சிறிய தொகுதி மறைக்குறியீடுகளை அனுப்ப வேண்டாம்

சிறிய தொகுதி மறைக்குறியீடுகள் 64 பிட்கள் அல்லது அதற்கும் குறைவான தரவுத் தொகுதிகளில் செயல்படும் சமச்சீர் குறியாக்க அல்காரிதம்களாகும், மேலும் அவற்றின் பலம் மற்றும் வரம்புகளைப் புரிந்துகொள்வது முக்கியமான தரவைக் கையாளும் எந்தவொரு வணிகத்திற்கும் அவசியம். மரபு அமைப்புகள் இன்னும் அவற்றை நம்பியிருக்கையில், நவீன பாதுகாப்புத் தரநிலைகள் சைஃபர் தேர்வுக்கான ஒரு மூலோபாய அணுகுமுறையைக் கோருகின்றன, இது இணக்கத்தன்மை, செயல்திறன் மற்றும் இடர் வெளிப்பாடு ஆகியவற்றை சமநிலைப்படுத்துகிறது.

சிறிய தொகுதி மறைக்குறியீடுகள் என்றால் என்ன மற்றும் வணிகங்கள் ஏன் கவனிக்க வேண்டும்?

ஒரு தொகுதி மறைக்குறியீடு, பிளாக்டெக்ஸ்ட்டின் நிலையான அளவு துணுக்குகளை மறைக்குறியீட்டில் குறியாக்குகிறது. 32 முதல் 64 பிட் தொகுதி அளவுகளைப் பயன்படுத்தும் சிறிய தொகுதி மறைக்குறியீடுகள் பல தசாப்தங்களாக ஆதிக்கம் செலுத்தும் தரநிலையாக இருந்தன. DES, Blowfish, CAST-5 மற்றும் 3DES அனைத்தும் இந்த வகைக்குள் அடங்கும். கணக்கீட்டு வளங்கள் பற்றாக்குறையாக இருந்த காலத்தில் அவை வடிவமைக்கப்பட்டுள்ளன, மேலும் அவற்றின் சிறிய தொகுதி அளவுகள் அந்தக் கட்டுப்பாடுகளை பிரதிபலித்தன.

இன்றைய வணிகங்களுக்கு, சிறிய தொகுதி மறைக்குறியீடுகளின் பொருத்தம் கல்வி சார்ந்தது அல்ல. நிறுவன அமைப்புகள், உட்பொதிக்கப்பட்ட சாதனங்கள், மரபு வங்கி கட்டமைப்பு மற்றும் தொழில்துறை கட்டுப்பாட்டு அமைப்புகள் 3DES அல்லது Blowfish போன்ற சைபர்களை அடிக்கடி பயன்படுத்துகின்றன. உங்கள் நிறுவனம் இந்தச் சூழல்களில் ஏதேனும் ஒன்றைச் செயல்படுத்தினால்—அல்லது அதைச் செய்யும் கூட்டாளர்களுடன் ஒருங்கிணைத்தால்—நீங்கள் உணர்ந்தாலும் இல்லாவிட்டாலும், நீங்கள் ஏற்கனவே சிறிய தொகுதி சைஃபர் சுற்றுச்சூழல் அமைப்பில் உள்ளீர்கள்.

கிரிப்டோகிராஃபர்கள் பிறந்தநாள் பிணைப்பு என்று அழைப்பதே முக்கிய பிரச்சினை. 64-பிட் தொகுதி மறைக்குறியீட்டில், அதே விசையின் கீழ் சுமார் 32 ஜிகாபைட் தரவு குறியாக்கம் செய்யப்பட்ட பிறகு, மோதல் நிகழ்தகவு ஆபத்தான நிலைக்கு உயர்கிறது. டெராபைட்டுகள் தினசரி அமைப்புகள் வழியாகப் பாயும் நவீன தரவுச் சூழல்களில், இந்த வரம்பு விரைவாகக் கடக்கப்படுகிறது.

சிறிய பிளாக் சைஃபர்களுடன் தொடர்புடைய உண்மையான பாதுகாப்பு அபாயங்கள் என்ன?

