Mai hāʻawi i nā ciphers poloka liʻiliʻi

ʻO nā ʻāpana ciphers liʻiliʻi he mau algorithm hoʻopunipuni symmetric e hana ana ma nā poloka ʻikepili o 64 bits a i ʻole ka liʻiliʻi, a he mea nui ka hoʻomaopopo ʻana i ko lākou ikaika a me nā palena no kēlā me kēia ʻoihana e lawelawe ana i ka ʻikepili koʻikoʻi. ʻOiai e hilinaʻi mau ana nā ʻōnaehana hoʻoilina iā lākou, ke koi nui nei nā kūlana palekana hou i kahi ala hoʻolālā i ke koho cipher e kaulike ana i ka hoʻohālikelike, ka hana, a me ka ʻike pilikia.

He aha ke ʻano o nā Ciphers Block Liʻiliʻi a no ke aha e mālama ai nā ʻoihana?

Hoʻopili ka cipher poloka i nā ʻāpana kikokikona paʻa i loko o ka ciphertext. ʻO nā ciphers poloka liʻiliʻi-ʻo ka poʻe e hoʻohana ana i ka nui 32- a 64-bit-ʻo ia ka maʻamau maʻamau no nā makahiki. ʻO DES, Blowfish, CAST-5, a me 3DES i loko o kēia māhele. Ua hoʻolālā ʻia lākou i ka wā i liʻiliʻi nā kumuwaiwai helu helu, a ua hōʻike ko lākou nui poloka paʻa i kēlā mau koi.

No nā ʻoihana i kēia lā, ʻaʻole pili ka pili o nā ciphers poloka liʻiliʻi. Hoʻohana pinepine nā ʻōnaehana ʻoihana, nā mea i hoʻopili ʻia, nā ʻōnaehana panakō hoʻoilina, a me nā ʻōnaehana hoʻokele ʻenehana i nā ciphers e like me 3DES a i ʻole Blowfish. Inā hoʻohana kāu hui i kekahi o kēia mau kaiapuni—a i ʻole hoʻohui pū me nā hoa hana e hana nei—ua ʻoe i loko o ka kaiaola cipher block liʻiliʻi, inā ʻoe e ʻike a ʻaʻole paha.

ʻO ka pilikia koʻikoʻi ka mea i kapa ʻia e ka poʻe cryptographers ʻo ka paʻa lā hānau. Me ka 64-bit block cipher, ma hope o 32 gigabytes o ka ʻikepili i hoʻopili ʻia ma lalo o ke kī hoʻokahi, piʻi aʻe ka nui o ka hui ʻana i nā pae weliweli. I loko o nā kaiapuni ʻikepili hou kahi e kahe ai nā terabytes i nā ʻōnaehana i kēlā me kēia lā, ua hala koke kēia paepae.

He aha nā pilikia palekana ʻoiaʻiʻo i hoʻopili ʻia i nā Ciphers Block Liʻiliʻi?

Ua kākau maikaʻi ʻia a hoʻohana ikaika ʻia nā mea nāwaliwali e pili ana i nā ciphers poloka liʻiliʻi. ʻO ka papa hoʻouka koʻikoʻi ka SWEET32 attack, i hōʻike ʻia e ka poʻe noiʻi ma 2016. Ua hōʻike ʻo SWEET32 i ka mea hoʻouka kaua hiki ke nānā i ka nui o nā kaʻa i hoʻopili ʻia ma lalo o kahi 64-bit block cipher (e like me 3DES ma TLS) hiki ke hoʻihoʻi hou i ka plaintext ma o ka hui ʻana i ka lā hānau.

"ʻAʻole pili ka palekana i ka pale ʻana i nā pilikia āpau—e pili ana i ka hoʻomaopopo ʻana i nā pilikia āu e ʻae nei a me ka hoʻoholo ʻana i ka ʻike e pili ana iā lākou.

Ma waho aʻe o SWEET32, ke kū nei nā ciphers poloka liʻiliʻi i kēia mau pilikia i kākau ʻia:

• E ālai i nā hoʻouka kaua: Ke hoʻopuka ʻia nā poloka ciphertext ʻelua, loaʻa i ka poʻe hoʻouka ka ʻike i ka pilina ma waena o nā ʻāpana ʻikepili, e hōʻike ana i nā hōʻailona hōʻoia a i ʻole nā kī wā.
• Hōʻike i ka protocol hoʻoilina: Hōʻike pinepine ʻia nā cipher poloka liʻiliʻi i nā hoʻonohonoho TLS kahiko (TLS 1.0/1.1), e hoʻonui ana i ka pilikia kanaka-i-ka-waena i nā hoʻolālā ʻoihana kahiko.
• Hoʻohana hou ʻia nā mea nāwaliwali: ʻO nā ʻōnaehana ʻaʻole e hoʻohuli pinepine i nā kī hoʻopunipuni e hoʻonui pinepine i ka pilikia pili i ka lā hānau, ʻoi aku hoʻi i nā kau lōʻihi a i ʻole nā hoʻoili ʻikepili nui.
• Hōʻole ka hoʻokō: ʻO nā ʻōnaehana hoʻoponopono e like me PCI-DSS 4.0, HIPAA, a me GDPR i kēia manawa ke hoʻohilahila a pāpā loa paha i ka 3DES ma kekahi mau pōʻaiapili, e hōʻike ana i nā ʻoihana i ka pilikia loiloi.
• Hōʻike i ke kaulahao hoʻolako: Hiki i nā hale waihona puke ʻekolu a me nā API mea kūʻai i hōʻano hou ʻole ʻia ke kūkākūkā mālie i nā suite cipher block liʻiliʻi, e hana ana i nā mea nāwaliwali ma waho o kāu mana pololei.

