Prisiminkite, kaip vaikyst\u0117je ra\u0161ydavote slaptas \u017einutes draugams, kur kiekviena raid\u0117 buvo pakeista kita arba naudojote kok\u012f nors slapt\u0105 kod\u0105. Na, \u0161ifravimas i\u0161 esm\u0117s yra tas pats dalykas, tik nepalyginamai sud\u0117tingesnis ir skirtas apsaugoti tikrai svarbi\u0105 informacij\u0105. Kai siun\u010diate banko kortel\u0117s duomenis internetu arba ra\u0161ote asmenin\u0119 \u017einut\u0119, nenorite, kad kas nors pa\u0161alinis gal\u0117t\u0173 j\u0105 perskaityti, tiesa?<\/p>\n
\u0160ifravimo technologijos atsirado ne vakar. Dar senov\u0117s rom\u0117nai naudojo tai, kas dabar vadinama Cezario \u0161ifru \u2013 papras\u010diausi\u0105 raid\u017ei\u0173 poslinkio sistem\u0105. Jei Cezaris nor\u0117jo para\u0161yti “ATAKA”, jis gal\u0117jo pasislinkti tris raides \u012f priek\u012f ir gauti “DWDND”. Paprasta? Taip. Efektyvu prie\u0161 du t\u016bkstan\u010dius met\u0173? Irgi taip. \u0160iandien tok\u012f \u0161ifr\u0105 nulau\u017et\u0173 net mokyklinio am\u017eiaus vaikas per kelias minutes.<\/p>\n
\u0160iuolaikinis pasaulis yra visi\u0161kai kitoks. Mes siun\u010diame milijonus \u017einu\u010di\u0173 per sekund\u0119, pervedame pinigus, dalijam\u0117s nuotraukomis, laikome slap\u010diausius dokumentus debesyse. Visa tai reikalauja tokio \u0161ifravimo lygio, kuris b\u016bt\u0173 prakti\u0161kai ne\u012fmanomas nulau\u017eti net su galingiausiomis \u0161iandien \u017einomomis technologijomis.<\/p>\n
\u0160iuolaikinis \u0161ifravimas remiasi sud\u0117tingomis matematin\u0117mis operacijomis, kurias atlikti viena kryptimi yra paprasta, o atgal \u2013 beveik ne\u012fmanoma. \u012esivaizduokite, kad turite du didelius pirminius skai\u010dius, tarkime 89 ir 97. Juos padauginti lengva \u2013 gausite 8633. Bet dabar pabandykite atvirk\u0161\u010di\u0105 proces\u0105: turite skai\u010di\u0173 8633 ir turite rasti tuos du pirminius skai\u010dius, i\u0161 kuri\u0173 jis susidaro. Jei skai\u010diai ma\u017ei, tai paprasta. Bet kai kalbame apie skai\u010dius, turin\u010dius \u0161imtus skaitmen\u0173, net superkompiuteriams prireikt\u0173 t\u016bkstan\u010di\u0173 met\u0173 toki\u0105 u\u017eduot\u012f i\u0161spr\u0119sti.<\/p>\n
B\u016btent \u0161is principas \u2013 lengva viena kryptimi, beveik ne\u012fmanoma kita \u2013 yra \u0161iuolaikinio \u0161ifravimo pagrindas. Tai vadinama asimetriniu \u0161ifravimu arba vie\u0161ojo rakto kriptografija. Turite du raktus: vie\u0161\u0105j\u012f ir privat\u0173j\u012f. Vie\u0161uoju raktu bet kas gali u\u017e\u0161ifruoti \u017einut\u0119 jums, bet tik j\u016bs su savo priva\u010diu raktu galite j\u0105 i\u0161\u0161ifruoti.<\/p>\n
