பூஜ்ஜிய அறிவு குறியாக்கம் விவாதிக்கக்கூடிய ஒன்று உங்கள் தரவைப் பாதுகாப்பதற்கான மிகவும் பாதுகாப்பான வழிகள். சுருக்கமாகச் சொன்னால், கிளவுட் ஸ்டோரேஜ் அல்லது பேக் அப் வழங்குநர்களுக்கு அவர்களின் சர்வர்களில் நீங்கள் சேமித்து வைத்திருக்கும் தரவைப் பற்றி எதுவும் தெரியாது (அதாவது, “பூஜ்ஜிய அறிவு” இல்லை).
சுருக்கமான சுருக்கம்: ஜீரோ நாலெட்ஜ் என்க்ரிப்ஷன் என்றால் என்ன? Zero-knowledge encryption என்பது ஒரு ரகசியம் என்னவென்று யாரிடமும் சொல்லாமல் உங்களுக்குத் தெரியும் என்பதை நிரூபிக்கும் ஒரு வழியாகும். என்ன நடக்கிறது என்பதை வேறு யாருக்கும் புரியாமல், தங்களுக்கு ஒருவரையொருவர் தெரியும் என்று நிரூபிக்க விரும்பும் இரண்டு நபர்களிடையே ரகசிய கைகுலுக்கல் போன்றது.
தரவு மீறல்களின் சமீபத்திய அலை குறியாக்கத்தில் கவனத்தை ஈர்த்தது மற்றும் முக்கியமான தகவல்களைப் பாதுகாக்க இது எவ்வாறு உதவும். ஆர்எஸ்ஏ அல்லது டிஃபி-ஹெல்மேன் திட்டங்களால் வழங்கப்படும் பாரம்பரிய இரகசிய விசை குறியாக்கவியலைக் காட்டிலும் குறைவான கணக்கீட்டு மேல்நிலைப் பாதுகாப்புடன் அதிக பாதுகாப்பை அனுமதிக்கும் பூஜ்ய அறிவு குறியாக்கமே மிகவும் நம்பிக்கைக்குரிய வகையாகும்.
ஜீரோ-அறிவு குறியாக்கம் பாதுகாப்பற்ற முறையில் பயன்படுத்தப்பட்டாலும் தனியுரிமையை உறுதி செய்கிறது, ஏனெனில் ரகசிய விசை இல்லாமல் மறைகுறியாக்கப்பட்ட தரவை புரிந்துகொள்ள முடியாது.
இங்கே, நான் விளக்குகிறேன் பூஜ்ஜிய அறிவு குறியாக்கத்தின் அடிப்படை வேலை செய்கிறது மற்றும் ஆன்லைனில் உங்கள் தரவைப் பாதுகாக்க நீங்கள் அதை எவ்வாறு பயன்படுத்தத் தொடங்கலாம்.
குறியாக்கத்தின் அடிப்படை வகைகள்
Zero-knowledge encryption என்பது மிகவும் பாதுகாப்பான தரவுப் பாதுகாப்பாகும், இது பயனர்கள் தங்கள் தகவலின் தனியுரிமை மற்றும் பாதுகாப்பு குறித்து அதிக அளவில் பிரபலமாகி வருகிறது.
பூஜ்ஜிய அறிவு குறியாக்கத்துடன், மேம்பட்ட குறியாக்க தரநிலை (AES) போன்ற குறியாக்க நெறிமுறையைப் பயன்படுத்தி பயனர் தரவு ஓய்வில் குறியாக்கம் செய்யப்படுகிறது, மேலும் குறியாக்க விசை பயனரின் சாதனத்தில் சேமிக்கப்படும்.
அதாவது, மறைகுறியாக்கப்பட்ட தரவு மூன்றாம் தரப்பினரால் குறுக்கிடப்பட்டாலும், மறைகுறியாக்க விசை இல்லாமல் அதை மறைகுறியாக்க முடியாது, இது பயனருக்கு மட்டுமே அணுகக்கூடியது.
கூடுதலாக, ஜீரோ-அறிவு குறியாக்கம் கிளையன்ட் பக்க குறியாக்கத்தை அனுமதிக்கிறது, அதாவது பயனரின் சாதனத்தை விட்டு வெளியேறும் முன் தரவு குறியாக்கம் செய்யப்படுகிறது.
தரவு மீறல் ஏற்பட்டால், மறைகுறியாக்கப்பட்ட தரவுக்கான அணுகலை மீண்டும் பெற மீட்பு விசையைப் பயன்படுத்தலாம். மொத்தத்தில், ஜீரோ-அறிவு குறியாக்கம் என்பது பயனர் தரவின் பாதுகாப்பு மற்றும் தனியுரிமையை உறுதி செய்வதற்கான ஒரு சக்திவாய்ந்த கருவியாகும்.
உங்கள் தரவை குறியாக்க பல்வேறு வழிகள் உள்ளன, ஒவ்வொன்றும் ஒரு குறிப்பிட்ட நிலை மற்றும் வகை பாதுகாப்பை வழங்கும்.
குறியாக்கத்தை வைப்பதற்கான ஒரு வழியாக சிந்தியுங்கள் உங்கள் தரவைச் சுற்றி கவசம் மற்றும் ஒரு குறிப்பிட்ட வரை அதை பூட்டுதல் திறப்பதற்கு விசை பயன்படுத்தப்படுகிறது அது.
உள்ளன 2 வகையான குறியாக்கம்:
- போக்குவரத்தில் குறியாக்கம்: இது உங்கள் தரவு அல்லது செய்தியைப் பாதுகாக்கிறது அது கடத்தப்படும் போது. நீங்கள் மேகக்கணியில் இருந்து எதையாவது பதிவிறக்கும் போது, இது உங்கள் தகவலை மேகக்கணியிலிருந்து உங்கள் சாதனத்திற்குப் பயணிக்கும் போது பாதுகாக்கும். இது ஒரு கவச டிரக்கில் உங்கள் தகவலைச் சேமிப்பது போன்றது.
- மறைகுறியாக்கம்-ஓய்வு: இந்த வகை குறியாக்கம் சேவையகத்தில் உங்கள் தரவு அல்லது கோப்புகளைப் பாதுகாக்கும் அதே நேரத்தில் அது பயன்படுத்தப்படவில்லை ("ஓய்வில்"). எனவே, உங்கள் கோப்புகள் சேமித்து வைக்கப்படும் போது அவை பாதுகாக்கப்படும்.
