ننڍن بلاڪ سيفرن تي نه وڃو

ننڍا بلاڪ سيفرس سميٽرڪ انڪرپشن الگورٿمس آهن جيڪي 64 بٽ يا ان کان گهٽ ڊيٽا بلاڪ تي هلن ٿا، ۽ انهن جي قوتن ۽ حدن کي سمجهڻ ضروري آهي ڪنهن به ڪاروباري حساس ڊيٽا کي سنڀالڻ لاءِ. جڏهن ته ميراثي نظام اڃا به انهن تي ڀاڙين ٿا، جديد حفاظتي معيار گهڻو ڪري هڪ اسٽريٽجڪ طريقه ڪار جو مطالبو ڪن ٿا سيفر جي چونڊ لاءِ جيڪو مطابقت، ڪارڪردگي ۽ خطري جي نمائش کي بيلنس ڪري ٿو.

حقيقي طور تي ننڍا بلاڪ سيفر ڇا آهن ۽ ڪاروبار کي ڇو خيال رکڻ گهرجي؟

هڪ بلاڪ سائفر سادو متن جي مقرر ٿيل سائيز جي ٽڪرن کي سائفر ٽيڪسٽ ۾ انڪرپٽ ڪري ٿو. ننڍڙا بلاڪ سيفر- جيڪي 32- کان 64-bit بلاڪ سائيز استعمال ڪن ٿا- ڏهاڪن تائين غالب معيار هئا. DES، Blowfish، CAST-5، ۽ 3DES سڀ هن درجي ۾ اچي وڃن ٿا. اهي هڪ اهڙي دور ۾ ٺاهيا ويا هئا جڏهن ڪمپيوٽري وسيلن جي کوٽ هئي، ۽ انهن جي ٺهڪندڙ بلاڪ سائيز انهن رڪاوٽن کي ظاهر ڪن ٿا.

اڄ ڪاروبار لاءِ، ننڍڙن بلاڪ سيفرن جي مطابقت علمي نه آهي. انٽرپرائز سسٽم، ايمبيڊڊ ڊيوائسز، ميراثي بئنڪنگ انفراسٽرڪچر، ۽ صنعتي ڪنٽرول سسٽم اڪثر ڪري استعمال ڪندا آهن سيفرز جهڙوڪ 3DES يا بلوفش. جيڪڏهن توهان جو ادارو انهن مان ڪنهن به ماحول کي هلائي ٿو- يا انهن ڀائيوارن سان ضم ٿي ٿو جيڪي ڪندا آهن- توهان اڳ ۾ ئي ننڍي بلاڪ سائفر ايڪو سسٽم ۾ آهيو، چاهي توهان ان کي محسوس ڪيو يا نه.

اصل مسئلو اهو آهي جنهن کي ڪرپٽوگرافر سالگره جو پابند سڏين ٿا. هڪ 64-bit بلاڪ سيفر سان، تقريباً 32 گيگا بائيٽ ڊيٽا جي انڪريپٽ ٿيڻ کان پوءِ ساڳئي ڪنجي هيٺ، ٽڪراءَ جو امڪان خطرناڪ حد تائين وڌي ٿو. جديد ڊيٽا ماحول ۾ جتي ٽيرا بائيٽ روزانه سسٽم ذريعي وهن ٿا، هي حد جلدي پار ٿي وڃي ٿي.

ننڍن بلاڪ سيفرن سان ڳنڍيل حقيقي حفاظتي خطرا ڇا آهن؟

ننڍن بلاڪ سيفرن سان لاڳاپيل خطرن کي چڱيءَ طرح دستاويزي ۽ فعال طور استعمال ڪيو ويو آهي. سڀ کان وڌيڪ نمايان حملي وارو طبقو SWEET32 حملو آهي، جيڪو 2016 ۾ محققن پاران ظاهر ڪيو ويو آهي. SWEET32 اهو ظاهر ڪيو آهي ته هڪ حملو ڪندڙ جيڪو 64-bit بلاڪ سائفر (جهڙوڪ TLS ۾ 3DES) تحت ڪافي ٽرئفڪ جي انڪرپٽ ٿيل نگراني ڪري سگهي ٿو، سالگره جي پابند تصادم ذريعي سادي متن کي بحال ڪري سگهي ٿو.

