow tiirarka ciferku waa isku dhafan yihiin oo la isku daray si ay ula yimaadaan block kale.
Ugu dambeyntii, waxay ku dari doontaa furaha wareega ee xannibaadda (si la mid ah furaha bilowga ah wuxuu ku jiray tallaabada saddexaad).
Kadib, biyo raaci oo ku celi iyadoo ku saleysan tirada wareegyada aad u baahan tahay inaad sameyso.
Nidaamku wuxuu sii socdaa dhowr jeer oo kale, isagoo ku siinaya qoraal qoraal ah taasi waa xag jir ahaan ka duwan laga bilaabo qoraalka cad.
Si aad u furto, samee wax walba dhanka kale!
Marxalad kasta oo ka mid ah algorithm sirta AES waxay u adeegtaa shaqo muhiim ah.
Maxaa Talaabooyinka Dhan?
Isticmaalka furaha kala duwan ee wareeg kasta waxay ku siinaysaa natiijo aad u adag, ka ilaalinta xogtaada weerar kasta oo xoog-fudud ah iyada oo aan loo eegin cabbirka muhiimka ah ee aad isticmaalayso.
Habka beddelka byte-ku wuxuu wax ka beddelaa xogta si aan toos ahayn. Tani waxay qarinaysaa xiriirka ka dhexeeya asalka iyo qarsoodiga content.
Isku dhafka safafka iyo isku dhafka tiirarka ayaa sameyn doona faafin xogta. Bedelku waxay u kala firdhisaa xogta si toos ah, halka isku darka ay si toos ah u faafiso.
Markaad beddesho bytes, waxaad heli doontaa sir aad u dhib badan.
Natiijadu waa a qaab qarsoodi ah oo aad u casrisan taas lama jabsan karo ilaa aad haysato furaha sirta ah.
Sireeynta AES ma tahay mid sugan?
Haddii tilmaanta hab-socodka ay ku filnaan waydo in aad rumaysato awoodda furaha AES, aynu dhex galno sida ay AES ammaan u tahay.
Sida aan bilowgii nidhi, Machadka Qaranka ee Heerarka iyo Tignoolajiyada (NIST) ayaa doortay saddex nooc oo AES ah: 128-bit AES, 192-bit, iyo 256-bit furayaasha.
Nooc kastaa wuxuu weli isticmaalaa isla 128-bit blocks, laakiin waxay ku kala duwan yihiin 2 shay.
Dhererka Furaha
The farqiga koowaad waxay ku taal dhererka mid kasta oo ka mid ah furayaasha yara.
Sida ugu dheer, AES 256-bit encryption waxay bixisaa tan ugu xoogga badan heerka sirta.
Tani waa sababta oo ah 256-bit AES encryption waxay u baahan doontaa hackers inuu isku dayo 2256 oo isku -dhafan oo kala duwan si loo hubiyo in midda saxda ah lagu daro.
Waxaan u baahannahay inaan xoogga saarno lambarkan waa xiddigiye ahaan weyn. Waa a wadarta 78 nambar!
Haddii aadan weli fahmin inta uu le'eg yahay, aan sidan u dhigno. Aad bay u weyn tahay in ay tahay qadarin ka weyn marka loo eego tirada atamka ee koonka la arki karo.
Sida cad, iyada oo loo eegayo danta ilaalinta amniga qaranka iyo xogta kale, dawladda Maraykanka waxay u baahan tahay 128- ama 256-bit habka sirta ah xogta xasaasiga ah.
AES-256, oo leh a dhererka muhiimka ah ee 256 bits, waxay taageertaa cabbirka ugu weyn oo waa mid aan la jabin karin xoog aan caqli-gal ahayn oo ku salaysan heerarka awoodda xisaabinta ee hadda, taas oo ka dhigaysa, maanta, heerka ugu xooggan ee sirta ah ee jira.
| Cabbirka Furaha | Isku darka suurtagalka ah |
| 1 yar | 2 |
| gelinno 2 | 4 |
| gelinno 4 | 16 |
| gelinno 8 | 256 |
| gelinno 16 | 65536 |
| gelinno 32 | 4.2 x 109 |
| 56 bits (DES) | 7.2 x 1016 |
| gelinno 64 | 1.8 x 1019 |
| 128 bits (AES) | 3.4 x 1038 |
| 192 bits (AES) | 6.2 x 1057 |
| 256 bits (AES) | 1.1 x 1077 |
Wareegyada sirta
The farqiga labaad Inta u dhaxaysa saddexdan nooc ee AES waxay ku jirtaa tirada wareegyada sirta ah ee ay marto.