இந்த வகையான குறியாக்கங்கள் பரஸ்பரம் பிரத்தியேகமானவை, எனவே என்க்ரிப்ஷன்-இன்-ட்ரான்சிட்டில் பாதுகாக்கப்பட்ட தரவு சேமிக்கப்படும் போது சர்வரில் மையத் தாக்குதல்களுக்கு ஆளாகிறது.
அதே நேரத்தில், ஓய்வு நேரத்தில் மறைகுறியாக்கப்பட்ட தரவு இடைமறிப்புகளுக்கு ஆளாகிறது.
பொதுவாக, இந்த 2 ஒன்றாக பொருந்தும், இது உங்களைப் போன்ற பயனர்களுக்கு சிறந்த பாதுகாப்பை அளிக்கும்.
ஜீரோ-அறிவு ஆதாரம் என்றால் என்ன: எளிய பதிப்பு
Zero-knowledge encryption என்பது ஒரு பாதுகாப்பு அம்சமாகும், இது சேவை வழங்குநரால் பயனர் தரவை அணுக முடியாது என்பதை உறுதி செய்வதன் மூலம் பாதுகாக்கிறது.
பூஜ்ஜிய-அறிவு நெறிமுறையை செயல்படுத்துவதன் மூலம் இது அடையப்படுகிறது, இது பயனர் தங்கள் தரவின் மீது முழுமையான கட்டுப்பாட்டை வைத்திருக்க அனுமதிக்கிறது.
குறியாக்க விசைகள் மற்றும் மறைகுறியாக்க விசைகள் சேவை வழங்குனருடன் ஒருபோதும் பகிரப்படுவதில்லை, அதாவது தரவு முற்றிலும் தனிப்பட்டதாகவும் பாதுகாப்பாகவும் இருக்கும்.
நிதித் தகவல், தனிப்பட்ட தரவு மற்றும் அறிவுசார் சொத்து உள்ளிட்ட முக்கியமான தரவைப் பாதுகாப்பதற்கான வழிமுறையாக பூஜ்ஜிய-அறிவு குறியாக்கம் பெருகிய முறையில் பிரபலமடைந்து வருகிறது.
பூஜ்ஜிய-அறிவு குறியாக்கத்துடன், பயனர்கள் தங்கள் தரவு துருவியறியும் கண்கள் மற்றும் சைபர் தாக்குதல்களிலிருந்து பாதுகாப்பானது என்று நம்பலாம்.
ஜீரோ-அறிவு குறியாக்கம் உங்கள் தரவை என்ன செய்கிறது என்பதை நினைவில் கொள்வது எளிது.
இது உறுதி செய்வதன் மூலம் உங்கள் தரவைப் பாதுகாக்கிறது மற்ற அனைவருக்கும் பூஜ்ய அறிவு உள்ளது (அதைப் பெறுகிறீர்களா?) உங்கள் கடவுச்சொல், குறியாக்க விசை மற்றும் மிக முக்கியமாக, நீங்கள் குறியாக்கம் செய்ய முடிவு செய்துள்ளீர்கள்.
பூஜ்ய அறிவு குறியாக்கம் அதை உறுதி செய்கிறது கண்டிப்பாக யாரும் இல்லை நீங்கள் பாதுகாப்பாக வைத்திருக்கும் எந்தத் தரவையும் அணுக முடியும். கடவுச்சொல் உங்கள் கண்களுக்கு மட்டுமே.
இந்த பாதுகாப்பு நிலை என்பது உங்கள் சேமிக்கப்பட்ட தரவை அணுகுவதற்கான திறவுகோல் உங்களிடம் மட்டுமே உள்ளது. ஆம், அதுவும் சேவை வழங்குநரைத் தடுக்கிறது உங்கள் தரவைப் பார்ப்பதிலிருந்து.
பூஜ்ஜிய அறிவு சான்று 1980களில் எம்ஐடி ஆராய்ச்சியாளர்களான சில்வியோ மிக்காலி, ஷாஃபி கோல்ட்வாஸர் மற்றும் சார்லஸ் ராக்ஆஃப் ஆகியோரால் முன்மொழியப்பட்ட ஒரு குறியாக்கத் திட்டம், இது இன்றும் பொருத்தமானது.
உங்கள் குறிப்புக்கு, பூஜ்யம்-அறிவு குறியாக்கம் என்ற சொல் பெரும்பாலும் "எண்ட்-டு-எண்ட் என்க்ரிப்ஷன்" (E2E அல்லது E2EE) மற்றும் "கிளையன்ட்-சைட் என்க்ரிப்ஷன்" (CSE) ஆகிய சொற்களுடன் மாற்றாக பயன்படுத்தப்படுகிறது.
இருப்பினும், சில வேறுபாடுகள் உள்ளன.
ஜீரோ-அறிவு என்க்ரிப்ஷன் என்பது எண்ட்-டு-எண்ட் என்க்ரிப்ஷனைப் போன்றதா?
உண்மையில் இல்லை.
தங்கள் தரவை தொலைநிலையில் சேமித்து அணுக விரும்பும் தனிநபர்கள் மற்றும் வணிகங்களுக்கு கிளவுட் சேமிப்பகம் பெருகிய முறையில் பிரபலமான தீர்வாக மாறியுள்ளது.
தேர்வு செய்ய பல கிளவுட் ஸ்டோரேஜ் வழங்குநர்கள் உள்ளனர், ஒவ்வொன்றும் அதன் தனித்துவமான அம்சங்களையும் விலைத் திட்டங்களையும் வழங்குகின்றன.
அத்தகைய ஒரு வழங்குநர் Google டிரைவ், இது பயன்படுத்த எளிதானது மற்றும் மற்றவர்களுடன் ஒருங்கிணைப்பதற்கு பெயர் பெற்றது Google சேவைகள்.
மற்ற பிரபலமான கிளவுட் ஸ்டோரேஜ் சேவைகள் அடங்கும் Dropbox, OneDrive, மற்றும் iCloud. நீங்கள் புகைப்படங்கள், ஆவணங்கள் அல்லது பிற கோப்புகளைச் சேமிக்க விரும்பினாலும், இணைய இணைப்பு மூலம் எங்கிருந்தும் உங்கள் தரவை அணுகுவதற்கு வசதியான மற்றும் பாதுகாப்பான வழியை கிளவுட் ஸ்டோரேஜ் வழங்குகிறது.
