ประเภทของการสื่อสารที่เข้ารหัส

ในขณะที่อินเทอร์เน็ตเสนอวิธีการสื่อสารกับเพื่อนร่วมงานและแม้แต่คนแปลกหน้าอย่างสมบูรณ์ แต่ก็ยังช่วยให้บุคคลที่สามสามารถสอดแนมการสื่อสารเหล่านั้นรวมถึงติดตามการสนทนาและกิจกรรมออนไลน์ของคุณ การใช้เครื่องมือเข้ารหัสสามารถช่วยให้คุณสื่อสารเป็นความลับไม่ว่าคุณจะแลกเปลี่ยนเรื่องราวส่วนตัวกับเพื่อนหรือทำธุรกรรมทางธุรกิจที่สำคัญกับลูกค้า

กำลังดักข้อมูลบนอินเทอร์เน็ต

เมื่อใดก็ตามที่คุณส่งข้อมูลผ่านอินเทอร์เน็ตข้อมูลนั้นจะถูกแบ่งออกเป็น "แพ็คเก็ต" ที่ไม่ต่อเนื่องซึ่งจะไหลจากคอมพิวเตอร์หนึ่งไปยังอีกเครื่องคอมพิวเตอร์นำทางผ่านเครือข่ายไปยังเป้าหมายที่ต้องการ ในขณะที่ระบบนำทางแบบกระจายนี้ทำให้มั่นใจได้ว่าแพ็คเก็ตมีหลายวิธีในการรับจากจุด "A" ไปยังจุด "B" ในกรณีที่เครือข่ายขัดจังหวะ แต่ก็หมายความว่าคอมพิวเตอร์เครื่องใดก็ได้ที่สามารถสอดแนม

การเข้ารหัสแบบสมมาตร

วิธีหนึ่งในการแก้ไขปัญหานี้คือการใช้ระบบการเข้ารหัสแบบสมมาตร สิ่งนี้เกี่ยวข้องกับรหัสลับเดียวที่ทั้งสองฝ่ายรู้จักซึ่งสามารถเข้ารหัสและถอดรหัสข้อมูลได้ ตัวอย่างหนึ่งของคีย์สมมาตรที่ง่ายมากคือการแทนที่ตัวอักษรด้วยตัวเลข - 1 สำหรับ "A, " 2 สำหรับ "B" เป็นต้น ตราบใดที่ทั้งสองฝ่ายรู้รหัสพวกเขาสามารถส่งข้อความที่ปลอดภัยกลับไปกลับมา สิ่งนี้ต้องการวิธีการที่ปลอดภัยสำหรับการแบ่งปันกุญแจในตอนแรกสิ่งที่อาจเป็นไปไม่ได้เมื่อสื่อสารผ่านอินเทอร์เน็ต

การเข้ารหัสคีย์สาธารณะ

รูปแบบการเข้ารหัสส่วนใหญ่บนอินเทอร์เน็ตใช้ระบบที่เรียกว่าการเข้ารหัสคีย์สาธารณะ ระบบนี้เกี่ยวข้องกับคู่ของคีย์พิเศษ - หนึ่งสาธารณะและหนึ่งส่วนตัว - สำหรับผู้ใช้แต่ละคนเพื่อให้ผู้ใช้เข้ารหัสข้อความโดยใช้คู่ของคีย์นี้และผู้ใช้อื่นมีคู่ตรงข้ามของคีย์สำหรับการถอดรหัสข้อความ ตัวอย่างเช่นผู้ใช้คนหนึ่งเข้ารหัสข้อความด้วยกุญแจส่วนตัวของเขาและกุญแจสาธารณะของผู้ติดต่อของเขาและจากนั้นผู้สื่อข่าวก็ถอดรหัสข้อความด้วยกุญแจส่วนตัวของเธอและกุญแจสาธารณะของผู้ส่ง สิ่งนี้ทำให้มั่นใจได้ว่าไม่มีใครนอกจากผู้ใช้สองคนสามารถเข้าถึงข้อมูลที่เข้ารหัสได้

SSL / TLS

การเข้ารหัสคีย์สาธารณะอยู่ที่หัวใจของ Secure Sockets Layer ซึ่งเป็นอีกรูปแบบหนึ่งของการเข้ารหัสบนอินเทอร์เน็ต ในการเชื่อมต่อ SSL คอมพิวเตอร์ของคุณและคอมพิวเตอร์เป้าหมายมีบทบาทของผู้ติดต่อสองคนที่อธิบายไว้ในส่วนที่ 3 การสลับกุญแจสาธารณะและการเข้ารหัสข้อมูลทั้งหมดที่เดินทางไปมาระหว่างเครื่องสองเครื่อง สิ่งนี้ทำให้มั่นใจได้ว่าการถ่ายโอนไฟล์และการสื่อสารอื่น ๆ ยังคงปลอดภัยแม้ว่าบุคคลภายนอกอาจยังสามารถกำหนดลักษณะของการถ่ายโอนได้โดยดูที่ข้อมูลแพ็คเก็ตสาธารณะ - พอร์ตปลายทางของแพ็คเก็ตตัวอย่างอาจให้ประเภทการถ่ายโอน โปรโตคอลอินเทอร์เน็ตใช้หมายเลขพอร์ตที่ระบุได้ง่าย Transport Layer Security หรือ TLS โปรโตคอลนั้นเป็นตัวตายตัวแทนของ SSL แม้ว่าผู้ใช้และโปรแกรมจำนวนมากจะอ้างถึงการเชื่อมต่อที่เข้ารหัสเช่นใดก็ตามที่เรียกว่า "SSL"