Prakti\u0161kai tai atrodo taip: kai prisijungiate prie banko svetain\u0117s, j\u016bs\u0173 nar\u0161ykl\u0117 gauna banko vie\u0161\u0105j\u012f rakt\u0105. J\u016bs\u0173 kompiuteris sugeneruoja atsitiktin\u012f simetrin\u012f rakt\u0105 (apie tai v\u0117liau), u\u017e\u0161ifruoja j\u012f banko vie\u0161uoju raktu ir nusiun\u010dia bankui. Tik bankas su savo priva\u010diu raktu gali j\u012f i\u0161\u0161ifruoti. Dabar j\u016bs abu turite bendr\u0105 slapt\u0105 rakt\u0105, kuriuo galite \u0161ifruoti vis\u0105 tolesn\u0119 komunikacij\u0105.<\/p>\n
Simetrinis \u0161ifravimas yra kaip paprastas spynos raktas. Tas pats raktas u\u017erakina ir atrakina duris. Jei norite kam nors perduoti u\u017e\u0161ifruot\u0105 \u017einut\u0119, j\u016bs abu turite tur\u0117ti t\u0105 pat\u012f rakt\u0105. Problema akivaizdi \u2013 kaip saugiai perduoti t\u0105 rakt\u0105? Jei kas nors j\u012f perimt\u0173, viskas \u017elugt\u0173.<\/p>\n
Populiariausi simetriniai algoritmai \u0161iandien yra AES (Advanced Encryption Standard) ir ChaCha20. AES yra tikras \u0161ifravimo darbo arklys \u2013 juo \u0161ifruojama beveik viskas, nuo j\u016bs\u0173 kietojo disko iki WiFi ry\u0161io. Jis dirba su duomen\u0173 blokais, kiekvien\u0105 blok\u0105 perleisdamas per keliolika sud\u0117ting\u0173 transformacij\u0173, kurios mai\u0161o ir kei\u010dia baitus tokiu b\u016bdu, kad rezultatas atrodo kaip visi\u0161kai atsitiktin\u0117 informacija.<\/p>\n
AES gali naudoti skirtingo ilgio raktus: 128, 192 arba 256 bitus. AES-256 \u0161iandien laikomas prakti\u0161kai ne\u012fveikiamu. Kad suprastum\u0117te mast\u0105: jei bandytum\u0117te i\u0161bandyti visus galimus 256 bit\u0173 raktus, net jei tur\u0117tum\u0117te kompiuter\u012f, galint\u012f i\u0161bandyti trilijon\u0105 rakt\u0173 per sekund\u0119, jums prireikt\u0173 daugiau laiko nei visatos am\u017eius.<\/p>\n
Asimetrinis \u0161ifravimas, kaip jau min\u0117jau, naudoja du skirtingus raktus. RSA yra seniausias ir pla\u010diausiai \u017einomas toks algoritmas, nors \u0161iandien vis da\u017eniau naudojami modernesn\u0117s elipsini\u0173 kreivi\u0173 algoritmai, tokie kaip ECDSA ar Ed25519. Jie pasiekia tok\u012f pat\u012f saugumo lyg\u012f su daug trumpesniais raktais, o tai rei\u0161kia greitesn\u012f veikim\u0105 ir ma\u017eesn\u012f duomen\u0173 kiek\u012f.<\/p>\n
Matote t\u0105 spynel\u0117s ikon\u0105 nar\u0161ykl\u0117s adreso juostoje? Ji rei\u0161kia, kad naudojamas HTTPS protokolas \u2013 HTTP su \u0161ifravimu. Bet kaip \u017einote, kad tikrai bendraujate su savo banku, o ne su ka\u017ekokiu suk\u010diumi, kuris tik apsimeta banku?<\/p>\n
\u010cia ateina \u012f \u017eaidim\u0105 skaitmeniniai sertifikatai ir sertifikavimo institucijos. Kai svetain\u0117 nori gauti HTTPS sertifikat\u0105, ji kreipiasi \u012f patikim\u0105 sertifikavimo institucij\u0105 (CA \u2013 Certificate Authority). \u0160i institucija patikrina, ar svetain\u0117 tikrai priklauso tam, kas teigia es\u0105s jos savininkas, ir tada i\u0161duoda skaitmenin\u012f sertifikat\u0105, kur\u012f pasira\u0161o savo priva\u010diu raktu.<\/p>\n
