Криптография боюнча негизги колдонмо – kripto.news

Криптография жашыруун маалыматты чабуулдардан коргоо үчүн колдонулат. Криптографиянын кандай түрлөрү бар жана криптография криптовалюталарды кантип коргойт? Көбүрөөк билүү үчүн чыкылдатыңыз! Cryptocurrency популярдуулугун жогорулатуу көптөгөн шылуундарды жана хакерлерди өзүнө тартты. Бул оппортунисттерден крипто-биржаларды коргоо үчүн, иштеп чыгуучулар өркүндөтүлгөн криптографияны дайыма ишке ашырышат. Бирок криптография деген эмне жана ал крипто инвесторлорун кантип коргойт? Криптография жана анын купуя маалыматты коргоо үчүн ар кандай түрлөрү жөнүндө көбүрөөк билүү үчүн окууну улантыңыз. Биз ошондой эле криптовалюта маалыматыңызды кантип коопсуз сактасаңыз болорун айтып беребиз.

Криптография деген эмне?

Криптография коопсуз байланыш түзүү үчүн математикалык ыкмаларды колдонуу практикасы жана изилдөө болуп саналат. Криптография аркылуу жөнөтүүчү жана алуучу гана корголгон маалыматтарды көрүп жана иштете алат.

«Криптография» термини «криптос» деген сөздөн келип чыккан, бул грекче «жашыруун» деген сөз. Заманбап криптографияга чейин негизги криптография жазуу жүзүндөгү документтер менен чектелчү, мында маанисиз көрүнгөн оригиналдуу билдирүү анын маанисин ачып берүү үчүн “дешифрленген” же чечмеленчү. Экинчи дүйнөлүк согуш учурунда шифрлөөчү машиналар жана компьютерлер иштелип чыккандан кийин, криптографиялык ыкмалар татаалдашып, ар түрдүү колдонууга ээ болгон.

Бүгүнкү күндө криптография информатика, математика жана байланыштын кесилишкен тармактары аркылуу өнүгүүнү улантууда. Криптография маалыматтын коопсуздугу үчүн баа жеткис мааниге ээ – сиздин компьютериңиздин сырсөздөрү, кредиттик карта чиптери жана электрондук коммерциялык сайттар криптография менен корголгон күнүмдүк нерселердин бир нечеси гана.

Криптографиянын максаттары кандай?

Криптографиянын негизги максаты - маалыматтын коопсуз берилишин камсыз кылуу. Башка максаттарга төмөнкүлөр кирет:

  • Чынчылдык: Криптография алуучуну да, жөнөтүүчүнү да алардын жашыруун билдирүүлөрүн жана башка маалыматын, алар сактагычта же транзитте болсо да, өзгөртүүгө болбойт деп ишендирди.
  • Купуялуулук: Криптографиялык операциялык тутумдар менен, жөнөтүлгөн маалыматтардын же билдирүүлөрдүн шифрин кабыл алуучу гана чече алат.
  • ишенүүгө татыктуу: Күчтүү криптография жөнөтүүчүгө жана алуучуга билдирүү жөнөтүлө турган жерди, ошондой эле бири-биринин инсандыгын текшерүүгө мүмкүндүк берет.
  • Баш тартпоо: Криптографиялык схема жөнөтүүчүгө жеткирүүнүн далили жана алуучуга жөнөтүүчүнүн инсандыгын тастыктайт. Бул эки тараптын артка кайтуусуна жана шифрленген маалыматты иштеткенин танууга жол бербейт.

Криптографиянын кандай түрлөрү бар?

Заманбап криптографиялык системалар үч түрдүү түргө бөлүнөт:

Жашыруун ачкыч криптография

Ошондой эле симметриялык криптография катары белгилүү, жашыруун ачкыч криптографиясы маалыматтарды шифрлөө үчүн бир ачкычты колдонот. Бул симметриялык криптографияны криптографиянын эң жөнөкөй формасына айлантат.

Бул системанын криптографиялык алгоритми шифрлөө үчүн шифрдин ачкычын колдонот. Алуучу маалыматтарга кирүү керек болгондо, аларды чечмелөө үчүн бул жашыруун ачкыч керек. Симметриялык шифрлөө ыкмаларынын мисалдарына AWS криптографиясы, ошондой эле бүгүнкү күндө дагы колдонулуп жаткан классикалык шифрлердин бири Цезарь шифри кирет.

