Aza ampitaina amin'ny cipher block kely

Small block ciphers dia algorithm encryption symmetric izay miasa amin'ny bloc data 64 bits na latsaka, ary ny fahatakarana ny tanjany sy ny fetrany dia tena ilaina amin'ny orinasa rehetra mitantana angona saro-pady. Na dia mbola miantehitra amin'izy ireo aza ny rafitra lova, ny fenitry ny fiarovana maoderina dia mitaky fomba stratejika amin'ny fisafidianana cipher izay mampifandanja ny fifanarahana, ny fahombiazany ary ny loza mety hitranga.

Inona marina moa no atao hoe Ciphers kely ary nahoana no tokony hikarakara ny orinasa?

Ny bloc cipher dia mamadika ampahany kely amin'ny plaintext ho ciphertext. Ciphers bloc kely — izay mampiasa habe sakana 32- ka hatramin'ny 64-bit — no fenitra nanjaka nandritra ny am-polony taona maro. DES, Blowfish, CAST-5 ary 3DES dia tafiditra ao anatin'ity sokajy ity avokoa. Izy ireo dia noforonina tamin'ny vanim-potoana izay tsy dia nisy loharanon-karena kajy, ary ny haben'ny sakanany dia hita taratra ireo teritery ireo.

Ho an'ny orinasa amin'izao fotoana izao, tsy akademika ny maha-zava-dehibe ny ciphers kely. Ny rafitry ny orinasa, ny fitaovana tafiditra, ny fotodrafitrasa banky lova, ary ny rafitra fanaraha-maso indostrialy dia matetika mampiasa cipher toy ny 3DES na Blowfish. Raha mampiasa ny iray amin'ireo tontolo ireo ny fikambananao—na mitambatra amin'ireo mpiara-miombon'antoka manao izany—dia efa ao anatin'ny ecosystem cipher block kely ianao, na tsapanao izany na tsia.

Ny olana fototra dia ilay antsoin'ny kriptografika hoe tsingerintaona nahaterahana. Miaraka amin'ny cipher bloc 64-bit, aorian'ny angon-drakitra 32 gigabytes teo ho eo nofehezina amin'ny fanalahidy mitovy, dia miakatra amin'ny ambaratonga mampidi-doza ny mety hisian'ny fifandonana. Ao amin'ny tontolo maoderina ahitana terabytes mikoriana amin'ny rafitra isan'andro, dia miampita haingana io tokonana io.

Inona no tena loza mitatao amin'ny fiarovana amin'ny Ciphers kely?

Ny vulnerability mifandraika amin'ny ciphers kely dia voarakitra an-tsoratra tsara ary ampiasaina amin'ny fomba mavitrika. Ny kilasin'ny fanafihana misongadina indrindra dia ny fanafihana SWEET32, nambaran'ny mpikaroka tamin'ny taona 2016. Nasehon'ny SWEET32 fa ny mpanafika iray afaka manara-maso ny fifamoivoizana ampy miafina ao ambanin'ny cipher sakana 64-bit (toy ny 3DES amin'ny TLS) dia afaka mamerina ny plaintext amin'ny alàlan'ny fifandonan'ny fitsingerenan'ny andro nahaterahana.

"Ny fiarovana dia tsy hoe misoroka ny loza rehetra—fa ny fahatakarana ny risika ekenao sy ny fandraisana fanapahan-kevitra tsara momba azy ireo. Ny tsy firaharahiana ny fitsingerenan'ny andro nahaterahana voafatotra amin'ny ciphers kely dia tsy risika kajy fa fitandremana izany."

Ankoatra ny SWEET32, ny ciphers bloc kely dia miatrika ireto risika voarakitra ireto:

• Sakanana ny fanafihana fifandonana: Rehefa mamokatra sakana ciphertext mitovy ny bloctexte roa, dia mahazo fahalalana momba ny fifandraisana misy eo amin'ny ampahan'ny data ireo mpanafika, izay mety hampiharihary ny famantarana fanamarinana na fanalahidin'ny session.
• Fisehoan'ny protocole lova: Matetika no miseho amin'ny fandrindrana TLS efa lany andro ny ciphers bitika kely (TLS 1.0/1.1), izay mampitombo ny risika man-in-the-middle amin'ny fametrahana orinasa tranainy.
• Ny vulnerability amin'ny fampiasana ny fanalahidy: Ny rafitra tsy manodina ny fanalahidin'ny fanafenana matetika dia manamafy ny olana mifandraika amin'ny tsingerintaona nahaterahana, indrindra amin'ny fotoam-pivoriana maharitra na famindrana angon-drakitra betsaka.
• Tsy fahombiazana amin'ny fanarahan-dalàna: Ny rafi-pitantanana misy ny PCI-DSS 4.0, HIPAA, ary GDPR ankehitriny dia na manakivy na mandràra tanteraka ny 3DES amin'ny toe-javatra sasany, ka mampiharihary ny orinasa amin'ny loza mety hitranga.
• Famoahana rojo famatsiana: Ny trano famakiam-boky an'ny antoko fahatelo sy ny API mpivarotra izay tsy nohavaozina dia mety hifampiraharaha mangina amin'ireo suite cipher block kely, ka miteraka vulnerable ivelan'ny fifehezanao mivantana.

