وقتی در خانه یا در یک محیط تجاری آنلاین می شویم، برای محافظت از داده ها و تراکنش های خود به رمزگذاری شبکه تکیه می کنیم. در اینجا نگاهی می اندازیم به اینکه رمزگذاری شبکه دقیقا چیست و چگونه از اطلاعات دیجیتال ما محافظت می کند.
رمزگذاری شبکه گاهی اوقات رمزگذاری لایه شبکه یا رمزگذاری در سطح شبکه نیز نامیده می شود.
رمزگذاری شبکه چیست؟
وقتی به صورت آنلاین به بانک یا خرید می رویم، تراکنش های ما باید محافظت شوند. رمزگذاری یک فرآیند امنیتی شبکه محبوب و مؤثر است که برای ایمن نگه داشتن اطلاعات ما طراحی شده است.
رمزگذاری به طور موثر داده ها و محتوای پیام را از چشمان کنجکاو پنهان می کند. این اطلاعات فقط از طریق یک فرآیند رمزگشایی مربوطه قابل بازیابی هستند. رمزگذاری و رمزگشایی تکنیک‌های رایج در رمزنگاری، رشته علمی پشت ارتباطات امن هستند.
فرایندهای رمزگذاری و رمزگشایی مختلفی وجود دارد (که به آنها الگوریتم نیز گفته می شود)، اما اکثر الگوریتم های رمزگذاری با استفاده از کلیدها به سطح بالایی از محافظت از داده ها دست می یابند.
کلید رمزگذاری چیست؟
در رمزنگاری رایانه ای، کلید به دنباله ای طولانی از بیت ها است که توسط الگوریتم های رمزگذاری و رمزگشایی استفاده می شود. برای مثال، زیر یک کلید فرضی 40 بیتی را نشان می دهد:
00001010 01101001 10011110 00011100 01010101
یک الگوریتم رمزگذاری، پیام اصلی و رمزگذاری نشده و یک کلید را می گیرد و سپس پیام اصلی را به صورت ریاضی بر اساس بیت های کلید تغییر می دهد تا یک پیام رمزگذاری شده جدید ایجاد کند. یک الگوریتم رمزگشایی یک پیام رمزگذاری شده را می گیرد و با استفاده از یک یا چند کلید آن را به شکل اصلی باز می گرداند.
برخی از الگوریتم های رمزنگاری از یک کلید واحد برای رمزگذاری و رمزگشایی استفاده می کنند. این نوع کلید باید مخفی نگه داشته شود، وگرنه هر کسی که از کلید استفاده شده برای ارسال پیام اطلاع داشته باشد، می تواند آن کلید را به الگوریتم رمزگشایی برای خواندن پیام ارسال کند.
الگوریتم های دیگر از یک کلید برای رمزگذاری و از یک کلید دیگر برای رمزگشایی استفاده می کنند. کلید رمزگذاری در این مورد می تواند عمومی بماند، زیرا اگر کلید رمزگشایی ناشناخته باشد، هیچ کس نمی تواند پیام را بخواند. پروتکل های امنیتی محبوب اینترنت از این رمزگذاری به اصطلاح "کلید عمومی" استفاده می کنند.
رمزگذاری کلید عمومی گاهی اوقات "رمزگذاری نامتقارن" نامیده می شود.
خط پایین
مرورگرهای وب مدرن از پروتکل لایه سوکت های امن (SSL) برای تراکنش های آنلاین امن استفاده می کنند. SSL با استفاده از یک کلید عمومی برای رمزگذاری و یک کلید خصوصی دیگر برای رمزگشایی کار می کند. وقتی یک پیشوند HTTPS روی رشته URL در مرورگر خود می بینید، به این معنی است که رمزگذاری SSL در پشت صحنه اتفاق می افتد.
رمزگذاری در شبکه های خانگی
شبکه های خانگی Wi-Fi از چندین پروتکل امنیتی از جمله WPA و WPA2 پشتیبانی می کنند. اگرچه اینها قوی‌ترین الگوریتم‌های رمزگذاری نیستند، اما به اندازه کافی برای محافظت از شبکه‌های خانگی در برابر جاسوس‌های خارجی کافی هستند.
برای تعیین اینکه شبکه خانگی شما از چه نوع رمزگذاری استفاده می کند، پیکربندی روتر پهن باند خود (یا دروازه شبکه دیگر) را بررسی کنید.
نقش طول کلید و امنیت شبکه
از آنجایی که رمزگذاری WPA/WPA2 و SSL به شدت به کلیدها بستگی دارد، یکی از معیارهای رایج برای اثربخشی رمزگذاری شبکه "طول کلید" آن است که به معنی تعداد بیت‌های موجود در کلید است.
پیاده سازی های اولیه SSL در مرورگرهای وب نت اسکیپ و اینترنت اکسپلورر از استاندارد رمزگذاری 40 بیتی SSL استفاده می کردند. اجرای اولیه WEP برای شبکه های خانگی از کلیدهای رمزگذاری 40 بیتی نیز استفاده می کرد.
متاسفانه، رمزگشایی 40 بیتی توسط مجرمان سایبری که می‌توانستند کلید رمزگشایی صحیح را حدس بزنند، بسیار آسان شد. یک تکنیک رایج رمزگشایی رمزنگاری به نام رمزگشایی brute-force از پردازش کامپیوتری برای محاسبه کامل و آزمایش هر کلید ممکن یک به یک استفاده می‌کند.
سازندگان نرم افزارهای امنیتی متوجه شدند که رمزگذاری 40 بیتی بسیار سست است، بنابراین سال ها پیش به سطوح رمزگذاری 128 بیتی و بالاتر رفتند.
در مقایسه با رمزگذاری 40 بیتی، رمزگذاری 128 بیتی 88 بیت اضافی طول کلید ارائه می دهد. این به 309، 485، 009، 821، 345، 068، 724، 781، 056 ترکیب اضافی مورد نیاز برای یک کرک brute-force ترجمه می‌شود.
در حالی که وقتی دستگاه‌ها مجبورند ترافیک پیام را با این کلیدها رمزگذاری و رمزگشایی کنند، مقداری سربار پردازش وجود دارد، مزایای آن بسیار بیشتر از هزینه است.
سوالات متداول
چگونه به یک شبکه رمزگذاری شده متصل می شوید؟
اگر شبکه ای که به آن متصل می شوید دارای رمز عبور است، به این معنی است که یک نوع رمزگذاری دارد و هیچکس نمی تواند به آن بپیوندد. اگر از VPN استفاده می‌کنید، این نوع دیگری از رمزگذاری است که کارهایی را که در شبکه خود هنگام اتصال به آن انجام می‌دهید پنهان می‌کند.
آیا اتصال به شبکه های رمزگذاری شده تأثیرات منفی دارد؟
برخی از دستگاه‌های قدیمی‌تر نمی‌توانند به همه شبکه‌های رمزگذاری‌شده مانند WPA2 متصل شوند. همچنین، اگر از VPN استفاده می کنید، رمزگذاری ممکن است سرعت اتصال شما را کاهش دهد.