உங்கள் தரவு ஒரு பெட்டகத்தில் பூட்டப்பட்டுள்ளது என்று கற்பனை செய்து பாருங்கள் பயனர்களை தொடர்புகொள்வது (நீங்களும் நீங்கள் உரையாடும் நண்பரும்) சாவி வேண்டும் அந்த பூட்டுகளைத் திறக்க.
உங்கள் தனிப்பட்ட சாதனத்தில் மட்டுமே மறைகுறியாக்கம் நிகழும் என்பதால், தரவு கடந்து செல்லும் சேவையகத்தை ஹேக் செய்ய முயற்சித்தாலும் அல்லது உங்கள் சாதனத்தில் பதிவிறக்கம் செய்யப்படும்போது உங்கள் தகவலை இடைமறிக்க முயற்சித்தாலும் ஹேக்கர்கள் எதையும் பெற மாட்டார்கள்.
கெட்ட செய்தி உங்களால் முடியும் தகவல்தொடர்பு அமைப்புகளுக்கு பூஜ்ஜிய அறிவு குறியாக்கத்தை மட்டுமே பயன்படுத்தவும் (அதாவது, வாட்ஸ்அப், சிக்னல் அல்லது டெலிகிராம் போன்ற உங்கள் செய்தியிடல் பயன்பாடுகள்).
E2E இன்னும் நம்பமுடியாத அளவிற்கு பயனுள்ளதாக இருக்கிறது.
அரட்டையடிப்பதற்கும் கோப்புகளை அனுப்புவதற்கும் நான் பயன்படுத்தும் ஆப்ஸ் இந்த வகையான என்க்ரிப்ஷன் வேலைகளைக் கொண்டிருப்பதை எப்போதும் உறுதிசெய்கிறேன், குறிப்பாக நான் தனிப்பட்ட அல்லது முக்கியமான தரவை அனுப்ப வாய்ப்புள்ளது என்று எனக்குத் தெரிந்தால்.
பூஜ்ஜிய அறிவு சான்றுகளின் வகைகள்
ஊடாடும் பூஜ்ஜிய அறிவு சான்று
இது பூஜ்ஜிய-அறிவு ஆதாரத்தின் மிகவும் பயனுள்ள பதிப்பாகும். உங்கள் கோப்புகளை அணுக, சரிபார்ப்பவருக்குத் தேவையான தொடர்ச்சியான செயல்களை நீங்கள் செய்ய வேண்டும்.
கணிதம் மற்றும் நிகழ்தகவுகளின் இயக்கவியலைப் பயன்படுத்தி, கடவுச்சொல் உங்களுக்குத் தெரியும் என்பதை சரிபார்ப்பவரை நீங்கள் நம்ப வைக்க வேண்டும்.
தொடர்பற்ற பூஜ்ஜிய அறிவு சான்று
செயல்படுத்துவதற்கு பதிலாக a தொடர் செயல்களில், நீங்கள் அனைத்து சவால்களையும் ஒரே நேரத்தில் உருவாக்குவீர்கள். பிறகு, கடவுச்சொல் உங்களுக்குத் தெரியுமா இல்லையா என்பதைப் பார்க்க, சரிபார்ப்பாளர் பதிலளிப்பார்.
இதன் நன்மை என்னவென்றால், சாத்தியமான ஹேக்கருக்கும் சரிபார்ப்பவருக்கும் இடையில் ஏதேனும் கூட்டுச் சாத்தியத்தைத் தடுக்கிறது. இருப்பினும், தி மேகம் சேமிப்பு அல்லது சேமிப்பக வழங்குநர் இதைச் செய்ய கூடுதல் மென்பொருள் மற்றும் இயந்திரங்களைப் பயன்படுத்த வேண்டும்.
ஜீரோ-அறிவு குறியாக்கம் ஏன் சிறந்தது?
ஹேக்கர் தாக்குதல் என்பது கணினி நெட்வொர்க் அல்லது சிஸ்டத்தை அணுக அல்லது சீர்குலைக்க அங்கீகரிக்கப்படாத ஒரு நபரின் தீங்கிழைக்கும் முயற்சியாகும்.
இந்த தாக்குதல்கள் எளிய கடவுச்சொற்களை சிதைக்கும் முயற்சிகளில் இருந்து தீம்பொருள் ஊசி மற்றும் சேவைத் தாக்குதல்களை மறுப்பது போன்ற அதிநவீன முறைகள் வரை இருக்கலாம்.
ஹேக்கர் தாக்குதல்கள், தரவு மீறல்கள் மற்றும் முக்கியமான தகவல் இழப்பு உள்ளிட்ட கணினிக்கு குறிப்பிடத்தக்க சேதத்தை ஏற்படுத்தும்.
அதனால்தான், பயனர் தரவை அங்கீகரிக்கப்படாத அணுகலைத் தடுக்கவும், ஹேக்கர் தாக்குதல்களிலிருந்து பாதுகாக்கவும், குறியாக்கம் போன்ற வலுவான பாதுகாப்பு நடவடிக்கைகளைப் பயன்படுத்துவது அவசியம்.
தனிப்பட்ட குறியாக்கத்தைப் பயன்படுத்துவதன் நன்மைகளை நீங்கள் புரிந்துகொள்வதன் மூலம், பூஜ்ஜிய அறிவுடன் மற்றும் இல்லாமல் எவ்வாறு குறியாக்கம் செயல்படுகிறது என்பதை நாங்கள் ஒப்பிடுவோம்.
வழக்கமான தீர்வு
தரவு மீறல்களைத் தடுப்பதற்கும் உங்கள் தனியுரிமையைப் பாதுகாப்பதற்கும் நீங்கள் சந்திக்கும் பொதுவான தீர்வு கடவுச்சொல் பாதுகாப்பு. இருப்பினும், இது செயல்படுகிறது உங்கள் கடவுச்சொல்லின் நகலை ஒரு சேவையகத்தில் சேமித்தல்.
உங்கள் தகவலை அணுக விரும்பினால், நீங்கள் பயன்படுத்தும் சேவை வழங்குநர், நீங்கள் இப்போது உள்ளிட்ட கடவுச்சொல்லை அவர்களின் சேவையகங்களில் சேமித்து வைத்திருக்கும்.