சிறிய தொகுதி மறைக்குறியீடுகளுடன் தொடர்புடைய பாதிப்புகள் நன்கு ஆவணப்படுத்தப்பட்டு தீவிரமாகப் பயன்படுத்தப்படுகின்றன. மிக முக்கியமான தாக்குதல் வகுப்பு SWEET32 தாக்குதல் ஆகும், இது 2016 இல் ஆராய்ச்சியாளர்களால் வெளியிடப்பட்டது. SWEET32, 64-பிட் பிளாக் சைஃபர் (TLS இல் 3DES போன்றது) இன் கீழ் மறைகுறியாக்கப்பட்ட போதுமான டிராஃபிக்கைக் கண்காணிக்கக்கூடிய தாக்குபவர், பிறந்தநாளுக்கு வரும் மோதல்கள் மூலம் எளிய உரையை மீட்டெடுக்க முடியும் என்பதை நிரூபித்தது.

"பாதுகாப்பு என்பது எல்லா அபாயங்களையும் தவிர்ப்பது அல்ல—அது எந்த ஆபத்துக்களை நீங்கள் ஏற்றுக்கொள்கிறீர்கள் என்பதைப் புரிந்துகொள்வதும், அவற்றைப் பற்றிய தகவலறிந்த முடிவுகளை எடுப்பதும் ஆகும். சிறிய தொகுதி மறைக்குறியீடுகளால் பிணைக்கப்பட்ட பிறந்தநாளைப் புறக்கணிப்பது கணக்கிடப்பட்ட ஆபத்து அல்ல; இது ஒரு மேற்பார்வையாகும்."

SWEET32க்கு அப்பால், சிறிய தொகுதி மறைக்குறியீடுகள் இந்த ஆவணப்படுத்தப்பட்ட அபாயங்களை எதிர்கொள்கின்றன:

• மோதல் தாக்குதல்களைத் தடு: இரண்டு எளிய உரைத் தொகுதிகள் ஒரே மாதிரியான சைஃபர்டெக்ஸ்ட் தொகுதிகளை உருவாக்கும் போது, தாக்குபவர்கள் தரவுப் பிரிவுகளுக்கிடையேயான தொடர்பைப் பற்றிய நுண்ணறிவைப் பெறுகிறார்கள், இது அங்கீகார டோக்கன்கள் அல்லது அமர்வு விசைகளை வெளிப்படுத்தும்.
• Legacy protocol exposure: சிறிய தொகுதி மறைக்குறியீடுகள் பெரும்பாலும் காலாவதியான TLS உள்ளமைவுகளில் (TLS 1.0/1.1) தோன்றும், இது பழைய நிறுவன வரிசைப்படுத்தல்களில் மேன்-இன்-தி-மிடில் ஆபத்தை அதிகரிக்கிறது.
• முக்கிய மறுபயன்பாடு பாதிப்புகள்: குறியாக்க விசைகளை அடிக்கடி சுழற்றாத சிஸ்டங்கள், குறிப்பாக நீண்ட கால அமர்வுகள் அல்லது மொத்த தரவு பரிமாற்றங்களில், பிறந்தநாள் தொடர்பான சிக்கலைப் பெருக்கும்.
• இணக்கத் தோல்விகள்: PCI-DSS 4.0, HIPAA மற்றும் GDPR உள்ளிட்ட ஒழுங்குமுறை கட்டமைப்புகள் இப்போது 3DES ஐ வெளிப்படையாக ஊக்கப்படுத்துகின்றன அல்லது 3DES ஐ நேரடியாகத் தடை செய்கின்றன.
• விநியோகச் சங்கிலி வெளிப்பாடு: புதுப்பிக்கப்படாத மூன்றாம் தரப்பு நூலகங்கள் மற்றும் விற்பனையாளர் APIகள், உங்கள் நேரடிக் கட்டுப்பாட்டிற்கு வெளியே பாதிப்புகளை உருவாக்கி, சிறிய தொகுதி சைஃபர் தொகுப்புகளை அமைதியாகப் பேச்சுவார்த்தை நடத்தலாம்.

நவீன குறியாக்க மாற்றுகளுடன் சிறிய பிளாக் சைஃபர்கள் எவ்வாறு ஒப்பிடுகின்றன?