J\u016bs\u0173 nar\u0161ykl\u0117je yra \u012fdiegtas s\u0105ra\u0161as patikim\u0173 sertifikavimo institucij\u0173 vie\u0161\u0173j\u0173 rakt\u0173. Kai prisijungiate prie svetain\u0117s, ji atsiun\u010dia savo sertifikat\u0105. J\u016bs\u0173 nar\u0161ykl\u0117 patikrina, ar tas sertifikatas pasira\u0161ytas vienos i\u0161 patikim\u0173 institucij\u0173, ar nepraslinko galiojimo laikas, ar nesulauk\u0117 at\u0161aukimo. Jei viskas gerai \u2013 matote \u017eali\u0105 spynel\u0119 ir galite ramiai bendrauti.<\/p>\n
Visa \u0161i sistema vadinama PKI (Public Key Infrastructure) ir ji yra interneto saugumo stuburas. Be jos neb\u016bt\u0173 \u012fmanomas saugus elektroninis bankininkavimas, internetin\u0117 prekyba ar bet kokia konfidenciali komunikacija internetu.<\/p>\n
Pastaraisiais metais populiar\u0117jo tai, kas vadinama “end-to-end” \u0161ifravimu. Tai rei\u0161kia, kad \u017einut\u0117 \u0161ifruojama j\u016bs\u0173 \u012frenginyje ir i\u0161\u0161ifruojama tik gav\u0117jo \u012frenginyje. Net serveris, per kur\u012f keliauja \u017einut\u0117, mato tik neskaitom\u0105 \u0161ifruot\u0105 tekst\u0105.<\/p>\n
WhatsApp, Signal, Telegram (slaptieji pokalbiai) ir kitos program\u0117l\u0117s naudoja Signal protokol\u0105 arba pana\u0161ius sprendimus. Kiekviena \u017einut\u0117 \u0161ifruojama unikaliu raktu, kuris niekada nesikartoja. Net jei ka\u017ekas sugeb\u0117t\u0173 perimti ir i\u0161\u0161ifruoti vien\u0105 \u017einut\u0119, tai nepad\u0117t\u0173 i\u0161\u0161ifruoti kit\u0173.<\/p>\n
\u010cia naudojamas i\u0161manus triukas, vadinamas Diffie-Hellman rakto keitimu. Du \u017emon\u0117s gali susitarti d\u0117l bendro slapto rakto vie\u0161u kanalu, net jei kas nors klausosi viso pokalbio. Skamba ne\u012fmanoma? Bet matematika leid\u017eia tai padaryti. Principas pana\u0161us \u012f tai, lyg du \u017emon\u0117s vie\u0161ai mai\u0161yt\u0173 da\u017eus: kiekvienas turi savo slapt\u0105 spalv\u0105, jie pasidalina vie\u0161omis spalvomis, sumai\u0161o su savo slaptomis ir gauna t\u0105 pa\u010di\u0105 galutin\u0119 spalv\u0105, nors niekas kitas negali jos atkurti.<\/p>\n
Dabar truput\u012f bauginan\u010dios ateities. Kvantiniai kompiuteriai dirba visi\u0161kai kitokiais principais nei \u012fprasti. Jie gali atlikti tam tikrus skai\u010diavimus eksponenti\u0161kai grei\u010diau. Ir vienas i\u0161 t\u0173 dalyk\u0173, kuriuos jie gali daryti gerai, yra did\u017ei\u0173j\u0173 skai\u010di\u0173 faktorizavimas \u2013 b\u016btent tas dalykas, ant kurio pastatytas RSA \u0161ifravimas.<\/p>\n