Симметриялык ачкыч криптографиясы физикалык түрдө сакталган маалыматтар үчүн да, тармактардын же түзмөктөрдүн ортосунда кыймылдаган маалыматтар үчүн да колдонулушу мүмкүн. Бирок симметриялык шифрлөө көбүнчө эс алуудагы маалыматтар үчүн колдонулат, анткени жашыруун ачкычты билдирүүнүн алуучусуна жөнөтүү аны аялуу кылат.

Ачык ачкычтын криптографиясы

Асимметриялык криптография деп да аталат, ачык ачкычтын криптографиялык схемалары эки ачкычты колдонушат: ачык жана купуя ачкыч. Ачык ачкыч билдирүүнү шифрлөө үчүн колдонулат, ал эми купуя ачкыч билдирүүнү чечмелейт. Асимметриялык шифрлөөдө ачкычтар алмаштырылбайт. Эгер бир ачкыч шифрлөө үчүн колдонулса, аны билдирүүнүн шифрин чечмелөө үчүн колдонуу мүмкүн эмес.

Мындай системада, каалаган кабыл алуучунун ачык ачкычын колдонуп билдирүүлөрдү шифрлей алат. Бирок, аны алуучунун жеке ачкычы менен гана чечмелесе болот.

Асимметриялык шифрлөө алгоритмдери ошондой эле санариптик кол коюу схемалары үчүн жеңил, күчтүү аутентификацияга мүмкүндүк берет. Мисалы, эгер купуя ачкыч шифрлөөнүн ордуна билдирүүнүн аныктыгын текшерүү үчүн колдонулса, ал санариптик кол тамганы кошот. 

Санарип колтамга - бул купуя ачкыч менен шифрленген, белгиленген узундуктагы маалыматтардын тизмеги. Андан кийин кабыл алуучу жөнөтүүчүнүн ачык ачкычы менен цифралык кол тамганын шифрин чечет. Бул кабыл алуучуну билдирүү жөнөтүүчү тарабынан жасалганына ишендирет, анткени алар гана купуя ачкыч менен кол коё алышат.

Ачык ачкычтын криптографиялык схемалары алыстан кирүү үчүн Secure Shell Protocol (SSH) жана электрондук каттарды санариптик кол коюу жана шифрлөө үчүн Коопсуз/Көп максаттуу Интернет Почта Кеңейтүүлөрү (S/MIME) сыяктуу бир нече Интернет стандарттарын коргойт. Кээ бир ачык ачкыч алгоритмдери санарип кол тамгаларды, ачкычтарды бөлүштүрүүнү жана купуялуулукту же экөөнү тең камсыз кылат.

Ачык ачкычтуу криптография симметриялык шифрлерге караганда жайыраак, бул транзиттик маалыматтар үчүн анча ылайыктуу эмес. Заманбап криптосистемалар, адатта, өткөрүп берүүнүн ылдамдыгын олуттуу бузбастан коопсуздукту жакшыртуу үчүн экөөнү айкалыштырат. Бул, адатта, жашыруун ачкычты коопсуз алмашуу үчүн ачык ачкыч криптосистемаларын колдонуу менен жасалат. Жашыруун ачкыч симметриялык шифрлөө үчүн колдонулат.

Хэш функциялары

Хеш-функциялар - бул маалыматтарды коргогон бир тараптуу алгоритмдер, мында маалыматтар топтому алгоритм тарабынан туруктуу узундуктагы сапка айландырылат. Бул туруктуу узундуктагы сап хэш мааниси деп аталат.

Тартылган маалыматтардын баштапкы көлөмүнө карабастан, уникалдуу хэш мааниси ар дайым ошол бойдон калат. Бул билдирүүнүн мазмунун, ошондой эле алуучу жана жөнөтүүчү жөнүндө ар кандай маалыматты аныктоону кыйындатат.

Бирок, хэш-функциялар кайра кайтарылгыс болуп саналат жана бул өркүндөтүлгөн шифрлөө ыкмасын колдонуу сиз хэштелген чыгаруудан киргизүүнү калыбына келтире албай каласыз дегенди билдирет. Бул кошумча коопсуздук хэш функцияларын blockchain башкаруу үчүн баа жеткис кылып койду.

Эмне үчүн криптография Cryptocurrencies үчүн маанилүү?

Криптографиялык алгоритмдер криптовалюталар үчүн үч себеп боюнча маанилүү: алар транзакцияларды камсыздайт, жеке маалыматыңызды коргойт жана тыйындарыңызды эки эсе чыгымдоодон сактайт. Кош сарпталган монеталар - бул cryptocurrency кайталанган же жасалма, андан кийин бир нече жолу төлөнүүчү коркунуч.

