Saayifaroota bilookii xixiqqoo hin dabarsin

"Nageenyi balaa hunda irraa fagaachuu miti-balaa kam akka fudhattu hubachuu fi waa'ee isaanii murtoo odeeffannoo irratti hundaa'e murteessuudha. Guyyaa dhalootaa saayifaroota bilookii xixiqqoo irratti hidhaman tuffachuun balaa shallagame miti; to'annoo dha."

SWEET32 bira darbee, saayifaroota bilookii xixiqqoo balaawwan galmaa'an kana isaan mudata:

jechuun ni danda’ama
• Haleellaa walitti bu'iinsa ugguraa: Yeroo uggurri barruu ifa ta'e lama uggura barruu icciitii walfakkaataa uumuu, haleellaan hariiroo kutaalee deetaa gidduu jiru irratti hubannoo argatu, kunis mallattoolee mirkaneessuu ykn furtuuwwan turtii saaxiluu danda'a.
• Saaxila pirootokoolii hambaa: Saayifaroonni ugguraa xixiqqoo yeroo baay'ee qindeessoota TLS yeroon isaanii darbe (TLS 1.0/1.1) keessatti mul'atu, kunis balaa nama giddu galeessaa bobba'iinsa dhaabbilee durii keessatti dabala.
• Saaxila irra deebiin itti fayyadamuu furtuu: Sirnoonni furtuuwwan icciitii yeroo baay'ee hin naannessine rakkoo guyyaa dhalootaa wajjin walqabate guddisu, keessumaa turtii yeroo dheeraa ykn dabarsuu deetaa hedduu keessatti.
• Kufaatii walsimannaa: PCI-DSS 4.0, HIPAA, fi GDPR dabalatee bu’uuraaleen danbii amma haalawwan murtaa’an keessatti 3DES ifatti abdii kutachiisu ykn ifatti dhorku, kunis daldala balaa odiitiif saaxilu.
• Saaxila sansalata dhiyeessii: Manneen kitaabaa qaama sadaffaa fi APIn gurgurtootaa kan hin fooyya'in callisanii suutaawwan saayifarii ugguraa xixiqqoo mariisisuu danda'u, kunis to'annoo kallatti keetiin ala saaxilamummaa uumuu danda'a.

Saayifaroonni Uggura Xixiqqaa Filannoo Icciitii Ammayyaa Waliin Akkamitti Walbira Qaba?

AES-128 fi AES-256 bilookii 128-bit irratti kan hojjetan yoo ta'u, daangaa guyyaa dhalootaa saayifaroota 64-bit wajjin wal bira qabamee yoo ilaalamu dachaa afuriin guddisa. Qabatamaan, AES balaan guyyaa dhalootaatiin walqabatee guddaa ta'uu isaa dura tilmaamaan baayitii undecillion 340 icciitii gochuu danda'a-bu'a qabeessa ta'een yaaddoo walitti bu'iinsaa fe'iinsa hojii qabatamaa kamiifuu dhabamsiisa.

ChaCha20, filannoo ammayyaa kan biraa, saayifarii yaa'aa yaaddoo guddina ugguraa guutummaatti cinaa kan deemu yoo ta'u, saffisa AES malee haardwaara irratti raawwii addaa kan dhiyeessudha-naannoo moobaayilaa fi bobbii IoT'f mijataa taasisa. TLS 1.3, istaandardiin warqee ammaa nageenya geejjibaa, suuta saayifarii AES-GCM fi ChaCha20-Poly1305 irratti hundaa'e qofa kan deeggaru yoo ta'u, saayifaroota bilookii xixiqqoo qunnamtii nageenya ammayyaa irraa dizaayiniidhaan dhabamsiisa.

Falmiin raawwii yeroo tokko saayifaroota bilookii xixiqqoo fayyadus kufeera. CPUn ammayyaa saffisa haardwaara AES-NI kan AES-256 icciitii sooftiweeriin hojiirra oole Blowfish ykn 3DES caalaa saffisaa taasisu haardwaara dhaabbataa bara 2010 booda bitame hunda jechuun ni danda'ama.

Haalli Addunyaa Dhugaa Maaltu Ammallee Hubannoo Saayifarii Blookii Xiqqaa Mirkaneessa?

Saaxila qabaatanis, saayifaroonni bilookii xixiqqoo hin badne. Bakka itti itti fufan hubachuun madaallii balaa sirrii ta’eef murteessaadha:

Ida’amuun sirna hambaa haala itti fayyadama jalqabaa ta’ee hafa. Naannoowwan meenfreemii, sirni to’annoo SCADA fi industirii durii, fi neetworkiin faayinaansii sooftiweerii waggoota kurnan lamaan dura hojjetan yeroo baay’ee invastimantii injinariingii guddaa malee haaromfamuu hin danda’an. Haalota kana keessatti, deebiin isaa fudhatama jaamaa miti-balaa hir'isuu karaa naanneffannaa furtuu, hordoffii heddummina tiraafikaa, fi qoqqoodinsa neetworkiiti.

Naannoowwan uumamanii fi danqaman yeroo tokko tokko ammallee hojiirra oolmaa saayifarii kompaaktii ni fayyadu. Sensaroonni IoT fi aplikeeshiniiwwan kaardii ismaartii murtaa’an danqaa yaadannoo fi adeemsaa jalatti kan hojjetan yoo ta’u, bakka AES illee qabatamaa hin taane ta’a. Saayifaroonni salphaa kaayyoof ijaaraman kan akka PRESENT ykn SIMON, kan addatti haardwaara danqameef kan qophaa'an, haalawwan kanneen keessatti saayifaroota 64-bit hambaa caalaa piroofaayilii nageenyaa fooyya'aa ta'e dhiyeessu.

