Axborot xavfsizligi protokollari fanidan yakuniy nazorat savollari protokolning vazifalari va xususiyatlarini keltiring?

12. To‘la to‘kist ilg’or maxfiylik (Perfect Forward Secrecy, PFS)?
Perfect Forward Secrecy (PFS) kriptografik tizimlarning xavfsizlik xususiyati boʻlib, tajovuzkor oʻtmishdagi aloqalarni shifrlash uchun foydalanilgan shaxsiy kalitni olsa ham, kelajakdagi aloqalarni shifrlash uchun ushbu kalitdan foydalana olmasligini taʼminlaydi.
Boshqacha qilib aytganda, PFS uzoq muddatli maxfiy kalit buzilgan taqdirda ham o'tgan aloqalar xavfsiz bo'lib qolishini ta'minlaydi, chunki har bir seans kaliti mustaqil ravishda yaratiladi va uzoq muddatli maxfiy kalit seans kalitlarini shifrlash uchun ishlatilmaydi. Bu juda muhim, chunki agar tajovuzkor o'tmishdagi aloqalarni shifrlash uchun foydalanilgan shaxsiy kalitga kirish huquqiga ega bo'lsa, ular ushbu barcha aloqalarning shifrini ochishi mumkin va butun tizim xavfsizligini buzadi.
PFS ko'pincha SSL/TLS kabi xavfsiz aloqa protokollarida qo'llaniladi, bu erda har bir seans uchun yangi seans kaliti yaratiladi, bu tajovuzkorning aloqa shifrini ochishini qiyinlashtiradi. Bundan tashqari, u bir foydalanuvchining shaxsiy kaliti buzilgan taqdirda ham ushbu foydalanuvchining o'tmishdagi va kelajakdagi xabarlarining shifrlanishiga ta'sir qilmasligini ta'minlash uchun Signal va WhatsApp kabi ba'zi uchdan-end shifrlangan xabar almashish tizimlarida qo'llaniladi.


13. Nollik bilimga asoslangan isbot (Zero Knowledge Proofs, ZKP)?
Zero Knowledge Proofs (ZKP) kriptografik protokolning bir turi bo‘lib, bir tomon, proverchiga boshqa tomonga, tekshiruvchiga ma’lum bir ma’lumot bo‘yicha bilimga ega ekanligini, aslida ma’lumotni o‘zini oshkor qilmasdan isbotlash imkonini beradi.
Oddiy ZKPda prover ham, tekshiruvchi ham umumiy sirga, masalan, parol yoki shaxsiy kalitga kirish huquqiga ega, ammo tekshiruvchi tekshiruvchidan sirni tekshiruvchiga oshkor qilmasdan bilishini isbotlashini xohlaydi. ZKPlar buni amalga oshirishga imkon beradi murakkab matematik algoritmlardan foydalanib, proverning sirni o'zi oshkor qilmasdan, sirni bilishini isbotlash uchun.
ZKP uchun ko'plab potentsial ilovalar mavjud, jumladan, onlayn autentifikatsiya, elektron ovoz berish va hatto blokcheyn texnologiyasi sohalarida. Masalan, ZKPlar shaxsning o‘zi haqida hech qanday identifikatsiya qiluvchi ma’lumotni oshkor qilmasdan turib o‘zi kimligini tekshirish yoki saylovchilarning tanlovini oshkor qilmasdan turib, ovoz berilganligini isbotlash uchun ishlatilishi mumkin. ZKPlar hali ham nisbatan yangi tadqiqot yo‘nalishi bo‘lib, ularni yanada amaliy va keng qo‘llash uchun hal qilinishi kerak bo‘lgan ko‘plab muammolar mavjud. Biroq, ZKPlarning potentsial foydalari katta va ular kelgusi yillarda kriptografiya sohasida tobora muhim rol o'ynashi mumkin.