நீங்கள் அதைச் சரியாகப் புரிந்துகொண்டால், உங்கள் தகவலுக்கான “மேஜிக் கதவை” திறப்பதற்கான அணுகலைப் பெற்றிருப்பீர்கள்.
இந்த வழக்கமான தீர்வில் என்ன தவறு?
உங்கள் கடவுச்சொல் இன்னும் இருப்பதால் எங்காவது சேமித்து வைக்கப்பட்டிருக்கிறதுஹேக்கர்கள் அதன் நகலைப் பெறலாம். பல கணக்குகளுக்கு ஒரே கடவுச் சாவியைப் பயன்படுத்தும் நபர்களில் நீங்களும் ஒருவராக இருந்தால், நீங்கள் சிக்கலில் உள்ளீர்கள்.
அதே நேரத்தில், சேவை வழங்குநர்கள் உங்கள் பாஸ்கீயையும் அணுகலாம். அவர்கள் அதைப் பயன்படுத்த வாய்ப்பில்லை என்றாலும், நீங்கள் ஒருபோதும் உறுதியாக இருக்க முடியாது.
கடந்த ஆண்டுகளில், இன்னும் பிரச்சினைகள் உள்ளன பாஸ்கி கசிவுகள் மற்றும் தரவு மீறல்கள் பயனர்கள் தங்கள் கோப்புகளை பராமரிப்பதற்கான கிளவுட் ஸ்டோரேஜின் நம்பகத்தன்மையை கேள்விக்குள்ளாக்குகிறது.
மிகப்பெரிய கிளவுட் சேவைகள் மைக்ரோசாப்ட், Google, போன்றவை, பெரும்பாலும் அமெரிக்காவில் அமைந்துள்ளன.
அமெரிக்காவில் வழங்குநர்களின் பிரச்சனை என்னவென்றால், அவர்கள் இணங்க வேண்டும் கிளவுட் சட்டம். இதன் பொருள் என்னவென்றால், மாமா சாம் எப்போதாவது தட்டினால், இந்த வழங்குநர்களுக்கு வேறு வழியில்லை உங்கள் கோப்புகள் மற்றும் கடவுக்குறியீடுகளை ஒப்படைக்கவும்.
நாங்கள் வழக்கமாக தவிர்க்கும் விதிமுறைகள் மற்றும் நிபந்தனைகளை நீங்கள் எப்போதாவது பார்த்திருந்தால், அதில் ஏதாவது ஒரு வழியை நீங்கள் கவனிப்பீர்கள்.
உதாரணமாக, மைக்ரோசாப்ட் அங்கு ஒரு நிபந்தனை கூறுகிறது:
“உங்கள் உள்ளடக்கம் (Outlook.com இல் உள்ள உங்கள் மின்னஞ்சல்களின் உள்ளடக்கம் அல்லது தனிப்பட்ட கோப்புறைகளில் உள்ள கோப்புகள் போன்றவை) உங்கள் உள்ளடக்கம் உட்பட தனிப்பட்ட தரவை நாங்கள் தக்கவைத்து, அணுகுவோம், மாற்றுவோம், வெளிப்படுத்துவோம் மற்றும் பாதுகாப்போம் OneDrive), பின்வருவனவற்றில் ஏதேனும் ஒன்றைச் செய்வது அவசியம் என்று எங்களுக்கு நல்ல நம்பிக்கை இருக்கும்போது: எ.கா. பொருந்தக்கூடிய சட்டத்திற்கு இணங்க அல்லது சட்ட அமலாக்க அல்லது பிற அரசு முகமைகள் உட்பட சரியான சட்ட செயல்முறைக்கு பதிலளிக்கவும்.
இதன் பொருள் இந்த கிளவுட் ஸ்டோரேஜ் வழங்குநர்கள் தங்கள் தோல்விகளை அணுகும் திறனையும் விருப்பத்தையும் வெளிப்படையாக ஒப்புக்கொள்கிறார்கள், அது ஒரு மந்திர வார்த்தையால் பாதுகாக்கப்பட்டாலும் கூட.
ஜீரோ-அறிவு கிளவுட் சேமிப்பு
எனவே, பயனர்கள் தங்கள் தரவை உலகின் துருவியறியும் கண்களிலிருந்து பாதுகாக்க விரும்பினால் பூஜ்ஜிய அறிவு சேவைகள் ஏன் கட்டாய வழி என்று நீங்கள் பார்க்கிறீர்கள்.
ஜீரோ-அறிவு வேலை செய்கிறது உங்கள் சாவியை சேமிக்கவில்லை. உங்கள் கிளவுட் வழங்குநரின் சாத்தியமான ஹேக்கிங் அல்லது நம்பகத்தன்மையை இது கவனித்துக்கொள்கிறது.
அதற்கு பதிலாக, கட்டிடக்கலை உங்களை (பழமொழி) கேட்டு அது உண்மையில் என்ன என்பதை வெளிப்படுத்தாமல் உங்களுக்கு மந்திர வார்த்தை தெரியும் என்பதை நிரூபிக்கச் செய்கிறது.
இந்த பாதுகாப்பு அனைத்து வழிமுறைகளையும் பயன்படுத்தி செயல்படுகிறது பல சீரற்ற சரிபார்ப்புகள் உங்களுக்கு ரகசிய குறியீடு தெரியும் என்பதை நிரூபிக்க.
நீங்கள் அங்கீகாரத்தை வெற்றிகரமாக நிறைவேற்றி, உங்களிடம் சாவி இருப்பதை நிரூபித்தால், நீங்கள் பாதுகாக்கப்பட்ட தகவலின் பெட்டகத்தை உள்ளிட முடியும்.
நிச்சயமாக, இவை அனைத்தும் பின்னணியில் செய்யப்படுகின்றன. எனவே உண்மையில், அது மற்ற சேவைகளைப் போலவே உணர்கிறேன் அதன் பாதுகாப்புக்காக கடவுச்சொற்களைப் பயன்படுத்துகிறது.
பூஜ்ஜிய அறிவு சான்றுகளின் கோட்பாடுகள்
கடவுச்சொல் உண்மையில் என்ன என்பதை வெளிப்படுத்தாமல் உங்களிடம் இருப்பதை எப்படி நிரூபிப்பது?