Криптография блокчейн технологиясын коргойт, бул блокчейнге корголгон китепти сактоо менен санарип жана анонимдүү түрдө жайылтууга мүмкүндүк берет. Бул китеп крипто транзакцияларын жазат жана катышкан бардык тараптардын оңой текшерилишин камсыздайт. Өркүндөтүлгөн шифрлөөсүз, криптовалюта системалары адамдарга санариптик активдерге ээлик кылуу жана транзакцияларды ачык-айкын иштетүү мүмкүн эмес.

Cryptocurrency маалыматыңызды кантип коопсуз сактоо керек

Көптөгөн инвесторлор чоң кирешеге ээ болгондуктан, алардын манжаларын криптовалюта дүйнөсүнө киргизишти. Бирок, бул ошондой эле аялуу инвесторлордун баалуу крипто активдерин уурдаган хакерлер жана шылуундар көп экенин билдирет. 

Бул жерде сиз өзүңүздү крипто уурдоодон коргой турган бир нече ыкмалар бар.

Күчтүү сырсөздү колдонуңуз

Эч бир сырсөз бузулбайт, бирок жакшы сырсөз хакерлерге сиздин маалыматыңызга кирүү мүмкүнчүлүгүн кыйындатат. Кээ бир колдонуучулар кичи жана чоң тамгалардын, атайын белгилердин жана сандардын аралашмасынан турган татаал сырсөздөрдү түзүшөт. 

Бирок, муну эстеп калуу кыйын болушу мүмкүн, андыктан коопсуздук боюнча адистер анын ордуна бир катар сөздөрдү колдонууну сунушташат. Мисал "energypilotapplechorus" болот. Муну эстен чыгарбоо оңой, бирок сырсөздүн бузулушун алдын алуу үчүн жетиштүү.

Аппараттык капчыкты колдонуңуз

Крипто капчыктарыңызды коргоонун эң жакшы жолдорунун бири - аппараттык капчыкты колдонуу. Аппараттык капчыктар сиздин жеке ачкычтарыңызды коопсуз сактаган USB дисктер.

Аппараттык капчыгыңыз менен сиз түпкү сөздөрүңүздү түзмөгүңүздөн көчүрүүдөн коргой аласыз. Аларда адатта PIN коддору же кошумча сырсөздөр бар, алар хакер дискке физикалык мүмкүнчүлүк алса да аларды коргойт.

Аппараттык капчык менен крипто транзакцияларды жасаган сайын, ал сиздин компьютериңизге же түзмөгүңүзгө туташып турушу керек. Капчык кол тамга жасап, аны интернетке туташкан компьютериңизге же түзмөгүңүзгө жөнөтөт. Бул купуя ачкычтарды хакерликке дуушар кылбастан транзакцияларды жүргүзүүгө мүмкүндүк берет. Капчыктын өзүндө интернет байланышы жок болгондуктан, ал зыяндуу программалардан да корголгон.

Сиздин үрөн сөз айкашыңыздын камдык көчүрмөсүн жасаңыз

Урук фразасы - крипто маалыматты калыбына келтирүү үчүн "башкы ачкыч" катары кызмат кылган сөздөрдүн бир катар. Эгер сиз сырсөзүңүздү унутуп калсаңыз же капчыгыңызды өчүрүп, аны жаңы түзмөккө кайра орнотсоңуз, каттоо эсептериңизди калыбына келтирүү үчүн сизге негизги сөз айкашы керек. Сиздин негизги сөз айкашыңызга кире алган адам ага туташкан ар бир аккаунтка кире алат.

Кээ бир адамдар үрөн сөз айкашынын скриншотун алуу же аны түзмөгүндөгү документ файлына коюу менен алардын негизги фразанын камдык көчүрмөсүн сакташат. Бирок, биз муну кылбооңузду сунуштайбыз – сиздин түзмөгүңүзгө физикалык мүмкүнчүлүгү бар ар бир адам сөз айкашын уурдай алат. Ал ошондой эле аны зыяндуу программалык чабуулдар аркылуу уурдоого дагы алсыз кылат.

Сиздин урук сөз айкашын коргоонун жөнөкөй жолу - аны түзмөгүңүздө санарип документте сактоонун ордуна кагазга жазып коюу. Бул кагазды оңой бузулбай турган жашыруун жерде сактаңыз. Зарыл болсо, бир нече көчүрмөсүн ар кандай жашыруун жерлерге коюңуз.