Peter Shor 1994 metais suk\u016br\u0117 algoritm\u0105, kuris leist\u0173 pakankamai galingam kvantiniam kompiuteriui nulau\u017eti RSA per proting\u0105 laik\u0105. Gera \u017einia \u2013 toki\u0173 kompiuteri\u0173 dar neturime. Bloga \u017einia \u2013 kai juos tur\u0117sime, daug \u0161iandien \u0161ifruotos informacijos taps perskaitoma.<\/p>\n
Dar blogesn\u0117 \u017einia: kai kurios vyriausyb\u0117s jau dabar renka did\u017eiulius kiekius \u0161ifruot\u0173 duomen\u0173, tik\u0117damosi juos i\u0161\u0161ifruoti ateityje, kai tur\u0117s kvantini\u0173 kompiuteri\u0173. Tai vadinama “harvest now, decrypt later” strategija.<\/p>\n
Bet kriptografai nesnaud\u017eia. Jau kuriami post-kvantiniai \u0161ifravimo algoritmai, kurie tur\u0117t\u0173 b\u016bti atspar\u016bs net kvantiniams kompiuteriams. NIST (Nacionalinis standart\u0173 ir technologij\u0173 institutas JAV) jau prad\u0117jo standartizuoti tokius algoritmus. Artimiausiais metais prad\u0117sime matyti j\u0173 diegim\u0105 realiose sistemose.<\/p>\n
Neb\u016btinai reikia b\u016bti kriptografu, kad apsaugotum\u0117te savo duomenis. \u0160tai keletas paprast\u0173 dalyk\u0173, kuriuos galite padaryti jau \u0161iandien:<\/p>\n
\u0160ifruokite savo kiet\u0105j\u012f disk\u0105.<\/b> Windows turi BitLocker, Mac \u2013 FileVault, Linux \u2013 LUKS. Jei kas nors pavogs j\u016bs\u0173 kompiuter\u012f, be slapta\u017eod\u017eio jis negal\u0117s pasiekti j\u016bs\u0173 fail\u0173. Tai u\u017etrunka vien\u0105 kart\u0105 20 minu\u010di\u0173 \u012fjungti ir paskui apie tai net negalvojate.<\/p>\n
Naudokite VPN vie\u0161uose WiFi tinkluose.<\/b> Vie\u0161as WiFi kavin\u0117je ar oro uoste yra kaip atvirta atvirut\u0117 \u2013 bet kas gali matyti, k\u0105 darote. VPN sukuria \u0161ifruot\u0105 tunel\u012f tarp j\u016bs\u0173 \u012frenginio ir VPN serverio, tod\u0117l niekas vietiniame tinkle negali sekti j\u016bs\u0173 veiklos.<\/p>\n
Patikrinkite, ar svetain\u0117s naudoja HTTPS.<\/b> Niekada ne\u012fveskite slapta\u017eod\u017ei\u0173 ar mok\u0117jimo duomen\u0173 svetain\u0117se, kurios neturi tos spynel\u0117s ikoniukos. \u0160iuolaikin\u0117s nar\u0161ykl\u0117s net \u012fsp\u0117ja, kai bandote tai padaryti, bet vis tiek b\u016bkite budr\u016bs.<\/p>\n
Naudokite \u017einu\u010di\u0173 program\u0117les su end-to-end \u0161ifravimu.<\/b> Signal yra aukso standartas, bet WhatsApp irgi neblogas. Venkite paprast\u0173 SMS \u017einu\u010di\u0173 svarbiems dalykams \u2013 jos ne\u0161ifruojamos.<\/p>\n
Atsargin\u0117s kopijos irgi tur\u0117t\u0173 b\u016bti \u0161ifruotos.<\/b> Jei laikote atsargines kopijas debesyje ar i\u0161oriniame diske, \u012fsitikinkite, kad jos \u0161ifruotos. Daugelis atsargini\u0173 kopij\u0173 program\u0173 tai daro automati\u0161kai, bet patikrinkite nustatymus.<\/p>\nKai \u0161ifravimas susiduria su realiu pasauliu<\/h2>\n