Ahoana ny fampitahana ny Ciphers kely amin'ny encryption maoderina?

AES-128 sy AES-256 dia miasa amin'ny blocs 128-bit, mampitombo avo efatra heny ny tsingerintaona nahaterahana raha oharina amin'ny ciphers 64-bit. Amin'ny lafiny azo ampiharina, ny AES dia afaka manisy encryption manodidina ny 340 undecillion bytes alohan'ny hahatongavan'ny loza ateraky ny fitsingerenan'ny andro nahaterahana—manafoana amin'ny fomba mahomby ny fiahiahiana fifandonana amin'ny enta-mavesatry ny tena izy.

ChaCha20, safidy maoderina hafa, dia cipher stream izay manala tanteraka ny olana amin'ny haben'ny sakana ary manolotra fampisehoana miavaka amin'ny fitaovana tsy misy fanafainganana AES — mahatonga azy io ho mety amin'ny tontolo finday sy ny fametrahana IoT. Ny TLS 1.3, ny fenitra volamena amin'izao fotoana izao ho an'ny fiarovana ny fitaterana, dia manohana manokana ireo suite cipher mifototra amin'ny AES-GCM sy ChaCha20-Poly1305, manafoana ny cipher kely amin'ny fifandraisana azo antoka maoderina araka ny famolavolana.

Nirodana ihany koa ny tohan-kevitra momba ny fampandehanana izay nanohana ny ciphers kely. Ny CPU maoderina dia ahitana ny fanafainganana ny fitaovana AES-NI izay mahatonga ny fanafenana AES-256 haingana kokoa noho ny Blowfish na 3DES navoakan'ny rindrambaiko amin'ny saika fitaovana rehetra novidina taorian'ny taona 2010.

Inona no toe-javatra misy eto amin'izao tontolo izao mbola manamarina ny fahatsiarovan-tena amin'ny Cipher kely?

Na dia eo aza ny fahalemen'izy ireo dia tsy nanjavona ny ciphers kely. Ny fahatakarana ny toerana misy azy ireo dia tena ilaina amin'ny fanombanana marina ny loza mety hitranga:

Fampidirana rafitra lova dia mijanona ho tranga fampiasana voalohany. Ny tontolon'ny mainframe, ny SCADA taloha sy ny rafitra fanaraha-maso indostrialy, ary ny tambajotra ara-bola mandeha rindrambaiko efa am-polony taona dia matetika tsy azo havaozina raha tsy misy fampiasam-bola ara-teknika lehibe. Amin'ireo toe-javatra ireo, ny valiny dia tsy fanekena an-jambany — fanalefahana ny risika amin'ny alàlan'ny fihodinana fanalahidy, ny fanaraha-maso ny habetsahan'ny fifamoivoizana ary ny fizarana tambajotra.

Toerona voapetaka sy teritery indraindray dia mbola mankasitraka ny fampiharana cipher mirindra. Ny sensor IoT sasany sy ny fampiharana karatra hendry dia miasa ao anatin'ny teritery fitadidiana sy fanodinana izay mahatonga ny AES ho tsy azo ampiharina. Ireo ciphers maivana vita amin'ny tanjona toa an'i PRESENT na SIMON, natao manokana ho an'ny fitaovana voafetra, dia manome mombamomba fiarovana tsara kokoa noho ireo cipher 64-bit lova amin'ireo toe-javatra ireo.

Ny fikarohana kriptografika sy ny famakafakana ny protocol dia mitaky fahatakarana ireo cipher sakana kely mba hanombanana araka ny tokony ho izy ny sehatra fanafihana amin'ny rafitra efa misy. Ireo manam-pahaizana momba ny fiarovana manao fitiliana fidirana na manara-maso ny fampidiran'ny antoko fahatelo dia tsy maintsy mahay tsara amin'ireo fitondran-tena cipher ireo.

Ahoana no tokony hanorenan'ny orinasa ny paikadin'ny fitantanana encryption?