சரி, ஜீரோ-அறிவு சான்று உள்ளது 3 முக்கிய பண்புகள். சரிபார்ப்பு சேமிக்கிறது என்பதை நினைவில் கொள்ளுங்கள் எப்படி ஒரு அறிக்கையை மீண்டும் மீண்டும் உண்மை என்று நிரூபிப்பதன் மூலம் கடவுக்குறியீடு உங்களுக்குத் தெரியும்.
#1 முழுமை
இதன் பொருள், ப்ரோவர் (நீங்கள்), சரிபார்ப்பவர் நீங்கள் செய்ய வேண்டிய முறையில் தேவையான அனைத்து படிகளையும் நிறைவேற்ற வேண்டும்.
அறிக்கை உண்மையாக இருந்தால், சரிபார்ப்பவர் மற்றும் ப்ரோவர் இருவரும் ஒரு டீயின் அனைத்து விதிகளையும் பின்பற்றினால், எந்த வெளிப்புற உதவியும் தேவையில்லாமல், கடவுச்சொல் உங்களிடம் உள்ளது என்பதை சரிபார்ப்பவர் உறுதிப்படுத்துவார்.
#2 சத்தம்
கடவுச்சொல் உங்களுக்கு இருப்பதை நிரூபிக்க முடிந்தால் மட்டுமே கடவுச்சொல் உங்களுக்கு கடவுச்சொல் தெரியும் என்பதை உறுதிப்படுத்தும் சரி ஒன்று.
இதன் பொருள் அறிக்கை தவறாக இருந்தால், சரிபார்ப்பவர் செய்வார் ஒருபோதும் நம்ப முடியாது வழக்குகளின் சிறிய நிகழ்தகவில் அறிக்கை உண்மை என்று நீங்கள் சொன்னாலும், உங்களிடம் கடவுச்சொல் உள்ளது.
#3 பூஜ்ஜிய அறிவு
சரிபார்ப்பவர் அல்லது சேவை வழங்குநர் உங்கள் கடவுச்சொல்லைப் பற்றிய பூஜ்ய அறிவைக் கொண்டிருக்க வேண்டும். மேலும், உங்கள் எதிர்கால பாதுகாப்பிற்காக உங்கள் கடவுச்சொல்லைக் கற்றுக்கொள்ள இயலாது.
நிச்சயமாக, இந்த பாதுகாப்பு தீர்வின் செயல்திறன் பெரும்பாலும் நீங்கள் தேர்ந்தெடுத்த சேவை வழங்குநரால் பயன்படுத்தப்படும் வழிமுறைகளைப் பொறுத்தது. அனைவரும் சமமாக ஆக்கப்படவில்லை.
சில வழங்குநர்கள் மற்றவர்களை விட சிறந்த குறியாக்கத்தை உங்களுக்கு வழங்குவார்கள்.
இந்த முறை ஒரு விசையை மறைப்பதை விட அதிகம் என்பதை நினைவில் கொள்ளுங்கள்.
உங்கள் தரவை ஒப்படைக்குமாறு கோரி அரசாங்கம் தங்கள் நிறுவனத்தின் கதவுகளைத் தட்டினாலும், நீங்கள் கூறாமல் எதுவும் வெளியேறாது என்பதை உறுதி செய்வதாகும்.
ஜீரோ-அறிவு சான்றின் நன்மைகள்
எல்லாம் ஆன்லைனில் சேமிக்கப்படும் ஒரு யுகத்தில் நாம் வாழ்கிறோம். ஒரு ஹேக்கர் உங்கள் வாழ்க்கையை முழுவதுமாக கைப்பற்றலாம், உங்கள் பணம் மற்றும் சமூக பாதுகாப்பு விவரங்களை பெறலாம் அல்லது பேரழிவை ஏற்படுத்தும்.
இதனால்தான் உங்கள் கோப்புகளுக்கான பூஜ்ய அறிவு குறியாக்கம் முற்றிலும் மதிப்புக்குரியது என்று நான் நினைக்கிறேன்.
நன்மைகள் சுருக்கம்:
- சரியாகச் செய்யும்போது, வேறு எதுவும் உங்களுக்கு சிறந்த பாதுகாப்பைத் தர முடியாது.
- இந்த கட்டிடக்கலை மிக உயர்ந்த தனியுரிமையை உறுதி செய்கிறது.
- உங்கள் சேவை வழங்குநரால் கூட இரகசிய வார்த்தையை அறிய இயலாது.
- கசிந்த தகவல் மறைகுறியாக்கப்பட்டதாக இருப்பதால் எந்த தரவு மீறலும் முக்கியமில்லை.
- இது எளிமையானது மற்றும் சிக்கலான குறியாக்க முறைகளை உள்ளடக்காது.
இந்த வகையான தொழில்நுட்பம் உங்களுக்கு வழங்கக்கூடிய நம்பமுடியாத பாதுகாப்பைப் பற்றி நான் பாராட்டினேன். நீங்கள் உங்கள் பணத்தை செலவழிக்கும் நிறுவனத்தை நம்ப வேண்டிய அவசியமில்லை.
அவர்கள் அற்புதமான குறியாக்கத்தைப் பயன்படுத்துகிறார்களா இல்லையா என்பதை நீங்கள் தெரிந்து கொள்ள வேண்டும். அவ்வளவுதான்.
இது பூஜ்ஜிய அறிவு குறியாக்க கிளவுட் சேமிப்பகத்தை முக்கியமான தகவல்களைச் சேமிப்பதற்கு ஏற்றதாக ஆக்குகிறது.
பூஜ்ஜிய-அறிவு குறியாக்கத்தின் தீங்கு
இன்றைய டிஜிட்டல் யுகத்தில், தரவு தனியுரிமை என்பது தனிநபர்களுக்கும் வணிகங்களுக்கும் ஒரு முக்கியமான பிரச்சினையாக மாறியுள்ளது.
உள்நுழைவு நற்சான்றிதழ்கள் மற்றும் தனிப்பட்ட தரவு போன்ற முக்கியமான தகவல்கள் பல்வேறு தகவல் தொடர்பு அமைப்புகளில் பரிமாறிக் கொள்ளப்படுவதால், மூன்றாம் தரப்பு குறுக்கீடு மற்றும் தரவு சேகரிப்பில் குறிப்பிடத்தக்க ஆபத்து உள்ளது.