Pehea e hoʻohālikelike ai nā Ciphers Block Liʻiliʻi me nā ʻano ʻē aʻe o kēia wā?

Hoʻohana ʻo AES-128 a me AES-256 ma nā poloka 128-bit, e hoʻohālua i ka lā hānau i hoʻohālikelike ʻia me nā ciphers 64-bit. Ma nā ʻōlelo kūpono, hiki iā AES ke hoʻopunipuni ma kahi o 340 undecillion bytes ma mua o ka lilo ʻana o ka pilikia pili i ka lā hānau—e hoʻopau pono ana i ka manaʻo huikau no nā haʻahaʻa hana maoli.

ʻO ChaCha20, kekahi ʻano hou hou, he stream cipher e hoʻokaʻawale i nā hopohopo nui a hāʻawi i ka hana kūʻokoʻa ma ka hāmeʻa me ka ʻole o ka wikiwiki AES-e hoʻolilo iā ia i mea kūpono no nā kaiapuni kelepona a me nā hoʻolālā IoT. Kākoʻo wale ʻo TLS 1.3, ke kūlana gula o kēia manawa no ka palekana o ka lawe ʻana, i nā suite cipher e pili ana iā AES-GCM a me ChaCha20-Poly1305, e hoʻopau ana i nā ciphers poloka liʻiliʻi mai nā kamaʻilio palekana hou ma o ka hoʻolālā ʻana.

Ua hāʻule pū ka hoʻopaʻapaʻa hana i makemake mua i nā ciphers poloka liʻiliʻi. Loaʻa i nā CPU o kēia wā ka wikiwiki o ka lakohana AES-NI e hoʻopōmaikaʻi ai i ka hoʻopuna ʻana o AES-256 ma mua o Blowfish a i ʻole 3DES i hoʻokō ʻia e lako polokalamu ma nā lako lako ʻoihana āpau i kūʻai ʻia ma hope o 2010.

He aha nā hiʻohiʻona o ka honua maoli e hōʻoiaʻiʻo nei i ka ʻike cipher liʻiliʻi?

ʻOiai ko lākou mau nāwaliwali, ʻaʻole i nalowale nā ʻāpana cipher liʻiliʻi. He mea koʻikoʻi ka hoʻomaopopo ʻana i kahi e hoʻomau ai lākou no ka loiloi pono ʻana i ka pilikia:

Hoʻohui ʻōnaehana hoʻoilina ka mea hoʻohana mua. ʻAʻole hiki ke hōʻano hou ʻia nā kaiapuni Mainframe, SCADA kahiko a me nā ʻōnaehana hoʻokele ʻenehana, a me nā ʻoihana kālā e holo ana i nā polokalamu he ʻumi makahiki me ka ʻole o ka hoʻopukapuka ʻenehana nui. Ma kēia mau hiʻohiʻona, ʻaʻole ʻae makapō ka pane—ʻo ia ka hoʻēmi ʻana i ka pilikia ma o ka hoʻololi kī, ka nānā ʻana i ka nui o nā kaʻa, a me ka ʻāpana pūnaewele.

Kaiapuni i hoʻokomo ʻia a i kāohi ʻia i kekahi manawa makemake mau i ka hoʻokō cipher paʻa. Hoʻohana ʻia kekahi mau mea ʻike IoT a me nā noi kāleka akamai ma lalo o ka hoʻomanaʻo a me ka hoʻoponopono ʻana i nā kaohi kahi i lilo ai ʻo AES i mea hiki ʻole. ʻO nā cipher māmā i hana ʻia e like me PRESENT a i ʻole SIMON, i hoʻolālā ʻia no nā lako i hoʻopaʻa ʻia, hāʻawi i nā ʻaoʻao palekana ʻoi aku ka maikaʻi ma mua o nā cipher 64-bit hoʻoilina i kēia mau pōʻaiapili.

Ka noiʻi cryptographic a me ka nānā ʻana i ka protocol pono e hoʻomaopopo i nā ciphers poloka liʻiliʻi e loiloi pono i nā wahi hoʻouka i nā ʻōnaehana e kū nei. Pono ka poʻe ʻoihana palekana e hana ana i nā hoʻāʻo komo a i ʻole ka loiloi ʻana i nā hoʻohui ʻana o nā ʻaoʻao ʻekolu e mākaukau i kēia mau ʻano cipher.