Tsy olana ara-teknika fotsiny ny fitantanana ny fanapahan-kevitra momba ny fanafenana amin'ny orinasam-pandraharahana iray, fa ny asa. Ny orinasam-pandraharahana mampiasa fitaovana, sehatra ary fampifangaroana maro dia miatrika fanamby amin'ny fitazonana ny fahitan'ny angon-drakitra amin'ny fotoana fialan-tsasatra sy amin'ny fampitaovana manerana ny stack manontolo.

Ny fomba fiasa voarafitra dia ahitana ny fanaraha-maso ny tolotra rehetra ho an'ny fandrindrana cipher suite, ny fampiharana ny TLS 1.2 farafahakeliny (TLS 1.3 no tiana) amin'ny teboka farany rehetra, ny fametrahana ny politikan'ny fihodinana fototra izay mitazona ny session cipher 64-bit ho fohy mba hijanonana eo ambanin'ny tokonam-baravaran'ny fitsingerenan'ny andro nahaterahana, ary ny fananganana dingana fanombanana ny mpivarotra izay ahitana fepetra kriptografika amin'ny lisitry ny fanamarinana.

Mampihena be ny fahasarotan'ny fitantanana ny cipher amin'ny alalan'ny fampihenana ny isan'ny teboka fampidirana mila dinihina ny fiarovana ny tsirairay ny fametrahana ny fampandehanan-draharahanao amin'ny alalan'ny sehatra iraisana.

Fanontaniana matetika

Mbola heverina ho azo antoka ho an'ny orinasa ve ny 3DES?

NIST dia nanafoana tamin'ny fomba ofisialy ny 3DES hatramin'ny 2023 ary tsy navela ho an'ny fampiharana vaovao. Ho an'ny rafitra lova efa misy, ny 3DES dia mety ho azo ekena miaraka amin'ny fihodinana fanalahidy henjana (mihazona ny angona fivoriana ho ambanin'ny 32GB isaky ny lakile) sy ny fanaraha-maso amin'ny ambaratongan'ny tambajotra, fa ny fifindra-monina mankany amin'ny AES dia aroso mafy ary mihamaro hatrany ny fepetra takian'ny fanarahan-dalàna.

Ahoana no ahafantarako raha mampiasa ciphers kely ny rafi-pandraharahako?

Mampiasà fitaovana fitarafana TLS toy ny andrana mpizara SSL Labs ho an'ny teboka farany atrehan'ny besinimaro. Ho an'ny serivisy anatiny, ny fitaovana fanaraha-maso tambajotra miaraka amin'ny fahaiza-manara-maso protocole dia afaka mamantatra ny fifampiraharahana amin'ny cipher suite amin'ny fifamoivoizana voasambotra. Ny ekipanao IT na ny consultant momba ny fiarovana dia afaka manao audit cipher amin'ny API, ny angon-drakitra ary ny lohamilina fampiharana mba hamokarana lisitra feno.

Mila averina manoratra ny kaody fampiasako ve ny fifindrana amin'ny AES?

Amin'ny ankamaroan'ny tranga, tsia. Ny trano famakiam-boky kriptografika maoderina (OpenSSL, BouncyCastle, libsodium) dia manao ny fisafidianana cipher ho fanovana fanovana fa tsy fanoratana kaody. Ny ezaka ara-teknika voalohany dia misy ny fanavaozana ny rakitra fikirakirana, ny firafitry ny TLS, ary ny fitsapana fa ny angon-drakitra misy miafina dia azo afindra na averina averina tsy misy fatiantoka. Ny fampiharana miorina amin'ny rafitra ankehitriny dia mazàna mampiseho ny fifantenana cipher ho mari-pamantarana fa tsy antsipirihan'ny fampiharana voafehy.

Ny fanapahan-kevitra momba ny fanafenana natao androany dia mamaritra ny fiarovana ny orinasanao nandritra ny taona maro. Mewayz dia manome sehatra fiasa 207-module ho an'ny orinasa mitombo — mandrakotra ny CRM, ny varotra, ny e-varotra, ny analyse, ary ny maro hafa — naorina miaraka amin'ny fotodrafitrasa miahy ny fiarovana, mba hahafahanao mifantoka amin'ny scaling fa tsy mametaka ny vulnerability amin'ny fitambaran'ny fitaovana misaraka. Midira amin'ireo mpampiasa 138.000+ mitantana ny orinasany marani-tsaina kokoa amin'ny app.mewayz.com, miaraka amin'ny drafitra manomboka amin'ny $19/volana fotsiny.