AES-128 மற்றும் AES-256 ஆகியவை 128-பிட் தொகுதிகளில் இயங்குகின்றன, 64-பிட் சைபர்களுடன் ஒப்பிடும்போது பிறந்தநாளை நான்கு மடங்காக அதிகரிக்கிறது. நடைமுறை அடிப்படையில், AES ஆனது பிறந்தநாள் வரம்பிற்கு உட்பட்ட ஆபத்து குறிப்பிடத்தக்கதாக மாறுவதற்கு முன் தோராயமாக 340 undecillion பைட்டுகளை குறியாக்கம் செய்ய முடியும்—எந்தவொரு யதார்த்தமான பணிச்சுமைக்கான மோதல் கவலையை திறம்பட நீக்குகிறது.

ChaCha20, மற்றொரு நவீன மாற்று, இது ஒரு ஸ்ட்ரீம் சைஃபர் ஆகும், இது பிளாக்-அளவின் கவலைகளை முற்றிலுமாகப் புறக்கணிக்கிறது மற்றும் AES முடுக்கம் இல்லாமல் வன்பொருளில் விதிவிலக்கான செயல்திறனை வழங்குகிறது-இது மொபைல் சூழல்கள் மற்றும் IoT வரிசைப்படுத்தல்களுக்கு ஏற்றதாக அமைகிறது. TLS 1.3, போக்குவரத்து பாதுகாப்பிற்கான தற்போதைய தங்க தரநிலை, AES-GCM மற்றும் ChaCha20-Poly1305 அடிப்படையிலான சைஃபர் தொகுப்புகளை பிரத்தியேகமாக ஆதரிக்கிறது, வடிவமைப்பு மூலம் நவீன பாதுகாப்பான தகவல்தொடர்புகளிலிருந்து சிறிய தொகுதி மறைக்குறியீடுகளை நீக்குகிறது.

ஒரு காலத்தில் சிறிய தொகுதி மறைக்குறியீடுகளுக்கு ஆதரவாக இருந்த செயல்திறன் வாதமும் சரிந்தது. நவீன CPU களில் AES-NI வன்பொருள் முடுக்கம் அடங்கும், இது AES-256 குறியாக்கத்தை மென்பொருள் செயல்படுத்தப்பட்ட Blowfish அல்லது 3DES ஐ விட 2010 க்குப் பிறகு வாங்கப்பட்ட கிட்டத்தட்ட அனைத்து நிறுவன வன்பொருளையும் விட வேகமாக செய்கிறது.

எந்த நிஜ-உலகக் காட்சிகள் ஸ்மால் பிளாக் சைஃபர் விழிப்புணர்வை இன்னும் நியாயப்படுத்துகின்றன?

அவற்றின் பாதிப்புகள் இருந்தபோதிலும், சிறிய தொகுதி மறைக்குறியீடுகள் மறைந்துவிடவில்லை. துல்லியமான இடர் மதிப்பீட்டிற்கு அவை எங்கு தொடர்கின்றன என்பதைப் புரிந்துகொள்வது மிகவும் முக்கியமானது:

மரபு அமைப்பு ஒருங்கிணைப்பு முதன்மைப் பயன்பாடாக உள்ளது. மெயின்பிரேம் சூழல்கள், பழைய SCADA மற்றும் தொழில்துறை கட்டுப்பாட்டு அமைப்புகள் மற்றும் பல தசாப்தங்கள் பழமையான மென்பொருளில் இயங்கும் நிதி நெட்வொர்க்குகள் குறிப்பிடத்தக்க பொறியியல் முதலீடு இல்லாமல் புதுப்பிக்கப்பட முடியாது. இந்தச் சூழ்நிலைகளில், பதில் கண்மூடித்தனமாக ஏற்றுக்கொள்வது அல்ல - இது முக்கிய சுழற்சி, ட்ராஃபிக் வால்யூம் கண்காணிப்பு மற்றும் நெட்வொர்க் பிரிவின் மூலம் ஆபத்தைக் குறைக்கும்.

