اینها ترین رمزگذاری اشتباهات رایج

در این عصر مدرن برخی از امنیت اینترنت واقعا قدرتمند ما ماندن ناشناس، راهنما خصوصی و نهادهای قدرتمند از کنجکاو به کسب و کار ما. اگر شما یک کاربر و یا ارائه دهنده خدمات، شما باید بهترین ابزار در دسترس تقاضا.

رمزگذاری مدرن یکی از پایه های وب مدرن که بر اساس آن ساخته شده است. ما تکیه بر آن برای تقریبا هر چیزی از اهمیت در وب. آن راه قوی و سریع و موثر برای به حداقل رساندن تقلب و نقض اعتماد در اینترنت تبدیل شده است.

با این حال، یک ابزار مانند این تنها به خوبی به عنوان فرد دارای حق اعمال آن است. چاقوی کوچک جراحی بهترین در جهان نیز قصاب چاقو در دست یک حسابدار برای مثال ممکن است. رمزگذاری بیش از حد می تواند نادرست استفاده می شود. شیوه های مختلف یک اشتباه می تواند امنیت و مزایای فن آوری رمزنگاری سازش وجود دارد. طوری که آنها می توانید از ارائه دهندگان به حساب نگه کاربران این مسائل باید بدانید. از آنجا که آنها نباید این اشتباه را در وهله اول ارائه دهندگان آنها باید بدانید. برخی از رایج ترین اشتباهات رمزگذاری اینجا.

نورد ابزار تبادل نظر شما الگوریتم خود

من می روم به شما در راز کوچک: من هیچ نظری ندارم که چگونه مدرن الگوریتم های رمز نگاری کار واقع. من معنی نیست که اصول کلی; فقط خوب است. منظورم کم پایین، جزئیات کثیف ریاضیات است که آن را ممکن می سازد. فقط به خاطر من به سختی از طریق دبیرستان جبر یا خراشیده شده نیست. رمزنگاری یک میدان بسیار پیچیده است، و برخی از مردم بسیار درخشان در جهان مسئول فن آوری رمزنگاری قدرتمند صنعت استاندارد به طور گسترده ای مورد استفاده قرار امروز.

که به معنی من 99.9% مطمئن است که صفر خود را احتمالا بهتر از رمزگذاری بهترین, به راحتی در دسترس امروز نخواهد است.

اگر شما قادر به انجام آن را بهتر، خوب، سپس شما در حال حاضر می شناسیم و احتمالا ثروت صدور مجوز فن آوری می کنند. از نقطه نظر مصرف کننده، یک سرویس است که با استفاده از رمزگذاری سفارشی به عنوان یک قانون استفاده نکنید.

اجتناب از آرام رمزگذاری صفر تلاش

وجود دارد مقدار زیادی از شرایط در وب که در آن اجرای اصلی رمزگذاری طول می کشد تلاش کم و یا هیچ هنوز برای برخی دلیل شرکت یا فرد در مورد آن تغییر نکرد،.

رایج ترین مثال های ساده HTTP و FTP هستند. پروتکل های ما برای وب سایت ها و فایل نقل و انتقالات بود. هر دو از این “امن رمزگذاری شده نسخه” HTTPS و SFTP است. راستش HTTPS و SFTP این روزها باید استاندارد باشد. مرورگر مانند کروم و فایرفاکس شما هشدار می دهند اگر سایت HTTPS راست در نوار آدرس استفاده نمی کند.

در مورد HTTPS، بنیاد مرز الکترونیکی پسوند مرورگر نام HTTPS در همه جا ارائه می دهد. این فراهم می کند رمزگذاری دو سایت که در آن اجرا شده است. این است که در بهترین بسته و اگر هر نوع وب سایت شما هیچ بهانه ای برای نه اجرای آن است.

با استفاده از واگن های قدیمی منسوخ رمزگذاری

با وجود الگوریتم های رمز نگاری شده محصول فوق العاده هوشمند مردم نهایت، کسی راه به شکست آنها شکل خواهد شد. آن است و نه فقط “مردمان بد” که در حال تلاش برای انجام این کار یا. محققان امنیت همواره قادر به دنبال آسیب پذیری در رمزنگاری هستند طوری که آنها می تواند کمک به رفع مشکل قبل از آن را در طبیعت کشف.

مسیریاب های اینترنت ما به عنوان مثال خوب است. استاندارد فعلی برای رمزگذاری سیگنال WiFi بین دستگاه و روتر WPA2 است. پیش از این، WEP و WPA بود. هر دو از این کمتر امن و منسوخ در نظر گرفته. آنها در روترهای مدرن در موارد که در آن مسائل مربوط به سازگاری وجود دارد اما کرک WEP این روزها بدیهی است گنجانده شده است.

به طور مشابه، پردازنده و یا اطلاعات رمزگذاری استاندارد کاملا از 90s ترک خورده شده است. در حال حاضر در حال حاضر AES یا پیشرفته رمزگذاری استاندارد . شده نظری حملات توسعه نرم افزار دو AES، هیچ راه عملی برای انجام آن وجود دارد. حال حاضر این استاندارد طلا است. اگر چه حمله KRACK نگرانی های خود را جدی حکم.

