Apakah Penyulitan?
Ringkasnya: penyulitan mengacau data yang boleh dibaca menjadi bentuk yang hanya dapat dipulihkan oleh pemegang kunci yang betul. Inilah teknologi tersembunyi di sebalik perbankan dalam talian yang selamat, pemesejan peribadi dan VPN. Sifer moden yang kuat seperti AES-256 dan ChaCha20 pada dasarnya mustahil dipecahkan secara cuba-cuba, dan itulah sebabnya sambungan yang disulitkan kekal peribadi walaupun ada orang memintasnya.
Penyulitan ialah proses menukar data yang boleh dibaca kepada format yang tidak boleh dibaca, yang hanya boleh dipulihkan dengan kunci yang betul. Bayangkannya sebagai bahasa rahsia yang hanya difahami oleh anda dan penerima yang dituju; bagi orang lain, mesej itu hanyalah bunyi bising tanpa makna.
Anda menggunakan penyulitan sepanjang masa tanpa menyedarinya. Ikon mangga pada pelayar anda, aplikasi pemesejan anda, perbankan dalam talian anda dan VPN anda semuanya bergantung padanya. Inilah satu-satunya teknologi yang menjadikan penghantaran kata laluan atau nombor kad kredit merentasi rangkaian yang penuh dengan orang asing sesuatu yang selamat. Tanpanya, internet moden tidak mungkin boleh dipercayai dengan apa-apa yang bersifat peribadi.
Bagaimana Penyulitan Berfungsi
Proses Asas
1. Teks biasa - Data asal anda yang boleh dibaca
2. Algoritma penyulitan - Formula matematik yang mengacau data
3. Kunci penyulitan - Kod rahsia yang digunakan untuk menyulit dan kemudian menyahsulit
4. Teks sifer - Hasil yang telah diacau dan tidak boleh dibaca, yang bergerak merentasi rangkaian
Keselamatan bukan datang daripada merahsiakan algoritma, kerana algoritma yang kukuh memang terbuka kepada umum dan dikaji secara meluas. Ia datang daripada merahsiakan kunci. Sifer yang baik ialah sifer yang kekal tidak dapat dipecahkan walaupun penyerang tahu dengan tepat bagaimana ia berfungsi, selagi dia tidak memiliki kuncinya.
Jenis-jenis Penyulitan
#### Penyulitan Simetri
Kunci yang sama menyulit dan menyahsulit. Ia sangat pantas, jadi sesuai untuk data dalam jumlah besar, tetapi ia menimbulkan satu persoalan yang sukar: bagaimana dua pihak boleh berkongsi kunci itu dengan selamat pada mulanya?
#### Penyulitan Tak Simetri
Kaedah ini menggunakan sepasang kunci: kunci awam untuk menyulit dan kunci peribadi untuk menyahsulit. Sesiapa sahaja boleh menyulitkan mesej kepada anda menggunakan kunci awam anda, tetapi hanya kunci peribadi anda yang boleh membukanya. Masalah perkongsian kunci pun selesai dengan kemas.
#### Bagaimana Kedua-duanya Bekerjasama
Dalam amalan, kebanyakan sambungan selamat menggabungkan kedua-duanya. Penyulitan tak simetri digunakan seketika untuk bertukar kunci simetri kongsi dengan selamat, kemudian penyulitan simetri yang lebih pantas mengambil alih sebahagian besar perbualan. Pendekatan hibrid ini memberikan anda keselamatan satu pihak dan kelajuan pihak yang satu lagi.
Penyulitan dalam VPN
VPN menggunakan penyulitan untuk melindungi trafik internet anda daripada penyedia perkhidmatan internet, penggodam dan sesiapa sahaja yang memantau rangkaian. Penyulitan yang lazim digunakan dalam VPN termasuk:
AES-256
- Piawaian termaju yang dipercayai secara meluas, digunakan oleh kerajaan dan bank
- Panjang kunci 256 bit, memberikan jumlah kemungkinan kunci yang amat besar
- Memecahkannya secara cuba-cuba dengan teknologi hari ini mengambil masa jauh lebih lama daripada usia alam semesta
ChaCha20
- Sifer strim moden yang berjalan lebih pantas daripada AES pada peranti tanpa pemecutan perkakasan khusus
- Amat cekap pada telefon, dan menjimatkan bateri
- Dianggap sama selamat dengan AES-256
Mengapa Penyulitan Penting
Melindungi Data Anda
Walaupun trafik anda dipintas pada rangkaian awam, data yang disulitkan tidak berguna kepada penyerang yang tidak memiliki kunci.
