Kun käymme verkossa kotona tai liiketoiminnassa, turvaamme tietojemme ja tapahtumiemme verkon salauksen. Tässä on katsaus siitä, mitä verkon salaus tarkalleen on ja kuinka se suojaa digitaalisia tietojamme.
Verkon salausta kutsutaan joskus myös verkkokerroksen salaukseksi tai verkkotason salaukseksi.
Mikä on verkon salaus?
Kun käymme verkossa pankissa tai ostoksilla, tapahtumamme on suojattava. Salaus on suosittu ja tehokas verkon suojausprosessi, joka on suunniteltu pitämään tietomme turvassa.
Salaus piilottaa tiedot ja viestien sisällön tehokkaasti uteliailta katseilta. Nämä tiedot voidaan hakea vain vastaavan salauksenpurkuprosessin kautta. Salaus ja salauksen purku ovat yleisiä tekniikoita kryptografiassa, turvallisen viestinnän taustalla olevassa tieteellisessä kurissa.
On olemassa useita salaus- ja salauksenpurkuprosesseja (kutsutaan myös algoritmeiksi), mutta useimmat salausalgoritmit saavuttavat korkean tietosuojan tason käyttämällä avaimia.
Mikä on salausavain?
Tietokone kryptografiassa avain on pitkä sarja bittejä, joita salaus- ja salauksenpurkualgoritmit käyttävät. Esimerkiksi seuraava edustaa hypoteettista 40-bittistä avainta:
00001010 01101001 10011110 00011100 01010101
Salausalgoritmi ottaa alkuperäisen, salaamattoman viestin ja avaimen ja muuttaa sitten alkuperäistä viestiä matemaattisesti avaimen bittien perusteella uuden salatun viestin luomiseksi. Salauksenpurkualgoritmi ottaa salatun viestin ja palauttaa sen alkuperäiseen muotoonsa käyttämällä yhtä tai useampaa avainta.
Jotkin salausalgoritmit käyttävät yhtä avainta sekä salaukseen että salauksen purkamiseen. Tällainen avain on pidettävä salassa, tai muuten kuka tahansa, joka tietää viestin lähettämiseen käytetyn avaimen, voi toimittaa sen salauksenpurkualgoritmille viestin lukemista varten.
Muut algoritmit käyttävät yhtä avainta salaukseen ja toista, eri avainta salauksen purkamiseen. Salausavain voi tässä tapauksessa jäädä julkiseksi, koska jos salauksenpurkuavain on tuntematon, kukaan ei voi lukea viestiä. Suositut Internet-suojausprotokollat käyttävät tätä niin kutsuttua "julkisen avaimen" salausta.
Julkisen avaimen salausta kutsutaan joskus "epäsymmetriseksi salaukseksi".
Bottom Line
Nykyaikaiset verkkoselaimet käyttävät Secure Sockets Layer (SSL) -protokollaa turvallisiin verkkotapahtumiin. SSL toimii käyttämällä julkista avainta salaukseen ja erilaista, yksityistä avainta salauksen purkamiseen. Kun näet HTTPS-etuliitteen URL-merkkijonossa selaimessasi, se tarkoittaa, että SSL-salaus tapahtuu kulissien takana.
Salaus kotiverkoissa
Wi-Fi-kotiverkot tukevat useita suojausprotokollia, mukaan lukien WPA ja WPA2. Vaikka nämä eivät ole vahvimpia salausalgoritmeja, ne riittävät suojaamaan kotiverkkoja ulkopuolisilta snoopilta.
Jos haluat selvittää, millaista salausta kotiverkkosi käyttää, tarkista laajakaistareitittimesi (tai muun verkkoyhdyskäytävän) asetukset.
Avaimen pituuden ja verkkoturvallisuuden rooli
Koska WPA/WPA2- ja SSL-salaus ovat niin voimakkaasti riippuvaisia avaimista, yksi yleinen verkkosalauksen tehokkuuden mittari on sen "avaimen pituus", joka tarkoittaa avaimen bittien määrää.
Varhaiset SSL-toteutukset Netscape- ja Internet Explorer -selaimissa käyttivät 40-bittistä SSL-salausstandardia. Myös WEP:n alkuperäinen käyttöönotto kotiverkoille käytti 40-bittisiä salausavaimia.
Valitettavasti 40-bittistä salausta tuli liian helppo tulkita kyberrikollisille, jotka pystyivät arvaamaan oikean dekoodausavaimen. Yleinen salauksenpurkutekniikka, jota kutsutaan brute-force-salauksenpurkuksi, käyttää tietokonekäsittelyä laskeakseen ja kokeillakseen tyhjentävästi kaikkia mahdollisia avaimia yksitellen.
Turvaohjelmistojen valmistajat ymmärsivät, että 40-bittinen salaus oli aivan liian löysää, joten he siirtyivät 128-bittiseen ja korkeampaan salaustasoon monta vuotta sitten.
40-bittiseen salaukseen verrattuna 128-bittinen salaus tarjoaa 88 lisäbittiä avaimen pituutta. Tämä tarkoittaa huikeaa 309, 485, 009, 821, 345, 068, 724, 781, 056 lisäyhdistelmää, jotka tarvitaan raa'an voiman halkeamiseen.
Vaikka laitteissa on jonkin verran prosessointikustannuksia, kun niiden on salattava ja purettava viestiliikenne näillä avaimilla, hyödyt ovat paljon suuremmat kuin kustannukset.
UKK
Kuinka muodostat yhteyden salattuun verkkoon?
Jos verkossa, johon muodostat yhteyden, on salasana, se tarkoittaa, että sillä on tietynlainen salaus, eikä kukaan voi liittyä siihen. Jos käytät VPN:ää, tämä on toisenlainen salaus, joka peittää sen, mitä teet verkossa, kun olet yhteydessä siihen.
Onko salattuihin verkkoihin yhdistämisellä kielteisiä vaikutuksia?
Jotkin vanhemmat laitteet eivät pysty muodostamaan yhteyttä kaikkiin salattuihin verkkoihin, kuten esimerkiksi WPA2-verkkoon. Jos käytät VPN:ää, salaus voi myös hidastaa yhteysnopeuttasi.