"سيڪيورٽي سڀني خطرن کان بچڻ جي باري ۾ نه آهي - اهو سمجهڻ بابت آهي ته توهان ڪهڙا خطرا قبول ڪري رهيا آهيو ۽ انهن بابت باخبر فيصلا ڪري رهيا آهيو. ننڍڙن بلاڪ سيفرن تي پابند سالگره کي نظر انداز ڪرڻ هڪ حساب سان خطرو ناهي، اهو هڪ نگراني آهي."

• ٽڪر حملن کي بلاڪ ڪريو: جڏهن ٻه سادي متن بلاڪ هڪجهڙا ciphertext بلاڪ ٺاهيندا آهن، حملي ڪندڙ ڊيٽا حصن جي وچ ۾ لاڳاپا جي ڄاڻ حاصل ڪندا آهن، امڪاني طور تي تصديق جي ٽوڪن يا سيشن ڪيز کي ظاهر ڪرڻ.
• مطابقت ۾ ناڪاميون: PCI-DSS 4.0، HIPAA، ۽ GDPR سميت ريگيوليٽري فريم ورڪ هاڻي يا ته واضح طور تي 3DES کي ڪجهه خاص حوالن ۾ حوصلا افزائي يا مڪمل طور تي منع ڪن ٿا، ڪاروبار کي خطري جي آڊٽ ڪرڻ لاءِ بي نقاب ڪن ٿا.
• سپلائي چين ايڪسپوزر: ٽئين پارٽي لائبريريون ۽ وينڊر APIs جن کي اپڊيٽ نه ڪيو ويو آهي شايد خاموشيءَ سان ننڍيون بلاڪ سائفر سوئٽس تي ڳالهه ٻولهه ڪن، توهان جي سڌي ڪنٽرول کان ٻاهر ڪمزوريون پيدا ڪري.

Small Block Ciphers جو مقابلو جديد انڪرپشن متبادلن سان ڪيئن ڪجي؟

AES-128 ۽ AES-256 128-bit بلاڪن تي هلن ٿا، 64-bit سائفرن جي مقابلي ۾ سالگره جي حد کي چوگني وڌائيندي. عملي اصطلاحن ۾، AES تقريباً 340 undecillion bytes انڪرپٽ ڪري سگھي ٿو ان کان اڳ جو سالگره جي حد جو خطرو اھم ٿي وڃي- مؤثر طريقي سان ڪنھن به حقيقي ڪم جي لوڊ لاءِ ٽڪراءَ جي خدشن کي ختم ڪري.

ChaCha20، ٻيو جديد متبادل، هڪ اسٽريم سائفر آهي جيڪو بلاڪ سائيز جي خدشن کي مڪمل طور تي پاسو ڪري ٿو ۽ هارڊويئر تي غير معمولي ڪارڪردگي پيش ڪري ٿو بغير AES جي رفتار جي- ان کي موبائيل ماحوليات ۽ IoT ڊيپلائيمينٽس لاءِ مثالي بڻائي ٿو. TLS 1.3، ٽرانسپورٽ سيڪيورٽي لاءِ موجوده سون جو معيار، خاص طور تي AES-GCM ۽ ChaCha20-Poly1305 تي ٻڌل سائفر سوٽ کي سپورٽ ڪري ٿو، جديد محفوظ ڪميونيڪيشن مان ننڍڙن بلاڪ سائفرز کي ڊزائين ذريعي ختم ڪري ٿو.

ڪارڪردگي جو دليل جيڪو هڪ ڀيرو پسند ڪيو ويو هو ننڍڙا بلاڪ سيفر پڻ ختم ٿي ويا آهن. جديد سي پي يوز ۾ AES-NI هارڊويئر ايڪسلريشن شامل آهي جيڪا AES-256 انڪرپشن کي سافٽ ويئر لاڳو ٿيل بلوفش يا 3DES کان وڌيڪ تيز ڪري ٿي 2010 کان پوءِ خريد ڪيل تقريبن سڀني انٽرپرائز هارڊويئر تي.

