Axborot xavfsizligi” kafedrasi «Malumotlarni shifrlash va deshifrlash dasturini ishlab chiqish» mavzusida individual loyihasi 1 Raislar

Kamchiliklarijosuslik uzatilgan va qabul qilingan ma'lumotlarning ma'nosini aniqlay olmaydi, lekin ma'lum bir saytga tashrif buyurganingizni biladi.
E-pochtangizni shifrlash. E-mail orqali yuborilgan elektron xabarlar, shuningdek, ular manzilga yetib borishidan oldin vositachilar orqali o'tadilar. Shifrlash orqali siz josuslarning tarkibini tushunishlariga to'sqinlik qilasiz. Biroq, bu erda texnik echim yanada murakkab: siz shifrlash va parol hal qilish uchun qo'shimcha dasturlardan foydalanishingiz kerak. O'zining ahamiyatini yo'qotmaydigan klassik yechim OpenPGP to'plami yoki GPGning bepul analogi yoki brauzer (masalan, Mailvelope) uchun bir xil shifrlash standartlarini qo'llab-quvvatlaydigan plagin bo'ladi.
1.3 Shirflash dasturini yaratishda foydalaniladigan dasturlar tahlili
Xabar yozishni boshlashdan avval, Sizning manzilingizga "shifrlangan" (shifrlangan) harflarni qabul qilishingiz mumkin bo'lgan "public cryptokey" deb nomlangan so'zni yaratasiz. O'z navbatida, sizning har bir manzilingiz o'z kalitini yaratishi kerak: boshqa birovning kalitlari yordamida siz o'z egalari uchun "yaqin" harflarni yuborishingiz mumkin. Kalitlar bilan aralashmaslik uchun, yuqorida keltirilgan brauzer pluginini ishlatish yaxshidir. "Yopiq" kriptokey maktubni ma'nosiz belgilar majmuasiga aylantiradi va faqat kalit egasi uni "och" (parolini) berishi mumkin.
Kamchiliklari: Xat yozishni boshlash uchun siz o'z muxbiringiz bilan kalitlarni almashtirishingiz kerak. Hech kim kalitni ushlashi va o'zgartira olmasligiga ishonch hosil qiling: uni qo'ldan qo'liga o'ting yoki umumiy kalit serverga nashr eting. Aks holda, sizning kalitingizni o'zingiz bilan almashtirib, josuslar sizning muxbirlaringizni aldashadi va sizning yozishmalaringizdan xabardor bo'lishadi (o'rta hujumda odam - mediator).
Tezkor xabarlarni shifrlash. Eng oson yo'li yozishmalarni shifrlashni allaqachon biladigan messenjerlarni ishlatishdan iborat: Telegram, WhatsApp, Facebook
Messenger, Signals Private Messenger, Google Allo, Gliph va boshqalar. Bunday holatda, siz qiziquvchan ko'zlardan himoya qilasiz: agar tasodifiy odam xabarlarni o'qqa tutgan bo'lsa, u faqatgina ramzlarni ko'radi. Lekin messenjerga tegishli kompaniyaning qiziqishi sizni himoya qilmaydi: kompaniyalar odatda yozishmalaringizni o'qish uchun kalitlarga egadirlar - ular faqat o'zlarini bajarishni yoqtirmay, balki talab qilib huquqni muhofaza qilish organlariga topshiradilar.
Shu sababli, eng yaxshi yechim tezkor shifrlash uchun plug-in plaginlari bilan bir necha mashhur bepul (ochiq manba) instant messengerni ishlatishdan iborat bo'ladi (bu plagin odatda "OTR" deb nomlanadi: yozuvdan o'chiriladi - bu yozishni oldini oladi). Yaxshi tanlov Pidgin bo'ladi.