Pehea e hana ai nā ʻoihana i kahi hoʻolālā hoʻomalu hoʻopōʻino maʻamau?

ʻO ka hoʻokele ʻana i nā hoʻoholo hoʻopunipuni ma waena o kahi ʻoihana e ulu nei, ʻaʻole ia he pilikia ʻenehana wale nō - he pilikia hana ia. ʻO nā ʻoihana e holo ana i nā mea hana he nui, nā paepae, a me nā hoʻohui ʻana ke kū nei i ka paʻakikī o ka mālama ʻana i ka ʻike i ke ʻano o ka hoʻopili ʻia ʻana o ka ʻikepili i ka wā hoʻomaha a i ke kaʻa ʻana i kā lākou waihona holoʻokoʻa.

Aia ka hoʻoponopono ʻana i nā lawelawe āpau no ka hoʻonohonoho cipher suite, ka hoʻokō ʻana i ka liʻiliʻi o TLS 1.2 (makemake ʻia ʻo TLS 1.3) ma nā wahi hopena a pau, ka hoʻonohonoho ʻana i nā kulekele hoʻololi kī e mālama i nā manawa cipher 64-bit i ka pōkole e noho ma lalo o nā paepae paʻa i ka lā hānau, a me ke kūkulu ʻana i nā kaʻina loiloi mea kūʻai aku e loaʻa nā koi cryptographic i nā papa inoa kūʻai.

ʻO ka hoʻokaʻawale ʻana i kāu mau hana ʻoihana ma o ka paepae hoʻokahi e hōʻemi nui i ka paʻakikī o ka hoʻokele cipher ma o ka hōʻemi ʻana i ka huina o nā helu hoʻohui e koi ana i ka loiloi palekana pilikino.

Nīnau pinepine

Ua mālama ʻia paha ʻo 3DES i palekana no ka hoʻohana ʻana i ka ʻoihana?

Ua hoʻopau ʻo NIST i ka 3DES a hiki i ka makahiki 2023 a ua ʻae ʻole ia no nā noi hou. No nā ʻōnaehana hoʻoilina i loaʻa, hiki ke ʻae ʻia ʻo 3DES me ka hoʻololi ʻana i nā kī koʻikoʻi (e mālama ana i ka ʻikepili o ka manawa ma lalo o 32GB no kēlā me kēia kī) a me nā mana pae pūnaewele, akā makemake nui ʻia ka neʻe ʻana i AES a koi nui ʻia e nā ʻōnaehana hoʻokō.

Pehea wau e ʻike ai inā hoʻohana kaʻu ʻōnaehana ʻoihana i nā ciphers poloka liʻiliʻi?

E hoʻohana i nā mea hana scan TLS e like me ka hoʻāʻo ʻana o ke kikowaena SSL Labs no nā wahi hope e kū ana i ka lehulehu. No nā lawelawe kūloko, hiki i nā hāmeʻa kiaʻi pūnaewele me ka hiki ke nānā i ka protocol ke ʻike i ke kūkākūkā cipher suite i ka hopu ʻia. Hiki i kāu hui IT a i ʻole ke kākāʻōlelo palekana ke holo i nā loiloi cipher e kūʻē i nā API, nā waihona, a me nā kikowaena noi no ka hana ʻana i kahi papa helu piha.

Pono anei ka hoʻololi ʻana iā AES e kākau hou i kaʻu code noi?

Ma ka hapanui o nā hihia, ʻaʻole. Hana nā hale waihona puke cryptographic hou (OpenSSL, BouncyCastle, libsodium) i ke koho cipher i hoʻololi hoʻonohonoho ma mua o ke kākau hou ʻana. ʻO ka hana ʻenekinia mua e pili ana i ka hoʻonui ʻana i nā faila hoʻonohonoho, nā hoʻonohonoho TLS, a me ka hoʻāʻo ʻana i hiki ke neʻe a hoʻopili hou ʻia ka ʻikepili i hoʻopili ʻia me ka ʻole o ka nalowale ʻana o ka ʻikepili. ʻO nā noi i kūkulu ʻia ma nā framework o kēia manawa e hōʻike pinepine i ke koho cipher ma ke ʻano he ʻāpana, ʻaʻole he kikoʻī hoʻokō paʻa.

E wehewehe ana nā hoʻoholo hoʻopunipuni i kēia lā i ke kūlana palekana o kāu ʻoihana no nā makahiki. Hāʻawi ʻo Mewayz i nā ʻoihana ulu i kahi papa hana 207-module—e uhi ana i ka CRM, marketing, ecommerce, analytics, a me nā mea hou aʻe—i kūkulu ʻia me nā ʻōnaehana ʻike palekana, no laila hiki iā ʻoe ke nānā aku i ka scaling ma mua o ka hoʻopaʻa ʻana i nā nāwaliwali ma waena o kahi puʻupuʻu mea hana. E hui pū me 138,000+ mea hoʻohana e mālama ana i kā lākou ʻoihana me ke akamai ma app.mewayz.com, me nā hoʻolālā e hoʻomaka ana ma $19/mahina wale nō.