ڪهڙا حقيقي دنيا جا منظرنامو اڃا تائين ننڍن بلاڪ سيفر آگاهي کي جواز ڏين ٿا؟

انهن جي ڪمزورين جي باوجود، ننڍڙا بلاڪ سيفرز غائب نه ٿيا آهن. اهو سمجهڻ ضروري آهي ته اهي ڪٿي برقرار آهن خطري جي درست تشخيص لاءِ اهم آهي:

ميراثي سسٽم انٽيگريشن بنيادي استعمال جي صورت ۾ رهي ٿو. مين فريم ماحول، پراڻا اسڪاڊا ۽ صنعتي ڪنٽرول سسٽم، ۽ مالي نيٽ ورڪ هلندڙ ڏهاڪن کان پراڻي سافٽ ويئر اڪثر ڪري نه ٿا ڪري سگهجن بغير اهم انجنيئرنگ سيڙپڪاري جي. انهن منظرنامي ۾، جواب انڌي قبوليت نه آهي- اهو اهم گردش، ٽرئفڪ جي مقدار جي نگراني، ۽ نيٽ ورڪ جي ڀاڱي جي ذريعي خطري کي گهٽائڻ آهي.

Embedded and constrained Environment ڪڏهن ڪڏهن اڃا به ڪمپيڪٽ سائفر لاڳو ڪرڻ جي حق ۾ هوندا آهن. ڪجھ IoT سينسر ۽ سمارٽ ڪارڊ ايپليڪيشنون ميموري ۽ پروسيسنگ جي رڪاوٽن جي تحت ڪم ڪن ٿيون جتي اي اي ايس به غير عملي ٿي وڃي ٿي. مقصد سان ٺهيل ٿلهي وزن وارا سيفرز جهڙوڪ PRESENT يا SIMON، خاص طور تي محدود هارڊويئر لاءِ ٺاهيا ويا آهن، انهن حوالن ۾ ورثي 64-bit سائفرن کان بهتر حفاظتي پروفائل پيش ڪن ٿا.

Cryptographic Research and Protocol Analysis کي سمجھڻ جي ضرورت آھي ننڍڙن بلاڪ سيفرن کي سمجھڻ لاءِ موجوده نظامن ۾ حملي جي سطحن کي صحيح انداز ۾. سيڪيورٽي پروفيشنل جيڪي دخول جا تجربا ڪن ٿا يا ٽئين پارٽي جي انضمام جي آڊيٽنگ ڪن ٿا انهن کي لازمي طور تي انهن سيفر رويي ۾ رواني هجڻ گهرجي.

ڪاروبار کي هڪ عملي انڪرپشن گورننس حڪمت عملي ڪيئن بڻائڻ گهرجي؟

انڪريپشن فيصلن جو انتظام هڪ وڌندڙ ڪاروبار ۾ صرف هڪ ٽيڪنيڪل مسئلو ناهي- اهو هڪ آپريشنل مسئلو آهي. ڪاروبار هلائيندڙ گھڻن اوزارن، پليٽ فارمن ۽ انٽيگريشنز کي visibility برقرار رکڻ جي چيلنج کي منهن ڏيڻو پوي ٿو ته ڪيئن ڊيٽا انڪريپٽ ٿيل آهي آرام سان ۽ ٽرانزٽ ۾ انهن جي پوري اسٽيڪ ۾.

هڪ منظم انداز ۾ سڀني خدمتن جو آڊيٽ ڪرڻ شامل آهي سائفر سوٽ ڪنفيگريشن لاءِ، TLS 1.2 گھٽ ۾ گھٽ (TLS 1.3 ترجيح) کي سڀني اختتامي نقطن تي لاڳو ڪرڻ، اهم گھمڻ واري پاليسين کي ترتيب ڏيڻ جيڪي 64-bit سائفر سيشن کي سالگرهه جي حدن کان هيٺ رهڻ لاءِ ڪافي مختصر رکن ٿيون، ۽ بلڊنگ وينڊرز کي پروسيسنگ ۾ شامل ڪرڻ لاءِ پروسيسنگ جي ضرورت آهي. چيڪ لسٽون.

هڪ متحد پليٽ فارم ذريعي توهان جي ڪاروباري عملن کي مرڪزيت ڏيڻ سان خاص طور تي انٽيگريشن پوائنٽس جي مجموعي تعداد کي گھٽائي سِفر گورننس جي پيچيدگي گھٽائي ٿي جيڪا انفرادي سيڪيورٽي جائزي جي ضرورت آهي.