கடவுச்சொல் நிர்வாகிகள் உள்நுழைவு சான்றுகளை பாதுகாப்பாக சேமித்து, வலுவான, தனித்துவமான கடவுச்சொற்களை உருவாக்குவதன் மூலம் இத்தகைய அச்சுறுத்தல்களுக்கு எதிராக பாதுகாக்க உதவலாம்.
அங்கீகாரக் கோரிக்கை செய்யப்படும்போது, கடவுச்சொல் மேலாளர் கடவுச்சொல்லை குறியாக்கம் செய்து தகவல் தொடர்பு அமைப்பு மூலம் பாதுகாப்பாக அனுப்புகிறார்.
இது குறுக்கீடுகளைத் தடுக்கவும், மூன்றாம் தரப்பினரால் முக்கியமான தரவைச் சேகரிக்க முடியாது என்பதை உறுதிப்படுத்தவும் உதவுகிறது.
ஒவ்வொரு முறைக்கும் ஒரு முரண்பாடு உள்ளது. நீங்கள் கடவுள்-நிலை பாதுகாப்பை நோக்கமாகக் கொண்டிருந்தால், சில மாற்றங்களைச் செய்ய நீங்கள் தயாராக இருக்க வேண்டும்.
இந்த சேவைகளைப் பயன்படுத்துவதில் உள்ள மிகப்பெரிய தீமைகள்:
- மீட்பு இல்லாமை
- மெதுவாக ஏற்றும் நேரம்
- சிறந்த அனுபவத்தை விடக் குறைவு
- அபூரண
சாவி
ஜீரோ-அறிவு கிளவுட் ஸ்டோரேஜ் உங்கள் நுழைவு என்பதை நினைவில் கொள்ளுங்கள் இரகசிய வார்த்தையை முழுமையாக சார்ந்துள்ளது மந்திர கதவை அணுக நீங்கள் பயன்படுத்துவீர்கள்.
இந்த சேவைகள் கடை சான்று மட்டுமே உங்களிடம் ரகசிய வார்த்தை உள்ளது மற்றும் உண்மையான விசை இல்லை.
கடவுச்சொல் இல்லாமல், நீங்கள் முடித்துவிட்டீர்கள். என்று பொருள் மிகப்பெரிய குறைபாடு இந்த விசையை நீங்கள் இழந்தவுடன், அதை இனி மீட்டெடுக்க முடியாது.
இது நடந்தால் நீங்கள் பயன்படுத்தக்கூடிய மீட்பு சொற்றொடரை பெரும்பாலானவர்கள் உங்களுக்கு வழங்குவார்கள் ஆனால் இது உங்களுடையது என்பதை கவனிக்கவும் கடைசி வாய்ப்பு உங்கள் பூஜ்ஜிய அறிவு ஆதாரத்தை கொடுக்க. இதையும் இழந்தால் அவ்வளவுதான். நீங்கள் முடித்துவிட்டீர்கள்.
எனவே, உங்கள் கடவுக்குறியீட்டை சிறிது சிறிதாக இழக்கும் அல்லது மறந்த பயனராக நீங்கள் இருந்தால், உங்கள் ரகசிய விசையை நினைவில் கொள்வதில் சிரமம் இருக்கும்.
நிச்சயமாக, அ கடவுச்சொல்லை மேலாளர் உங்கள் பாஸ்கீயை நினைவில் கொள்ள உதவும். இருப்பினும், நீங்கள் ஒரு பெறுவது மிகவும் முக்கியமானது கடவுச்சொல்லை மேலாளர் அது பூஜ்ய அறிவு குறியாக்கத்தைக் கொண்டுள்ளது.
இல்லையெனில், உங்கள் எல்லா கணக்குகளிலும் மிகப்பெரிய தரவு மீறலுக்கு ஆளாக நேரிடும்.
குறைந்தபட்சம் இந்த வழியில், நீங்கள் ஒரு கடவுச்சொல்லை நினைவில் வைத்திருக்க வேண்டும்: உங்கள் மேலாளர் பயன்பாட்டிற்கான ஒன்று.
வேகம்
பொதுவாக, இந்த பாதுகாப்பு வழங்குநர்கள் பூஜ்ஜிய அறிவு ஆதாரத்துடன் அடுக்குகிறார்கள் பிற வகையான குறியாக்கம் எல்லாவற்றையும் பாதுகாப்பாக வைக்க.
பூஜ்ஜிய அறிவு சான்றை வழங்குவதன் மூலம் மற்ற அனைத்து பாதுகாப்பு நடவடிக்கைகளையும் கடந்து அங்கீகார செயல்முறை சிறிது நேரம் எடுக்கும், எனவே பாதுகாப்பு குறைவான நிறுவனத் தளம் எடுக்கும் நேரத்தை விட அதிக நேரம் எடுக்கும் என்பதை நீங்கள் கவனிப்பீர்கள்.
ஒவ்வொரு முறையும் நீங்கள் விரும்பும் கிளவுட் ஸ்டோரேஜ் வழங்குநருக்கு தகவலைப் பதிவேற்றி பதிவிறக்கம் செய்யும்போது, நீங்கள் பல தனியுரிமைச் சோதனைகளைச் செய்ய வேண்டும், அங்கீகார விசைகளை வழங்க வேண்டும் மற்றும் பலவற்றைச் செய்ய வேண்டும்.
எனது அனுபவம் கடவுச்சொல்லை உள்ளிடுவதை மட்டுமே உள்ளடக்கியிருந்தாலும், எனது பதிவேற்றத்தை அல்லது பதிவிறக்கத்தை முடிக்க நான் வழக்கத்தை விட சிறிது நேரம் காத்திருக்க வேண்டியிருந்தது.
அனுபவம்
இந்த கிளவுட் வழங்குநர்களில் பலருக்கு சிறந்த பயனர் அனுபவம் இல்லை என்பதையும் நான் கவனித்தேன். உங்கள் தகவலைப் பாதுகாப்பதில் அவர்கள் கவனம் செலுத்துவது அருமையாக இருந்தாலும், வேறு சில அம்சங்களில் அவர்கள் குறைவாகவே உள்ளனர்.
உதாரணமாக, Sync.com அதன் மிக வலுவான குறியாக்கத்தின் காரணமாக படங்கள் மற்றும் ஆவணங்களை முன்னோட்டமிட இயலாது.