Фишингден сак болуңуз 

Крипто активдерин уурдоонун эң кеңири таралган жолдорунун бири фишинг болуп саналат. Фишинг - бул шылуундар сиздин жеке маалыматыңызды алуу үчүн ишенимдүү байланыштар же мыйзамдуу компаниялар болуп көрүнгөндө. Фишингдин бир мисалы, шылуундар инвесторлорду сиздин баскыч басууларыңызды же маалыматтарыңызды фондо жашыруун чогулткан жасалма тиркемелерди жүктөп алуу үчүн алдап коюшу.

Алдамчылар көбүнчө популярдуу капчыктардын жасалма версияларын же MetaMask сыяктуу биржаларды онлайн жарнамалашат. Google Play сыяктуу колдонмо дүкөндөрү анык тиркемелерди сунуштаганы менен, издөө натыйжаларында жасалма капчыктар же колдонмолор тууралуу көптөгөн билдирүүлөр бар. Мунун алдын алуу үчүн, колдонмону түз иштеп чыгуучунун расмий сайтынан жүктөп алыңыз.

Дагы бир мисал, мыйзамдуу көрүнгөн Google жарнамасы адамдарды жасалма веб-сайттарга багыттоо үчүн колдонулат. Каттоо эсебин калыбына келтирүү же каттоо үчүн, бул жасалма сайттар жабырлануучулардан урук сөз айкаштарын киргизүүнү суранышат. Сактык катары, бейтааныш веб-сайттардан же жарнамалардан калкыма терезелерге негизги сөз айкашыңызды киргизбеңиз.

Authenticator колдонмосун колдонуңуз

Кээ бир колдонмолор же серверлер маалыматыңызды коргоо үчүн эки факторлуу аутентификацияны (2FA) колдонушат. 2FA менен алар мобилдик түзмөгүңүзгө коддору бар SMS тексттик билдирүүлөрдү жөнөтө алышат, андыктан транзакцияга макулдук берип же акча каражаттарын ала аласыз.

Бирок, хакерлер телефонуңуздун кызматына кирип же билдирүүлөрүңүздү чагылдыра алышат. Андан кийин, алар бул текст коддорун уурдап, крипто активдериңизге кире алышат. Google Authenticator сыяктуу аутентификация колдонмосун колдонуу 2FAга кошумча коргоо катмарын кошот, анткени кодду алуу үчүн хакерге мобилдик түзмөгүңүзгө физикалык ээлик кылуу керек болот.

жыйынтыктоо

Криптография криптовалюталык алмашууларды колдонуучулардын купуя маалыматын жана крипто активдерин уурдоо схемаларынан коргойт. Ачык ачкыч криптографиясы криптосистемаларга кол салуулардын алдын алууда биринчи орунда турат жана ал адамдарга маалыматтарды коопсуз сактоого, жөнөтүүгө жана алууга жардам берүү үчүн тынымсыз иштелип жатат.

Криптовалюта биржалары бизге акчаны коопсуз которууга жана сактоого мүмкүндүк бергендиктен, келечекте жакшыраак ачык ачкыч криптосистемаларына көбүрөөк муктаждык пайда болот. Иштеп чыгуучулардын көбүрөөк жакшыртуулары менен, баалуу крипто активдерди хакерлик жана уурдоо алдын алат деп үмүттөнөбүз.

Криптография жөнүндө көп берилүүчү суроолор

Коомдук-жеке ачкыч шифрлөө деген эмне?

Ачык-жеке ачкычты шифрлөөдө жөнөтүүчү билдирүүнү шифрлөө үчүн ачык ачкычты колдонот. Андан кийин алуучу аны чечмелөө үчүн купуя ачкычты колдонот. Бул билдирүүгө жана анын мазмунуна арналган алуучу гана кире алат деп кепилдик берет.
Кабыл алынган жана жөнөтүлгөн билдирүүлөрдү дал келтирүү менен, ачык-жеке ачкыч шифрлөө да маалыматтардын бүтүндүгүн кепилдейт. Бул билдирүүнүн мазмуну транзит учурунда бузулбасын камсыздайт.

Иштин далили (PoW) деген эмне?

Proof-of-work (PoW) - блокчейн транзакцияларын текшерүү ыкмасы. Иштин далилдөө системаларында алгоритм математикалык табышмакты камсыздайт, анда катышуучу компьютерлер аны туура чечүү үчүн жарышат. Бул компьютерлер "шахтерлор" деп аталат жана табышмак "блок" деп аталган транзакциялардын тобун текшерүүгө жардам берет.
Компьютер блокту туура текшергенден кийин, ал блокчейн китебине кошулат. ийгиликтүү шахтер, анда кылган иши үчүн сыйлык катары кээ бир cryptocurrency берилет.

Булак: https://crypto.news/a-basic-guide-to-cryptography/