Qorannoo kirpitoogiraafii fi xiinxala pirootokoolii sirnoota jiran keessatti fuula haleellaa sirnaan madaaluuf saayifaroota bilookii xixiqqoo hubachuu gaafata. Ogeeyyiin nageenyaa qorannoo seenuu gaggeessan ykn walitti makamuu qaama sadaffaa odiitii godhan amala saayifarii kana irratti dandeettii qabaachuu qabu.

Daldaltoonni Tarsiimoo Bulchiinsa Icciitii Qabatamaa Akkamitti Ijaaruu Qabu?

Murtee icciitii daldala guddachaa jiru hunda keessatti bulchuun rakkoo teeknikaa qofa miti-kan hojiiti. Daldaltoonni meeshaalee, waltajjiiwwan, fi walitti makamuu hedduu hojjetan akkaataa deetaan boqonnaa fi dabarsuu keessatti tuullaa isaanii guutuu irratti icciitii ta'u mul'achuu eeguuf qormaata isaan mudata.

Malaan caaseffama qabu tajaajiloota hunda qindeessaa suutii saayifariif odiitii gochuu, TLS 1.2 xiqqaa (TLS 1.3 filatamaa) qabxiiwwan xumuraa hunda irratti dirqisiisuu, imaammata naanneffannaa furtuu kanneen turtii saayifarii 64-bit gabaabaa gahaa ta'een ulaagaa guyyaa dhalootaatiin hidhamee gadi turuuf saaguu, fi adeemsa madaallii gurgurtootaa kanneen ulaagaalee kirpitoogiraafii tarreewwan sakatta'iinsa bittaa keessatti hammatan ijaaruu of keessatti qabata.

Hojii daldalaa kee karaa waltajjii tokkummaa giddugaleessa gochuun lakkoofsa waliigalaa qabxiilee walitti makamuu gamaaggama nageenya dhuunfaa barbaadan hir'isuun walxaxiinsa bulchiinsa saayifarii haalaan hir'isa.

Gaaffilee Irra Deddeebiin Gaafataman

3DES ammallee itti fayyadama daldalaaf nageenya qabaa?

NIST 3DES hanga bara 2023tti sirnaan hojiirraa kan hafe yoo ta'u, aplikeeshiniiwwan haaraadhaafis hin hayyamne. Sirnoota hambaa jiraniif, 3DES naanneffannaa furtuu cimaa (deetaa turtii furtuu tokkoof 32GB gadi eeguu) fi to'annoo sadarkaa neetworkiin fudhatama qabaachuu danda'a, garuu gara AEStti godaansi cimsee kan gorfamuu fi bu'uuraalee walsimannaatiin baay'ee barbaachisaadha.

Sirnoonni daldalaa koo saayifaroota bilookii xixiqqoo fayyadamaa jiraachuu isaanii akkamittan beeka?

Meeshaalee sakatta'iinsa TLS akka qormaata sarvarii SSL Labs' tuqaawwan xumuraa ummataaf fuula fayyadami. Tajaajila keessootiif meeshaaleen hordoffii neetworkii dandeettii sakatta’iinsa pirootokoolii qaban tiraafikaa qabame keessatti marii suutii saayifarii adda baasuu danda’u. Gareen IT kee ykn gorsaan nageenyaa odiitii saayifarii API, kuusdeetaa fi sarvaroota aplikeeshinii irratti hojjechuun inventarii guutuu oomishuuf ni danda'a.

Gara AES jijjiiruun koodii application koo irra deebi'ee barreessuu barbaachisa?

Yeroo baay'ee, lakk. Manneen kitaabaa kirptoogiraafii ammayyaa (OpenSSL, BouncyCastle, libsodium) filannoo saayifarii irra deebi'anii barreessuu koodii osoo hin taane jijjiirama qindeessaa taasisu. Tattaaffiin injinariingii inni jalqabaa faayiloota qindeessaa, qindaa'inoota TLS, fi deetaan icciitii ta'e jiru osoo deetaa hin dhabin godaanuu ykn irra deebi'amee icciitii ta'uu akka danda'u qorachuu of keessaa qaba. Appilikeeshiniiwwan unkaalee ammaa irratti ijaaraman akkaataa addaatiin filannoo saayifarii akka qareetti saaxilu malee bal'ina hojiirra oolmaa hardcoded miti.

Murtoonni icciitii har'a godhaman haala nageenya daldala keessanii waggootaaf ibsa. Mewayz daldala guddachaa jiraniif waltajjii hojii moojuulii 207-CRM, gabaa, daldala elektirooniksii, xiinxala, fi kkf kan uwwisu-bu'uuraalee nageenyaaf dammaqaniin ijaarame kenna, kanaaf tuullaa meeshaalee ciccitaa irratti saaxilamummaawwan ciccituu caalaa iskeelii irratti xiyyeeffachuu dandeessa. Fayyadamtoota 138,000+ kanneen daldala isaanii caalaatti qaroo ta'een bulchan app.mewayz.com irratti hirmaadhaa, karoorri ji'atti $19 qofa irraa eegala.