128-bit AES sirta isticmaal 10 wareegyada, AES 192 isticmaal 12 wareegyada, iyo AES 256 adeegsada 14 wareegyada.
Sidaad u badan tahay inaad qiyaastay, wareegyada badan ee aad isticmaashid, ayaa sii adkaanaysa sirtu waxay noqonaysaa. Tani waa inta badan waxa ka dhigaya AES 256 hirgelinta AES ugu ammaansan.
Catch
Furaha dheer iyo wareegyo badan waxay u baahan doonaan waxqabad sare iyo ilo/awood badan.
AES 256 waa la isticmaali karaa 40% ka badan ilaha nidaamka marka loo eego AES 192.
Tani waa sababta 256-bit Advanced Encryption standard ugu fiican yahay deegaan dareen sare leh, sida dowladda marka ay wax ka qabato xogta xasaasiga ah.
Kuwani waa kiisaska amniga ayaa ka muhiimsan xawaaraha ama awoodda.
Hackers ma jabsan karaan AES 256?
The jir Furaha 56-bit ee DES waxa lagu dilaaci karaa in ka yar hal maalin. Laakiin loogu talagalay AES? Way qaadan lahayd balaayiin sano in la jebiyo adeegsiga tignoolajiyada xisaabinta ee aan maanta haysano.
Hackers-ku waa nacasnimo inay xitaa isku dayaan weerarka noocaan ah.
Taas marka la leeyahay, waa inaan qiranno ma jiro nidaam sir ah oo gebi ahaanba ammaan ah.
Cilmi-baarayaasha eegay AES waxay heleen dhowr siyaabood oo suurtagal ah oo lagu galo.
Hanjabaadda #1: Weerarrada Muhiimka ah ee La Xidhiidha
Sannadkii 2009, waxay heleen weerar muhiim ah oo suurtagal ah. Halkii ay ka ahaan lahaayeen xoog xoog leh, weerarradani way dhici doonaan bartilmaameed furaha sirta laftiisa.
Noocan cryptanalysis waxa uu isku dayi doonaa in uu dildilo cipher iyadoo la eegayo sida uu u shaqeeyo iyada oo la isticmaalayo furayaal kala duwan.
Nasiib wanaag, weerarka muhiimka ah ee la xidhiidha waa hanjabaad kaliya nidaamka AES. Sida kaliya ee ay ku shaqayn karto waa haddii uu jabsaday yaqaan (ama uu ka shakiyo) xidhiidhka ka dhexeeya laba qaybood oo furayaal ah.
Naso, cryptographers-ka ayaa si degdeg ah u hagaajiyay kakanaanta jadwalka muhiimka ah ee AES ka dib weerarradan si looga hortago.
Hanjabaadda #2: Weerarka Soocida ee La Yaqaano
Si ka duwan xoogga caasinimada ah, weerarkan ayaa loo adeegsaday a furaha la yaqaan si loo qeexo qaab-dhismeedka sirta.
Si kastaba ha ahaatee, jabsiga ayaa kaliya bartilmaameedsaday nooca sideed wareega ah ee AES 128, ma aha nooca caadiga ah ee 10-wareeg ah. Si kastaba ha ahaatee, tani maaha khatar weyn.
Hanjabaadda #3: Weerarrada Kanaalka
Tani waa khatarta ugu weyn ee AES soo food saartay. Waxay ku shaqeysaa adigoo isku dayaya soo qaado xog kasta nidaamku wuu daadanayaa.
Hackers way dhegaysan karaan dhawaaqyada, calaamadaha korantada, macluumaadka wakhtiga, ama isticmaalka tamarta in la isku dayo oo la ogaado sida algorithms-ka ammaanku u shaqeeyo.
Sida ugu wanaagsan ee looga hortagi karo werarada dhanka kanaalka ah waa adigoo ka saarida xogta daadinaysa ama qarinta xogta la daadiyay (iyaga oo dhalinaya calaamado ama dhawaaqyo koronto oo dheeri ah).
Hanjabaadda #4: Muujinta Furaha
Tani way fududahay oo ku filan in lagu caddeeyo samaynta kuwan soo socda:
- Furaha sirta ah ee xooggan
- Aqoonsiga Multifactor
- Dabka
- Software antivirus
Intaa waxaa dheer, baro shaqaalahaaga ka dhanka ah injineernimada bulshada iyo weerarada phishingka.
Faa'iidooyinka AES Encryption
Marka ay timaado sirta, maareynta furaha ayaa muhiim ah. AES, tusaale ahaan, waxay isticmaashaa cabbirro muhiim ah oo kala duwan, iyadoo inta badan la isticmaalo ay tahay 128, 192, iyo 256 bits.
