Një udhëzues bazë për kriptografinë – crypto.news

Kriptografia përdoret për të mbrojtur informacionin e ndjeshëm nga sulmet. Cilat janë llojet e kriptografisë dhe si i mbron kriptografia kriptovalutat? Klikoni për të mësuar më shumë! Popullariteti në rritje i kriptomonedhës ka tërhequr shumë mashtrues dhe hakerë. Për të mbrojtur shkëmbimet e kriptove nga këta oportunistë, zhvilluesit zbatojnë vazhdimisht kriptografi të avancuar. Por çfarë është kriptografia dhe si i mbron ajo investitorët e kriptove? Lexoni për të mësuar më shumë rreth kriptografisë dhe përdorimeve të ndryshme të saj për sigurimin e informacionit të ndjeshëm. Ne do t'ju tregojmë gjithashtu se si mund ta mbani të sigurt informacionin e kriptomonedhës tuaj.

Çfarë është Kriptografia?

Kriptografia është praktika dhe studimi i përdorimit të teknikave matematikore për të krijuar komunikim të sigurt. Nëpërmjet kriptografisë, vetëm dërguesi dhe marrësi i synuar do të jenë në gjendje të shikojnë dhe përpunojnë të dhënat e mbrojtura.

Termi "kriptografi" vjen nga "kryptos", që është fjala greke për "të fshehur". Përpara kriptografisë moderne, kriptografia bazë ishte e kufizuar në dokumente të shkruara, ku një mesazh origjinal në dukje i pakuptimtë "deshifrohej" ose deshifrohej për të zbuluar kuptimin e tij. Pas zhvillimit të makinerive dhe kompjuterëve shifrorë gjatë Luftës së Dytë Botërore, teknikat kriptografike u bënë më komplekse dhe kishin përdorime më të ndryshme.

Sot, kriptografia vazhdon të përparojë përmes fushave të ndërthurura të shkencës kompjuterike, matematikës dhe komunikimit. Kriptografia është e paçmueshme për sigurinë e informacionit – fjalëkalimet e kompjuterit tuaj, çipat e kartave të kreditit dhe faqet e tregtisë elektronike janë vetëm disa nga gjërat e përditshme që mbrohen nga kriptografia.

Cilat janë objektivat e kriptografisë?

Qëllimi kryesor i kriptografisë është të sigurojë transferimin e sigurt të informacionit. Objektiva të tjerë përfshijnë:

• integriteti: Kriptografia siguron si marrësin ashtu edhe dërguesin se mesazhet e tyre sekrete dhe informacionet e tjera nuk mund të modifikohen, pavarësisht nëse janë në ruajtje apo në tranzit.
• Konfidencialiteti: Me sistemet operative kriptografike, vetëm marrësi i synuar do të jetë në gjendje të deshifrojë të dhënat ose mesazhet e dërguara.
• Vërtësi: Kriptografia e fortë i lejon dërguesit dhe marrësit të verifikojnë se ku do të dërgohet mesazhi, si dhe identitetin e njëri-tjetrit.
• Mos-mohim: Një skemë kriptografike siguron dërguesin me dëshminë e dorëzimit dhe marrësin me dëshminë e identitetit të dërguesit. Kjo parandalon secilën palë që të kthehet prapa dhe të mohojë se kanë përpunuar informacionin e koduar.

Cilat janë llojet e kriptografisë?

Sistemet moderne kriptografike mund të klasifikohen në tre lloje të ndryshme:

Kriptografia me çelës sekret

E njohur gjithashtu si kriptografia simetrike, kriptografia me çelës sekret përdor një çelës të vetëm për të kriptuar të dhënat. Kjo e bën kriptografinë simetrike formën më të thjeshtë të kriptografisë.

Algoritmi kriptografik i këtij sistemi përdor një çelës shifror për enkriptim. Kur marrësi duhet të aksesojë të dhënat, atij i duhet ky çelës sekret për ta deshifruar atë. Shembuj të metodave simetrike të kriptimit përfshijnë kriptografinë AWS si dhe shifrën e Cezarit, një nga shifrat klasike ende në përdorim sot.