உட்பொதிக்கப்பட்ட மற்றும் கட்டுப்படுத்தப்பட்ட சூழல்கள் சில சமயங்களில் சிறிய சைபர் செயலாக்கங்களை ஆதரிக்கின்றன. சில IoT சென்சார்கள் மற்றும் ஸ்மார்ட் கார்டு பயன்பாடுகள் நினைவகம் மற்றும் செயலாக்கக் கட்டுப்பாடுகளின் கீழ் இயங்குகின்றன, அங்கு AES கூட நடைமுறைக்கு மாறானது. குறிப்பிட்ட வன்பொருளுக்காக வடிவமைக்கப்பட்ட PRESENT அல்லது SIMON போன்ற நோக்கத்திற்காக கட்டமைக்கப்பட்ட இலகுரக மறைக்குறியீடுகள், இந்த சூழல்களில் பாரம்பரிய 64-பிட் சைபர்களை விட சிறந்த பாதுகாப்பு சுயவிவரங்களை வழங்குகின்றன.

கிரிப்டோகிராஃபிக் ஆராய்ச்சி மற்றும் நெறிமுறை பகுப்பாய்வு ஏற்கனவே உள்ள அமைப்புகளில் தாக்குதல் பரப்புகளை சரியாக மதிப்பீடு செய்ய சிறிய தொகுதி மறைக்குறியீடுகளை புரிந்து கொள்ள வேண்டும். ஊடுருவல் சோதனைகள் அல்லது மூன்றாம் தரப்பு ஒருங்கிணைப்புகளை தணிக்கை செய்யும் பாதுகாப்பு வல்லுநர்கள் இந்த சைபர் நடத்தைகளில் சரளமாக இருக்க வேண்டும்.

வணிகங்கள் எவ்வாறு நடைமுறை குறியாக்க ஆளுகை உத்தியை உருவாக்க வேண்டும்?

வளர்ந்து வரும் வணிகம் முழுவதும் குறியாக்க முடிவுகளை நிர்வகித்தல் என்பது வெறும் தொழில்நுட்பச் சிக்கல் அல்ல - இது ஒரு செயல்பாட்டுச் சிக்கல். பல கருவிகள், இயங்குதளங்கள் மற்றும் ஒருங்கிணைப்புகளை இயக்கும் வணிகங்கள், அவற்றின் முழு அடுக்கிலும் தரவு எவ்வாறு ஓய்வு மற்றும் போக்குவரத்தில் குறியாக்கம் செய்யப்படுகிறது என்பதற்கான தெரிவுநிலையை பராமரிப்பதில் சவாலை எதிர்கொள்கிறது.

சைஃபர் தொகுப்பு உள்ளமைவுக்கான அனைத்து சேவைகளையும் தணிக்கை செய்தல், அனைத்து இறுதிப்புள்ளிகளிலும் TLS 1.2 குறைந்தபட்சம் (TLS 1.3 விரும்பத்தக்கது) செயல்படுத்துதல், 64-பிட் சைஃபர் அமர்வுகளை பிறந்தநாள் வரம்புகளுக்குக் கீழே இருக்கும் அளவுக்குக் குறைவாக வைத்திருக்கும் முக்கிய சுழற்சிக் கொள்கைகளை அமைத்தல் மற்றும் க்ரிப்கர்டோ கிராஃபிக் தேவைகளை உள்ளடக்கிய விற்பனையாளர் மதிப்பீட்டு செயல்முறைகளை உருவாக்குதல் ஆகியவை ஒரு கட்டமைக்கப்பட்ட அணுகுமுறையில் அடங்கும்.

ஒருங்கிணைக்கப்பட்ட இயங்குதளத்தின் மூலம் உங்கள் வணிகச் செயல்பாடுகளை மையப்படுத்துவது, தனிப்பட்ட பாதுகாப்பு மதிப்பாய்வு தேவைப்படும் மொத்த ஒருங்கிணைப்புப் புள்ளிகளைக் குறைப்பதன் மூலம் சைஃபர் ஆளுகை சிக்கலைக் கணிசமாகக் குறைக்கிறது.

அடிக்கடி கேட்கப்படும் கேள்விகள்

3DES இன்னும் வணிக பயன்பாட்டிற்கு பாதுகாப்பானதாகக் கருதப்படுகிறதா?

