Криптографиянинг асосий тушунчалари. Керкхофс принципи

CFB (Cipher Feedback) rejimi

CFB CBC ga o'xshaydi, lekin o'z-o'zini sinxronlashning afzalligi bor - agar bir yoki bir nechta blok yo'qolsa, bu qolgan bloklarning shifrini ochishga ta'sir qilmaydi. Shuningdek, shifrlash va shifrni hal qilish funksiyalari bir xil bo‘lib, ochiq matn ma’lumotlarini to‘ldirishni talab qilmaydi (ya’ni shifrlangan matn ochiq matn bilan bir xil uzunlikda).

OFB (Output Feedback) rejimi

OFB blokli shifrni sinxron oqim shifriga aylantiradi. IV va kalitga asoslanib, u kalit oqimi bloklarini yaratadi, ular keyinchalik oddiy matnli ma'lumotlar bilan XORlanadi. CFBda bo'lgani kabi, shifrlash va shifrni ochish jarayonlari bir xil va hech qanday to'ldirish talab qilinmaydi.

CTR (Counter) rejimi

CTR OFB bilan ko'p xususiyatlarni baham ko'radi, lekin u hisoblagichning ketma-ket qiymatlarini shifrlash orqali keyingi kalit oqimi blokini yaratadi (u ikkala uchida ham sinxronlashtirilishi kerak). CTR rejimi uzatish xatolarini ko'paytirmaydi va parallellashtirishga yordam beradi.

Boshqa rejimlar

Muayyan foydalanish holatlari uchun ko'plab boshqa rejimlar ishlab chiqilgan, masalan , diskni shifrlash uchun LRW, XEX, CMC, EME va XTS . Har birining xavfsizlik, foydalanish qulayligi va ishlash jihatidan afzalliklari va kamchiliklari bor.

Autentifikatsiya qilingan shifrlash rejimlari

Shifrlash xabarning yaxlitligini himoya qilsa-da, xabarning haqiqiyligi yoki yaxlitligini himoya qilish shart emas, ya'ni u haqiqatan ham taxmin qilingan jo'natuvchidan kelganligi va hech qanday tarzda o'zgartirilmaganligi (yoki qayta eshittirilmaganligi). Alohida autentifikatsiya mexanizmlaridan foydalanish mumkin bo'lsa-da, bu qiyin va xatolarga moyil bo'ladi.
Yechim bir vaqtning o'zida OCB, CCM, EAX yoki GCM kabi maxfiylik, haqiqiylik va yaxlitlikni birlashtirgan autentifikatsiya qilingan shifrlash rejimidan foydalanishdir. Ushbu rejimlardan biri yordamida ochiq matnli xabarni shifrlashda natija ham shifrlangan matn, ham xabarning autentifikatsiya kodi (MAC) bo'ladi. Shifrni ochish jarayoni, shuningdek, uning haqiqiyligi va yaxlitligini tekshirish uchun xabardagi MAC bilan taqqoslanadigan MACni yaratadi. Takroriy hujumlardan himoya qilish uchun tartib raqami kiritilishi mumkin (bu yerda tajovuzkor shifrlangan matnni ushlaydi va uni qabul qiluvchiga qaytaradi, bu tranzaksiya yoki buyruqning takrorlanishiga olib kelishi mumkin).
OCB patent bilan yuklangan, CCM ishlashi esa idealdan kamroq. EAX CCMga nisbatan ma'lum afzalliklarga ega, ammo CCM kabi ikki bosqichli sxema va shuning uchun sekin. Natijada, GCM birinchi o'ringa chiqdi, kuchli xavfsizlikni unumdorlik va samaradorlik bilan birlashtirib, uni bugungi kunda ko'pchilik ilovalar uchun shifrlash rejimiga aylantiradigan, bir martalik ruxsatsiz sxema.

Криптоҳамён (Биткоин)ни хавфсиз сақлаш усуллари ва тавсиялар.

Blokcheynga asoslangan texnologiya va kriptovalyutalarning eng muhim va'dalaridan biri bu ularning xavfsizligi.
Biroq, so'nggi bir necha yil ichida biz investorlar va treyderlar qimmatli kripto jamg'armalarini yo'qotganliklari haqida yuzlab xabarlarni ko'rdik va sabablari boshqacha. Noto'g'ri shaxsiy kalitlarni boshqarish, buzilgan almashinuvlar va fishing firibgarliklaridan yomon aktyorlar sizning jamg'armalaringizga hujum qilish va ularni o'g'irlashning ko'plab usullari mavjud.
Bitcoin va kriptoda siz o'zingizning bankingizsiz. Biroq, an'anaviy bankdan farqli o'laroq, asosiy kamchilik shundaki, deyarli barcha holatlarda raqamli valyutalar hamyonni tark etgandan so'ng - ularni qaytarishning hech qanday usuli yo'q. Hech qanday sug'urta yo'q.
Shuning uchun kripto xoldinglaringiz xavfsizligini kafolatlash uchun hamma narsani qilish juda muhimdir.