Kriptografia me çelës simetrik mund të përdoret si për të dhënat që ruhen fizikisht (aka të dhënat në pushim) ashtu edhe për të dhënat që lëvizin midis rrjeteve ose pajisjeve (aka të dhëna në tranzit). Megjithatë, kriptimi simetrik përdoret më së shumti për të dhënat në pushim, pasi dërgimi i çelësit sekret te marrësi i mesazhit e bën atë të pambrojtur.

Kriptografia e Çelësit Publik

E quajtur edhe kriptografia asimetrike, skemat kriptografike me çelës publik përdorin dy çelësa: një çelës publik dhe një çelës privat. Çelësi publik përdoret për të enkriptuar mesazhin, ndërsa çelësi privat deshifron mesazhin. Në enkriptimin asimetrik, çelësat nuk janë të këmbyeshëm. Nëse një çelës përdoret për enkriptim, ai nuk mund të përdoret për të deshifruar mesazhin.

Në këtë lloj sistemi, çdokush mund të enkriptojë mesazhet duke përdorur çelësin publik të marrësit të synuar. Megjithatë, ai mund të deshifrohet vetëm nga çelësi privat i marrësit.

Algoritmet e enkriptimit asimetrik gjithashtu lejojnë vërtetim të lehtë dhe të fortë për skemat e nënshkrimit dixhital. Për shembull, nëse një çelës privat përdoret për vërtetimin e mesazhit në vend të kriptimit, ai shton një nënshkrim dixhital. 

Një nënshkrim dixhital është një varg i të dhënave me gjatësi fikse që është i koduar me një çelës privat. Më pas, marrësi deshifron nënshkrimin dixhital me çelësin publik të dërguesit. Kjo e siguron marrësin se mesazhi është bërë nga dërguesi, sepse ata janë të vetmit që mund të nënshkruajnë duke përdorur çelësin privat.

Skemat kriptografike me çelës publik mbrojnë standarde të shumta të internetit si Protokolli i Sigurt i Shell (SSH) për hyrje në distancë dhe Shtesat e Postës së Sigurt/Multifunksionale të Internetit (S/MIME) për nënshkrimin dixhital dhe enkriptimin e emaileve. Disa algoritme të çelësit publik ofrojnë nënshkrime dixhitale, shpërndarje të çelësave dhe privatësi, ose të dyja.

Kriptografia me çelës publik është më e ngadaltë se shifrat simetrike, duke e bërë atë më pak të përshtatshme për të dhënat në tranzit. Kriptosistemet moderne zakonisht kombinojnë të dyja për të përmirësuar sigurinë pa kompromentuar në masë të madhe shpejtësinë e transferimit. Kjo zakonisht bëhet duke përdorur kriptosisteme me çelës publik për të shkëmbyer një çelës sekret në mënyrë të sigurt. Çelësi sekret përdoret më pas për kriptim simetrik.

Funksionet Hash

Funksionet hash janë algoritme me një drejtim shumë të sigurt që mbrojnë të dhënat, ku një grup të dhënash transformohet nga algoritmi në një varg me gjatësi fikse. Ky varg me gjatësi fikse quhet vlerë hash.

Pavarësisht nga sasia origjinale e të dhënave të përfshira, vlera unike e hash-it mbetet gjithmonë e njëjtë. Kjo e bën më të vështirë zbulimin e përmbajtjes së një mesazhi, si dhe çdo informacion rreth marrësit dhe dërguesit.

Megjithatë, funksionet hash janë të pakthyeshme dhe përdorimi i kësaj metode të avancuar të enkriptimit do të thotë që nuk do të jeni në gjendje të rikuperoni hyrjen nga dalja e hashuar. Kjo siguri shtesë i ka bërë funksionet hash të paçmueshme për menaxhimin e blockchain.

Pse është kriptografia e rëndësishme për kriptovalutat?