\u0160ifravimas n\u0117ra tik technologija \u2013 tai ir politinis klausimas. Vyriausyb\u0117s visame pasaulyje nuolat bando \u012ftikinti, kad tur\u0117t\u0173 b\u016bti “galin\u0117s durys” \u0161ifravime, leid\u017eian\u010dios teis\u0117saugai pasiekti duomenis. Skamba protingai, kol nesuprantate, kad toki\u0173 galini\u0173 dur\u0173 negalima padaryti tik “geriesiems”. Jei egzistuoja silpnoji vieta, j\u0105 gali i\u0161naudoti bet kas.<\/p>\n
Australija pri\u0117m\u0117 \u012fstatymus, reikalaujan\u010dius, kad technologij\u0173 kompanijos pad\u0117t\u0173 teis\u0117saugai. Kinija reikalauja, kad visos \u0161ifravimo sistemos b\u016bt\u0173 prieinamos vyriausybei. JAV FBI nuolat skund\u017eiasi, kad \u0161ifravimas trukdo tyrimams. Bet kriptografai vieningai sutaria: n\u0117ra b\u016bdo sukurti saugaus \u0161ifravimo su galin\u0117mis durimis.<\/p>\n
Kita vertus, \u0161ifravimas leid\u017eia veikti ir nusikalt\u0117liams, teroristams, vaik\u0173 i\u0161naudotojams. Tai sud\u0117tinga etin\u0117 dilema, kuriai n\u0117ra paprast\u0173 atsakym\u0173. Bet istorija rodo, kad silpninant \u0161ifravim\u0105 nuken\u010dia visi \u2013 paprasti \u017emon\u0117s, verslai, net pati vyriausyb\u0117, kurios komunikacijos irgi tampa pa\u017eeid\u017eiamos.<\/p>\n
Dar vienas \u012fdomus aspektas \u2013 \u0161ifravimas tampa vis svarbesnis autoritariniuose re\u017eimuose. \u017durnalistai, aktyvistai, disidentai gali bendrauti saugiai tik d\u0117ka stipraus \u0161ifravimo. Tai \u012frankis, kuris gina \u017emogaus teises ir laisv\u0119 visame pasaulyje.<\/p>\n
Gra\u017eiausia \u0161ifravimo dalis yra ta, kad dauguma \u017emoni\u0173 j\u012f naudoja net nesuvokdami. Kai prisijungiate prie banko, kai perkate internetu, kai siun\u010diate nuotrauk\u0105 draugui \u2013 visur fone dirba sud\u0117tingi \u0161ifravimo algoritmai, apsaugantys j\u016bs\u0173 informacij\u0105. Tai tapo tokia nat\u016bralia interneto dalimi, kad mes apie tai net negalvojame.<\/p>\n
\u0160ifravimo technologijos nuolat tobul\u0117ja. Tai, kas prie\u0161 de\u0161imtmet\u012f atrod\u0117 ne\u012fveikiama, \u0161iandien gali b\u016bti nulau\u017eta per kelias dienas. Tod\u0117l kriptografai nuolat kuria naujus algoritmus, ilgesnius raktus, geresnius protokolus. Tai niekada nesibaigianti lenktyn\u0117s tarp t\u0173, kurie kuria apsaug\u0105, ir t\u0173, kurie bando j\u0105 \u012fveikti.<\/p>\n
Gal ir nereikia \u017einoti vis\u0173 matematini\u0173 detali\u0173, kaip veikia AES ar RSA. Bet suprasti pagrindinius principus \u2013 kad j\u016bs\u0173 duomenys gali b\u016bti apsaugoti taip, kad niekas kitas j\u0173 nematyt\u0173 \u2013 yra svarbu \u0161iuolaikiniame pasaulyje. \u0160ifravimas n\u0117ra ka\u017ekas, ko reik\u0117t\u0173 bijoti ar vengti. Tai \u012frankis, kuris daro internet\u0105 saugesniu, privatesniu ir laisvesniu visiems mums.<\/p>","protected":false},"excerpt":{"rendered":"