இந்த வகையான தொழில்நுட்பம் அனுபவம் மற்றும் பயன்பாட்டினை மிகவும் பாதிக்க வேண்டியதில்லை என்று நான் விரும்புகிறேன்.
பிளாக்செயின் நெட்வொர்க்குகளில் நமக்கு ஏன் ஜீரோ-அறிவு குறியாக்கம் தேவை
மேகக்கணியில் தரவைச் சேமிக்கும் போது, நம்பகமான மற்றும் நம்பகமான சேவை வழங்குநரைத் தேர்ந்தெடுப்பது முக்கியமானது.
கிளவுட் சேமிப்பக வழங்குநர்கள் தனிநபர்கள் மற்றும் வணிகங்களின் தேவைகளைப் பூர்த்தி செய்ய பல்வேறு சேவைகள் மற்றும் தீர்வுகளை வழங்குகிறார்கள்.
ஒரு பயனராக, உங்கள் தேவைகளுக்கு மிகவும் பொருத்தமான ஒன்றைக் கண்டறிய பல்வேறு சேவை வழங்குநர்களை ஆராய்ந்து ஒப்பிட்டுப் பார்ப்பது முக்கியம்.
சேமிப்பு திறன், விலை, பாதுகாப்பு அம்சங்கள் மற்றும் வாடிக்கையாளர் ஆதரவு ஆகியவை கருத்தில் கொள்ள வேண்டிய காரணிகள். பல விருப்பங்கள் இருப்பதால், உங்கள் தரவைப் பாதுகாப்பாகவும் பாதுகாப்பாகவும் வைத்திருக்க நீங்கள் நம்பக்கூடிய சேமிப்பக வழங்குநரைத் தேர்ந்தெடுப்பது அவசியம்.
பல நிதி நிறுவனங்கள், டிஜிட்டல் கட்டண அமைப்புகள் மற்றும் கிரிப்டோகரன்ஸிகள் தகவல்களை செயலாக்க பிளாக்செயினைப் பயன்படுத்துகின்றன. எனினும், பல blockchain நெட்வொர்க்குகள் இன்னும் பயன்படுத்த பொது தரவுத்தளங்கள்.
இதன் பொருள் உங்கள் கோப்புகள் அல்லது தகவல் யாருக்கும் அணுகக்கூடியது இணைய இணைப்பு கொண்டவர்.
உங்கள் பெயர் மறைக்கப்பட்டிருந்தாலும், உங்கள் பரிவர்த்தனையின் அனைத்து விவரங்களையும் உங்கள் டிஜிட்டல் வாலட் விவரங்களையும் பொதுமக்கள் பார்ப்பது மிகவும் எளிதானது.
எனவே, குறியாக்கவியல் நுட்பங்களால் வழங்கப்படும் முக்கிய பாதுகாப்பு உங்கள் அநாமதேயத்தை வைத்திருங்கள். பிளாக்செயின் நெட்வொர்க்கில் உங்களைப் பிரதிநிதித்துவப்படுத்தும் ஒரு தனிப்பட்ட குறியீட்டால் உங்கள் பெயர் மாற்றப்படுகிறது.
எனினும், மற்ற அனைத்து விவரங்களும் நியாயமான விளையாட்டு.
மேலும், இந்த வகையான பரிவர்த்தனைகளைப் பற்றி நீங்கள் அதிக அறிவும் கவனமாகவும் இருந்தால் தவிர தொடர்ந்து ஹேக்கர் அல்லது உந்துதல் தாக்குதல், எடுத்துக்காட்டாக, முடியும் மற்றும் உங்கள் ஐபி முகவரியைக் கண்டறியவும் உங்கள் பரிவர்த்தனைகளுடன் தொடர்புடையது.
நாம் அனைவரும் அறிந்தபடி, உங்களிடம் அது கிடைத்தவுடன், உண்மையான அடையாளத்தைக் கண்டறிவது மிகவும் எளிதானது மற்றும் பயனரின் இருப்பிடம்.
நீங்கள் நிதிப் பரிவர்த்தனைகளைச் செய்யும்போது அல்லது கிரிப்டோகரன்சியைப் பயன்படுத்தும் போது உங்கள் தனிப்பட்ட தரவு எவ்வளவு பயன்படுத்தப்படுகிறது என்பதைக் கருத்தில் கொண்டு, எனது வசதிக்காக இந்த வழியை நான் மிகவும் தளர்வாகக் கண்டேன்.
பிளாக்செயின் அமைப்பில் பூஜ்ஜிய அறிவு சான்றை அவர்கள் எங்கே செயல்படுத்த வேண்டும்?
பூஜ்ய அறிவு குறியாக்கம் ஒருங்கிணைக்கப்பட வேண்டும் என்று நான் விரும்பிய பகுதிகள் நிறைய உள்ளன. மிக முக்கியமாக இருந்தாலும், நான் பரிவர்த்தனை மற்றும் பரிவர்த்தனை செய்யும் நிதி நிறுவனங்களில் அவர்களைப் பார்க்க விரும்புகிறேன் மூலம்.
என்னுடைய அனைத்து முக்கிய தகவல்களும் அவர்களின் கைகளில் மற்றும் சாத்தியம் இணைய திருட்டு மற்றும் பிற ஆபத்துகள், பின்வரும் பகுதிகளில் பூஜ்ஜிய அறிவு குறியாக்கத்தைப் பார்க்க விரும்புகிறேன்.
செய்தி
நான் குறிப்பிட்டுள்ளபடி, உங்கள் செய்தியிடல் பயன்பாடுகளுக்கு எண்ட்-டு-எண்ட் என்க்ரிப்ஷன் மிகவும் முக்கியமானது.
இந்த உங்களைப் பாதுகாத்துக் கொள்ள ஒரே வழி அதனால் நீங்கள் அனுப்பும் மற்றும் பெறும் தனிப்பட்ட செய்திகளை யாரும் படிக்க மாட்டார்கள்.
பூஜ்ஜிய அறிவு ஆதாரத்துடன், இந்த பயன்பாடுகள் எந்த கூடுதல் தகவலையும் கசியாமல் செய்தி நெட்வொர்க்கில் ஒரு இறுதி முதல் இறுதி நம்பிக்கையை உருவாக்க முடியும்.