Algoritmet kriptografike janë të rëndësishme për kriptovalutat për tre arsye: ato sigurojnë transaksione, mbrojnë informacionin tuaj privat dhe ndihmojnë që monedhat tuaja të mos shpenzohen dyfish. Shpenzimi i dyfishtë i monedhave është rreziku që një kriptomonedhë të kopjohet ose falsifikohet, pastaj të paguhet më shumë se një herë.

Kriptografia siguron teknologjinë blockchain, duke lejuar që një blockchain të shpërndahet në mënyrë dixhitale dhe anonime duke ruajtur një libër të mbrojtur. Ky libër regjistron transaksionet e kriptove dhe siguron që të gjitha palët e përfshira të jenë lehtësisht të verifikueshme. Pa kriptim të avancuar, do të ishte e pamundur që sistemet e kriptomonedhave t'u japin njerëzve pronësinë mbi asetet dixhitale dhe të përpunojnë transaksionet në mënyrë transparente.

Si ta ruani të sigurt informacionin tuaj të kriptomonedhës

Shumë investitorë kanë zhytur gishtat e tyre në botën e kriptomonedhës për shkak të fitimeve potencialisht të mëdha. Sidoqoftë, kjo do të thotë gjithashtu se ka më shumë hakerë dhe mashtrues që vjedhin asete të vlefshme kripto nga investitorët e cenueshëm. 

Këtu janë disa mënyra se si mund të mbroheni nga vjedhja e kriptove.

Përdorni një fjalëkalim të fortë

Asnjë fjalëkalim nuk është i pathyeshëm, por një fjalëkalim i mirë do ta bëjë të vështirë për hakerat që të kenë akses në informacionin tuaj. Disa përdorues krijojnë fjalëkalime komplekse që përbëhen nga një përzierje shkronjash të vogla dhe të mëdha, karaktere speciale dhe numra. 

Megjithatë, kjo mund të jetë e vështirë për t'u mbajtur mend, kështu që ekspertët e sigurisë rekomandojnë të përdorni një varg fjalësh në vend të tyre. Një shembull do të ishte "energypilotapplechorus". Kjo është më e lehtë për t'u mbajtur parasysh, por është mjaft e gjatë për të parandaluar thyerjen e fjalëkalimit.

Përdorni një portofol harduerësh

Një nga mënyrat më të mira për të mbrojtur portofolin tuaj kripto është duke përdorur një portofol harduerësh. Kuletat e harduerit janë disqe USB që ruajnë çelësat tuaj privatë në mënyrë të sigurt.

Me një portofol harduerësh, ju mund të mbroni fjalët tuaja fillestare që të mos zhvendosen nga pajisja juaj. Ata gjithashtu zakonisht kanë kode PIN ose fjalëkalime shtesë që do t'i mbrojnë ata edhe nëse hakeri ka akses fizik në disk.

Sa herë që bëni transaksione kripto me një portofol harduer, ai duhet të lidhet me kompjuterin ose pajisjen tuaj. Portofoli prodhon një nënshkrim dhe më pas e dërgon në kompjuterin ose pajisjen tuaj të lidhur me internetin. Kjo ju lejon të bëni transaksione pa ekspozuar çelësat privatë ndaj hakerëve. Për shkak se portofoli në vetvete nuk ka lidhje interneti, është gjithashtu i mbrojtur nga malware.

Rezervoni frazën tuaj të farës

Një frazë e farës është një seri fjalësh që vepron si "çelësi kryesor" për rikuperimin e informacionit kripto. Nëse harroni fjalëkalimin tuaj ose çinstaloni portofolin tuaj dhe e riinstaloni atë në një pajisje të re, ju nevojitet fraza fillestare për të rikuperuar llogaritë tuaja. Kushdo që ka qasje në frazën tuaj fillestare mund të ketë akses në çdo llogari të lidhur me të.