اڪثر پڇيا ويندڙ سوال

ڇا 3DES اڃا تائين ڪاروباري استعمال لاءِ محفوظ سمجهيو وڃي ٿو؟

NIST رسمي طور تي 3DES کي 2023 تائين ختم ڪري ڇڏيو ۽ ان کي نئين ايپليڪيشنن لاءِ اجازت نه ڏني. موجوده ورثي واري نظام لاءِ، 3DES شايد قابل قبول هجي سخت ڪيئي روٽيشن (سيشن ڊيٽا کي 32GB کان هيٺ رکڻ) ۽ نيٽ ورڪ-سطح جي ڪنٽرولن سان، پر AES ڏانهن لڏپلاڻ سختي سان سفارش ڪئي وئي آهي ۽ تعميل واري فريم ورڪ لاءِ وڌ کان وڌ گهربل آهي.

مان ڪيئن ڳولي سگهان ٿو ته منهنجو ڪاروباري نظام ننڍڙا بلاڪ سيفر استعمال ڪري رهيا آهن؟

TLS اسڪيننگ ٽولز استعمال ڪريو جيئن SSL Labs جي سرور ٽيسٽ لاءِ عوامي-منهن واري آخري پوائنٽس. اندروني خدمتن لاء، نيٽ ورڪ مانيٽرنگ اوزار پروٽوڪول جي چڪاس جي صلاحيتن سان گڏ قبضو ٿيل ٽرئفڪ ۾ سائفر سوٽ ڳالهين جي سڃاڻپ ڪري سگھن ٿا. توهان جي آئي ٽي ٽيم يا سيڪيورٽي صلاحڪار APIs، ڊيٽابيسس، ۽ ايپليڪيشن سرورز جي خلاف هڪ مڪمل انوینٽري تيار ڪرڻ لاءِ سيفر آڊٽ هلائي سگهن ٿا.

ڇا AES ۾ تبديل ڪرڻ لاءِ منهنجي ايپليڪيشن ڪوڊ کي ٻيهر لکڻ جي ضرورت آهي؟

اڪثر ڪيسن ۾، نه. جديد ڪرپٽوگرافڪ لائبرريون (OpenSSL، BouncyCastle، libsodium) ڪوڊ ري رائٽ جي بجاءِ سائفر جي چونڊ کي ترتيب ۾ تبديل ڪن ٿيون. پرائمري انجنيئرنگ جي ڪوشش ۾ شامل آهي تازه ڪاري ڪنفيگريشن فائلون، TLS سيٽنگون، ۽ ٽيسٽنگ ته موجوده انڪرپٽ ٿيل ڊيٽا کي منتقل ڪري سگھجي ٿو يا وري انڪريپٽ ٿي سگھي ٿو بغير ڊيٽا جي نقصان جي. موجوده فريم ورڪ تي ٺهيل ايپليڪيشنون عام طور تي سيفر جي چونڊ کي هڪ پيراميٽر جي طور تي ظاهر ڪن ٿيون، نه ڪي هارڊ ڪوڊ ٿيل عملدرآمد تفصيل.

اڄ ڪيل انڪرپشن جا فيصلا توهان جي ڪاروبار جي سيڪيورٽي پوزيشن کي سالن تائين بيان ڪن ٿا. Mewayz وڌندڙ ڪاروبار کي 207-ماڊيول آپريٽنگ پليٽ فارم ڏئي ٿو- CRM، مارڪيٽنگ، اي ڪامرس، اينالائيٽڪس، ۽ وڌيڪ شامل ڪري ٿو- حفاظتي شعور واري انفراسٽرڪچر سان ٺهيل، تنهنڪري توهان هڪ ٽڪرا ٽڪرا ٽول اسٽيڪ ۾ ڪمزورين کي پيچ ڪرڻ بجاءِ اسڪيلنگ تي ڌيان ڏئي سگهو ٿا. شامل ٿيو 138,000+ استعمال ڪندڙ انهن جو ڪاروبار وڌيڪ هوشياريءَ سان منظم ڪري رهيا آهن app.mewayz.com تي، صرف $19/مهيني کان شروع ٿيندڙ منصوبن سان.