Habka xulashada muhiimka ah waxa ku jira abuurista fure sugan oo ku salaysan xeerar, sida random-ka iyo aan la saadaalin karin.
Intaa waxaa dheer, furayaasha sirta ah, oo sidoo kale loo yaqaan furayaasha ciphers, ayaa loo isticmaalaa in lagu sireeyo oo laga saaro xogta. Habka sirta ah ee horumarsan waxa kale oo ka mid ah furaha wareega, kaas oo laga soo saaray furihii asalka ahaa inta lagu jiro habka sirta.
Si kastaba ha ahaatee, weerarka soo kabashada ee muhiimka ah ama weerarka kanaalka dhinaca ayaa wax u dhimi kara amniga nidaamka sirta.
Tani waa sababta nidaamyada ammaanku inta badan u adeegsadaan sirta heerka militariga iyo xaqiijinta arrimo badan si loo xaqiijiyo heerka ugu sarreeya ee ilaalinta.
Habka sirta ah ee AES waa sahlan tahay in la fahmo. Tani waxay u ogolaaneysaa fulin fudud, sidoo kale runtii sirta degdega ah iyo waqtiyada kala saarida.
Intaa waxaa dheer, AES waxay u baahan tahay xasuus yar marka loo eego noocyada kale ee sirta (sida DES).
Ugu dambeyntii, mar kasta oo aad u baahato lakabka badbaadada dheeraadka ah, waxaad kartaa easily isku darka AES iyo borotokoolka amniga ee kala duwan sida WPA2 ama xitaa noocyada kale ee sirta ah sida SSL.
AES vs ChaCha20
AES waxay leedahay xaddidaadyo ay noocyada kale ee sirta isku dayeen inay buuxiyaan.
In kasta oo AES ay cajiib u tahay inta badan kombuyuutarrada casriga ah, waa laguma dhisin telefoonadayada ama tablet-yadayada.
Tani waa sababta AES sida caadiga ah looga hirgaliyo software (halkii hardware) ee aaladaha mobilada.
Si kastaba ha ahaatee, hirgelinta software ee AES waxay qaadataa nolosha batteriga oo aad u badan.
ChaCha20 sidoo kale waxay isticmaashaa furayaasha 256-bit. Waxaa soo saaray dhowr injineer oo ka socda Google si loo buuxiyo farqigaas.
Faa'iidooyinka ChaCha20:
- Saaxiibtinimo badan oo CPU ah
- Si fudud loo hirgelin karo
- Waxay u baahan tahay awood yar
- Aad uga badbaadsan weerarada waqti-qaseysiga
- Sidoo kale waa furaha 256-bit
AES vs Twofish
Twofish wuxuu ahaa mid ka mid ah kuwii ugu dambeeyay tartanka ay dowladdu qabatay si ay u bedesho DEs.
Halkii laga isticmaali lahaa baloogyada, Twofish waxay isticmaashaa shabakad Feitel ah. Tani waxay ka dhigan tahay inay la mid tahay laakiin aad u adag ee heerarka hore sida DES.
Ilaa maanta, Twofish waa mid aan jabin. Tani waa sababta ay dad badani u sheegaan inay ka ammaan badan tahay AES, iyagoo tixgelinaya khataraha iman kara ee aan hore u soo sheegnay.
Farqiga ugu weyni waa in AES ay beddesho tirada wareegyada sirta ah iyadoo ku xiran dhererka furaha, halka Twofish uu ku hayo a joogto ah oo ah 16 wareeg.
Si kastaba ha ahaatee, Twofish waxay u baahan tahay xasuus iyo awood dheeraad ah marka la barbar dhigo AES, taas oo ah hoos u dhaca ugu weyn marka ay timaado isticmaalka moobiilka ama qalabka xisaabinta hoose.
FAQ
Ugu Dambeyn
Haddii AES 256 sir-qashin-qashin ay ku filan tahay Hay'adda Amniga Qaranka, waxaan aad u diyaar u nahay inaan aaminno ammaankeeda.
Inkasta oo tignoolajiyada badan ee la heli karo maanta, AES ayaa weli ah meesha ugu sarreysa xirmada. Way ku fiican tahay shirkad kasta inay u isticmaasho macluumaadkooda ugu sarreeya.
tixraacyada
- https://www.atpinc.com/blog/what-is-aes-256-encryption
- https://www.samiam.org/key-schedule.html
- https://www.youtube.com/watch?v=vFXgbEL7DhI
- https://digitalguardian.com/blog/social-engineering-attacks-common-techniques-how-prevent-attack
- https://www.consumer.ftc.gov/articles/how-recognize-and-avoid-phishing-scams