Disa njerëz rezervojnë frazën e tyre fillestare duke marrë një pamje të ekranit të frazës së farës ose duke e vendosur atë në një skedar dokumenti në pajisjen e tyre. Megjithatë, ju rekomandojmë fuqimisht që të shmangni ta bëni këtë - kushdo që ka akses fizik në pajisjen tuaj mund ta vjedhë frazën. Ai gjithashtu e bën atë më të prekshëm ndaj vjedhjeve përmes sulmeve të malware.

Një mënyrë e thjeshtë për të mbrojtur frazën tuaj fillestare është ta shkruani atë në një copë letër në vend që ta ruani në një dokument dixhital në pajisjen tuaj. Ruajeni këtë letër në një vend të fshehtë ku nuk do të dëmtohet lehtë. Nëse është e nevojshme, vendosni disa kopje në vende të ndryshme të fshehura.

Jini të kujdesshëm ndaj phishing 

Një nga mënyrat më të zakonshme për të vjedhur asetet e kriptove është phishing. Phishing është kur mashtruesit pretendojnë se janë kontakte të besuara ose kompani legjitime në mënyrë që ata të mund të marrin informacionin tuaj privat. Një shembull i phishing është kur mashtruesit mashtrojnë investitorët që të shkarkojnë aplikacione të rreme që mbledhin fshehurazi goditjet e tasteve ose të dhënat tuaja në sfond.

Mashtruesit shpesh reklamojnë versione të rreme të kuletave ose shkëmbimeve të njohura si MetaMask në internet. Ndërsa dyqanet e aplikacioneve si Google Play ofrojnë aplikacione autentike, ka pasur gjithashtu raporte të shumta për kuletat ose aplikacionet e rreme në rezultatet e kërkimit. Për të shmangur këtë, shkarkoni aplikacionin direkt nga faqja zyrtare e zhvilluesit.

Një shembull tjetër është kur një reklamë në dukje e ligjshme Google përdoret për t'i drejtuar njerëzit drejt faqeve të rreme të internetit. Për rikuperimin ose regjistrimin e llogarisë, këto sajte të rreme do t'u kërkojnë viktimave të fusin frazat e tyre fillestare. Si masë paraprake, mos e futni frazën tuaj fillestare në dritare kërcyese nga faqet e internetit ose reklamat e panjohura.

Përdorni një aplikacion vërtetues

Disa aplikacione ose serverë do të përdorin vërtetimin me dy faktorë (2FA) për të mbrojtur informacionin tuaj. Me 2FA, ata mund të dërgojnë mesazhe me tekst SMS me kode në pajisjen tuaj celulare, në mënyrë që të mund të miratoni një transaksion ose të tërhiqni fonde.

Megjithatë, hakerët mund të prekin shërbimin tuaj të telefonit ose të pasqyrojnë mesazhet tuaja. Më pas, ata mund t'i vjedhin këto kode teksti dhe të fitojnë akses në asetet tuaja të kriptos. Përdorimi i një aplikacioni vërtetues si Google Authenticator shton një shtresë shtesë mbrojtjeje në 2FA sepse një hakeri do të kishte nevojë për posedim fizik të pajisjes tuaj celulare për të marrë kodin.

Përfundim

Kriptografia mbron shkëmbimet e kriptomonedhave nga skemat për të vjedhur informacionin e ndjeshëm të përdoruesve dhe asetet kripto. Kriptografia me çelës publik është në krye të parandalimit të sulmeve ndaj kriptosistemeve dhe po zhvillohet vazhdimisht për të ndihmuar njerëzit të ruajnë, dërgojnë dhe marrin të dhëna në mënyrë të sigurt.

Për shkak se shkëmbimet e kriptomonedhave na kanë bërë të mundur transferimin dhe ruajtjen e sigurt të parave, do të ketë një nevojë më të madhe për kriptosisteme më të mira me çelës publik në të ardhmen. Me më shumë përmirësime nga zhvilluesit, hakerimi dhe vjedhja e aseteve të vlefshme kriptosh shpresojmë të parandalohen.

Pyetjet e bëra më shpesh rreth kriptografisë