NIST 2023 ஆம் ஆண்டு வரை 3DESஐ முறையாக நிராகரித்து, புதிய பயன்பாடுகளுக்கு அனுமதிக்கவில்லை. ஏற்கனவே உள்ள மரபு அமைப்புகளுக்கு, 3DES ஆனது கடுமையான விசை சுழற்சி (ஒரு விசைக்கு 32 ஜிபிக்கு கீழே அமர்வுத் தரவை வைத்திருத்தல்) மற்றும் நெட்வொர்க்-நிலைக் கட்டுப்பாடுகள் ஆகியவற்றுடன் ஏற்றுக்கொள்ளப்படலாம், ஆனால் AES க்கு இடம்பெயர்வு மிகவும் பரிந்துரைக்கப்படுகிறது மற்றும் இணக்க கட்டமைப்புகளால் அதிகமாக தேவைப்படுகிறது.

எனது வணிக அமைப்புகள் சிறிய தொகுதி மறைக்குறியீடுகளைப் பயன்படுத்துகின்றனவா என்பதை நான் எவ்வாறு கண்டறிவது?

பொது எதிர்கொள்ளும் முனைப்புள்ளிகளுக்கு SSL லேப்ஸின் சர்வர் சோதனை போன்ற TLS ஸ்கேனிங் கருவிகளைப் பயன்படுத்தவும். உள் சேவைகளுக்கு, நெறிமுறை ஆய்வு திறன் கொண்ட பிணைய கண்காணிப்பு கருவிகள் கைப்பற்றப்பட்ட போக்குவரத்தில் சைஃபர் தொகுப்பு பேச்சுவார்த்தையை அடையாளம் காண முடியும். உங்கள் IT குழு அல்லது ஒரு பாதுகாப்பு ஆலோசகர், APIகள், தரவுத்தளங்கள் மற்றும் பயன்பாட்டு சேவையகங்களுக்கு எதிராக மறைக்குறியீடு தணிக்கைகளை இயக்க முடியும்.

AESக்கு மாறுவதற்கு எனது விண்ணப்பக் குறியீட்டை மீண்டும் எழுத வேண்டுமா?

பெரும்பாலான சந்தர்ப்பங்களில், இல்லை. நவீன கிரிப்டோகிராஃபிக் லைப்ரரிகள் (OpenSSL, BouncyCastle, libsodium) சைபர் தேர்வை ஒரு குறியீடு மாற்றி எழுதுவதை விட உள்ளமைவு மாற்றமாக மாற்றுகிறது. முதன்மை பொறியியல் முயற்சியானது உள்ளமைவு கோப்புகள், TLS அமைப்புகளைப் புதுப்பித்தல் மற்றும் ஏற்கனவே உள்ள மறைகுறியாக்கப்பட்ட தரவை தரவு இழப்பின்றி நகர்த்தலாம் அல்லது மீண்டும் குறியாக்கம் செய்ய முடியுமா என்பதைச் சோதிப்பது ஆகியவை அடங்கும். தற்போதைய கட்டமைப்புகளில் கட்டமைக்கப்பட்ட பயன்பாடுகள் பொதுவாக சைஃபர் தேர்வை ஒரு அளவுருவாக வெளிப்படுத்துகின்றன, ஹார்ட்கோட் செய்யப்பட்ட செயல்படுத்தல் விவரம் அல்ல.

இன்று எடுக்கப்பட்ட என்க்ரிப்ஷன் முடிவுகள் பல ஆண்டுகளாக உங்கள் வணிகத்தின் பாதுகாப்பு நிலையை வரையறுக்கின்றன. Mewayz வளர்ந்து வரும் வணிகங்களுக்கு CRM, மார்க்கெட்டிங், மின்வணிகம், பகுப்பாய்வு மற்றும் பலவற்றை உள்ளடக்கிய 207-தொகுதி இயங்கு தளத்தை வழங்குகிறது-பாதுகாப்பு உணர்வுள்ள உள்கட்டமைப்புடன் கட்டமைக்கப்பட்டுள்ளது, எனவே துண்டு துண்டான டூல் ஸ்டேக்கில் உள்ள பாதிப்புகளைத் தடுப்பதற்குப் பதிலாக அளவிடுவதில் கவனம் செலுத்தலாம். $19/மாதம் தொடங்கும் திட்டங்களுடன், app.mewayz.com இல் 138,000+ பயனர்களுடன் சேருங்கள்.