சேமிப்பு பாதுகாப்பு
என்க்ரிப்ஷன்-அட்-ரெஸ்ட் தகவலைச் சேமிக்கும் போது பாதுகாக்கும் என்று குறிப்பிட்டுள்ளேன்.
பூஜ்ஜிய-அறிவு பாதுகாப்பு, உடல் சேமிப்பு அலகு மட்டுமல்ல, அதில் உள்ள எந்த தகவலையும் பாதுகாப்பதற்கான நெறிமுறைகளை செயல்படுத்துவதன் மூலம் இதை உயர்த்துகிறது.
மேலும், இது அனைத்து அணுகல் சேனல்களையும் பாதுகாக்க முடியும், இதனால் எந்த ஹேக்கரும் அவர்கள் எவ்வளவு முயற்சி செய்தாலும் உள்ளே செல்லவோ அல்லது வெளியேறவோ முடியாது.
கோப்பு முறைமை கட்டுப்பாடு
நான் சொன்னதைப் போன்றது மேகம் சேமிப்பு இந்த கட்டுரையின் முந்தைய பகுதிகளில் சேவைகள் செய்கின்றன, பூஜ்ஜிய அறிவு சான்று மிகவும் தேவையான கூடுதல் அடுக்கை சேர்க்கும் கோப்புகளை பாதுகாக்க நீங்கள் பிளாக்செயின் பரிவர்த்தனைகள் செய்யும்போதெல்லாம் அனுப்புகிறீர்கள்.
இது பல்வேறு பாதுகாப்பு அடுக்குகளைச் சேர்க்கிறது கோப்புகள், பயனர்கள் மற்றும் உள்நுழைவுகள் கூட. உண்மையில், இது சேமிக்கப்பட்ட தரவை யாரேனும் ஹேக் செய்யவோ அல்லது கையாளவோ மிகவும் கடினமாக்கும்.
உணர்திறன் தகவல்களுக்கான பாதுகாப்பு
பிளாக்செயின் செயல்படும் விதம் என்னவென்றால், ஒவ்வொரு குழு தரவும் தொகுதிகளாக தொகுக்கப்பட்டு பின்னர் சங்கிலியின் அடுத்த கட்டத்திற்கு அனுப்பப்படும். எனவே, அதன் பெயர்.
பூஜ்ய அறிவு குறியாக்கம் ஒவ்வொரு தொகுதிக்கும் அதிக அளவு பாதுகாப்பை சேர்க்கும் முக்கிய வங்கி தகவல், உங்கள் கிரெடிட் கார்டு வரலாறு மற்றும் விவரங்கள், வங்கி கணக்கு தகவல் மற்றும் பல.
மீதமுள்ள தரவுகளைத் தொடாமல் பாதுகாக்கும் போது, நீங்கள் கேட்கும் போதெல்லாம் தேவையான தகவல்களின் தொகுதிகளை வங்கிகள் கையாள அனுமதிக்கும்.
வேறு யாரேனும் தங்கள் தகவலை அணுகுமாறு வங்கியிடம் கேட்டால், நீங்கள் பாதிக்கப்பட மாட்டீர்கள்.
கேள்விகள் மற்றும் பதில்கள்
மடக்கு
கிளவுட் ஸ்டோரேஜ் மற்றும் டேட்டா பாதுகாப்பு என்று வரும்போது, பயனர் அனுபவம் முக்கியமானது.
பயனர்கள் தங்கள் தரவை எளிதாகவும் திறமையாகவும் நிர்வகிக்க வேண்டும், அதே நேரத்தில் பாதுகாப்பு நடவடிக்கைகளில் நம்பிக்கையுடன் இருக்க வேண்டும்.
ஒரு நல்ல பயனர் அனுபவம் பயனர்கள் தரவு தனியுரிமையின் முக்கியத்துவத்தைப் புரிந்துகொள்ளவும், அவர்களின் தரவைப் பாதுகாப்பதற்கான நடவடிக்கைகளை எடுக்க அவர்களை ஊக்குவிக்கவும் உதவும்.
மறுபுறம், மோசமான பயனர் அனுபவம் விரக்திக்கு வழிவகுக்கும் மற்றும் பயனர்கள் முக்கியமான பாதுகாப்பு நடவடிக்கைகளை கவனிக்காமல் விடலாம்.
எனவே, கிளவுட் ஸ்டோரேஜ் வழங்குநர்கள் தங்கள் வடிவமைப்பு மற்றும் மேம்பாட்டு செயல்முறைகளில் பயனர் அனுபவத்திற்கு முன்னுரிமை அளிப்பது முக்கியம்.
பூஜ்ய அறிவு குறியாக்கம் ஆகும் உயர்மட்ட பாதுகாப்பு எனது மிக முக்கியமான பயன்பாடுகளில் நான் கண்டுபிடிக்க விரும்புகிறேன்.
இப்போதெல்லாம் எல்லாமே சிக்கலானதாக உள்ளது மற்றும் உள்நுழைவு தேவைப்படும் இலவச-விளையாடக்கூடிய கேம் போன்ற எளிய பயன்பாடுகளுக்கு இது தேவையில்லை என்றாலும், எனது கோப்புகள் மற்றும் நிதி பரிவர்த்தனைகளுக்கு இது மிகவும் முக்கியமானது.
உண்மையில், என் மேல் விதி அதுதான் ஆன்லைனில் என் உண்மையான விவரங்களைப் பயன்படுத்த வேண்டும் எனது முழு பெயர், முகவரி மற்றும் இன்னும் அதிகமான எனது வங்கி விவரங்கள் சில குறியாக்கங்களைக் கொண்டிருக்க வேண்டும்.
இந்த கட்டுரை பூஜ்ஜிய அறிவு குறியாக்கம் மற்றும் பற்றி என்ன வெளிச்சம் தரும் என்று நம்புகிறேன் அதை ஏன் நீங்களே பெற வேண்டும்.
குறிப்புகள்
- https://tresorit.com/blog/zero-knowledge-encryption/
- https://www.dataprotectionreport.com/2019/08/u-s-cloud-act-and-international-privacy/
- https://www.investopedia.com/terms/b/blockchain.asp
- https://whatismyipaddress.com/geolocation-accuracy
- https://blog.cryptographyengineering.com/2014/11/27/zero-knowledge-proofs-illustrated-primer/