Mengamankan Komunikasi
E-mel, mesej dan panggilan kekal peribadi antara anda dan orang yang anda hubungi.
Membolehkan Perdagangan Dalam Talian
Setiap transaksi kad kredit dan setiap pembelian dalam talian bergantung pada penyulitan supaya butiran pembayaran selamat dalam perjalanan.
Memelihara Privasi
Penyedia perkhidmatan internet, pengendali rangkaian dan mereka yang ingin mengintip tidak dapat membaca trafik yang disulitkan, jadi apa yang anda layari kekal urusan anda sendiri.
Apa yang Penyulitan Tidak Boleh Lakukan
Elok juga kita jelas tentang batasannya. Penyulitan melindungi data semasa dalam perjalanan dan semasa disimpan, tetapi ia tidak boleh melindungi anda daripada kata laluan yang lemah, daripada tipu daya pancingan data yang membuatkan anda menyerahkan kunci sendiri, atau daripada perisian hasad yang sudah pun berada dalam peranti anda. Ia juga tidak menyembunyikan dengan siapa anda berhubung atau seberapa kerap, hanya apa yang anda katakan. Anggap penyulitan sebagai satu lapisan penting dalam rutin keselamatan yang lebih luas, bukan perisai yang lengkap dengan sendirinya.
Penyulitan Semasa Perjalanan dan Semasa Disimpan
Satu perbezaan yang berguna ialah di mana data berada ketika ia dilindungi. Penyulitan semasa perjalanan melindungi maklumat sewaktu ia bergerak merentasi rangkaian, dan inilah yang diberikan oleh HTTPS serta VPN. Penyulitan semasa disimpan pula melindungi maklumat sewaktu ia tersimpan, seperti fail dalam telefon atau komputer riba yang disulitkan, atau sandaran dalam awan. Kedua-duanya penting atas sebab yang berbeza: yang pertama menghalang pemintasan pada talian, manakala yang kedua menghalang sesiapa yang berjaya memegang peranti atau storan anda daripada membacanya. Keselamatan yang kukuh menggunakan kedua-duanya, supaya komputer riba yang dicuri dan sambungan yang dihidu sama-sama tidak berguna kepada penyerang.
Mengapa Panjang Kunci dan Sifer Moden Penting
Anda kerap melihat angka seperti 128 bit dan 256 bit disebut bersama penyulitan. Angka itu merujuk kepada berapa banyak kunci yang mungkin wujud, dan setiap bit tambahan menggandakan jumlah itu. Kunci 256 bit mempunyai begitu banyak kemungkinan sehingga mencuba kesemuanya bukan sekadar tidak praktikal, malah mustahil secara fizikal dengan mana-mana teknologi konvensional yang boleh dijangka. Namun begitu, panjang kunci hanyalah sebahagian daripada ceritanya; algoritma itu juga mesti bebas daripada kelemahan reka bentuk dan dilaksanakan dengan betul. Itulah sebabnya komuniti keselamatan lebih gemar kepada segelintir sifer awam yang dikaji rapi seperti AES dan ChaCha20 berbanding pilihan yang kabur atau buatan sendiri. Sifer yang dipercayai, dilaksanakan dengan betul dan berkunci kuat itulah yang mengubah perkataan “disulitkan” daripada kata pemasaran kepada perlindungan yang sebenar.
Penyulitan GLOBEX
GLOBEX menggunakan penyulitan moden yang kuat, termasuk ChaCha20, untuk melindungi segala yang melalui terowong itu, lalu memberikan:
- Prestasi pantas, walaupun pada rangkaian mudah alih
- Keselamatan yang kukuh dan teruji
- Penggunaan bateri yang rendah pada telefon
Penyulitan ialah asas yang senyap bagi segala yang anda percayai dalam talian, daripada log masuk yang ringkas hinggalah kepada pemindahan wang bank dan mesej peribadi. Anda tidak perlu memahami matematiknya untuk menikmati manfaatnya; anda hanya perlu menggunakan alat yang menerapkan sifer moden yang kuat dengan betul, dan menyedari bahawa penyulitan melindungi apa yang anda hantar, bukan siapa anda atau seberapa berhati-hati anda menjaga kunci. Gabungkan penyulitan yang baik dengan kata laluan yang kukuh, pengesahan dua faktor dan sikap waspada terhadap pancingan data, maka anda sudah memiliki teras kehidupan digital yang benar-benar selamat. Data anda disulitkan sejak saat ia meninggalkan peranti anda sehingga ia sampai ke pelayan kami, jadi ia kekal selamat bersama GLOBEX.