به طور خلاصه، رمزگذاری که ترک عملی موجود است استفاده نکنید.

نه Coders حق تخصص

استفاده از مردم بسیار هوشمند است. آنها شگفت انگیز مساله و یکی از با ارزش ترین منابع ما در این دنیای دیجیتال است. که معنا نمی دانند که چگونه به رمزگذاری آن مناسب با تمام چک، توازن، و fail-safes است که باید در محل راه اندازی.

اگر می خواهید به راه اندازی سایت و یا خدمات بر روی وب برای خدمات متخصصان امنیتی است که برای پیاده سازی راه حل های رمزگذاری گواهی پرداخت. اجازه دهید آنها را به کار با توسعه دهندگان خود را به سادگی راه حل امن. این جنبه ماموریت بحرانی در هر وب سرویس است که شما نیاز به گرفتن حق است. بیش از حد بسیاری از شرکت ها با نقض داده مجبور به اعتراف که آنها تخصص برای امنیت اطلاعات خود را به درستی پیاده سازی وجود ندارد.

تنها حداقل

وجود انجام رمزگذاری و استانداردهای ایمنی با نشان دوست داشتنی است که شما می توانید در سایت خود سیلی اگر شما مطابق با حداقل استاندارد های مختلف. که سایت شما را امن بر روی کاغذ نگاه می کند و ابزار بازاریابی بزرگ است اما واقعا به اندازه کافی است؟ مهم نیست به سادگی به slavishly چوب به استاندارد اما به ارزیابی خوب خود را پیاده سازی واقعی است. استانداردهای امنیتی اغلب به برخی از مسائل خاص ذکر شده در این صفحه صحبت نمی کنم.

Messing تا پیکربندی

هر چند که می گویند آسان به که کسی باید استفاده از فن آوری های مانند AES، آن نیست روند چهار و فراموش. الگوریتم مناسب برای مورد استفاده خود را انتخاب کنید. سپس شما باید مطمئن شوید که شما انتخاب می کنید حالت راست و گزینه های برای این الگوریتم را. اگر نگاهی به گزینه های پیکربندی برای هر مدرن رمزگذاری استاندارد شما صفحات امکانات را ببینید. اگر شما نمی دانید چه منظور آنها یا زمانی که به استفاده از آنها, استخدام کارشناس. Misconfiguring تکنولوژی رمزگذاری ترک همه چیز به طور کامل محافظت در نهایت ممکن است.

هنر ها

هنر مجوز اقدام امنیتی طراحی شده برای جلوگیری از به اصطلاح انسان در متوسط حملات است. این نوع حمله اتفاق می افتد که کسی ره گیری گواهینامه های امنیتی بین دو ارتباط برقرار میکنند. آنها با جایگزین خود را و سپس پیام ها قبل از آنها را دوباره ارسال صورت رمز رمز گشایی می تواند.

از آنجا که اکثر سایت های قدرت مرکزی به شماره گواهی استفاده از آن فراهم می کند فرصتی برای هکرها به روند سازش. مقامات گواهی “ریشه” اغلب به صورت پیش فرض، مورد اعتماد اما بسیاری از آنها وجود دارد و نیستند همه مقاوم به همان اندازه به حمله. اگر ضعیف ترین آنها به خطر بیافتد می شود, آن می تواند به شکست خود را رمزنگاری استفاده می شود. هنر گواهی اس اس ال شما که فقط با یکی از بزرگترین, معتبر ترین کار گواهی مقامات. که اقتدار به خطر بیافتد باید هنوز هم مشکل دارید، اما احتمال این اتفاق می افتد نمایی را کاهش می دهد.

کلید (Mis) مدیریت

به دلیل مدرن رمزگذاری AES است اساسا نشکن با استفاده از نیروی بی رحم روش استاندارد، هدف اصلی هکرها دست خود بر روی کلید واقعی داره. این بدان معناست که شما نیاز به حفاظت از کلیدهای رمزگذاری داده های کاربر فوق العاده خوبی را باز کند. اینها برخی از فاحش ترين و متعدد رونق کلیدی مدیریت سایت متعهد وجود دارد.

سخت کدگذاری کلید

شما هرگز، هرگز رمزگشایی واقعی به چیزی به عمومی یا اگر سرویس دهنده خود را دریافت خواهید هک در دسترس آزاد باید ساخت. آن در باینری نرم افزار مخفی کردن نیست، سعی نکنید آن را در فایل های پیکربندی سیستم و یا پنهان. هکرها این میانبر ها را می دانم و دقیقا این گونه اشتباهات دنبال رفتن خواهد شد. خطایی است که شما می توانید را ندارد و هنگامی که اسب پیچ است درب بسته شدن کودکان هیچ کاری نمی کند.

که دوستان به راحتی آنها را به دنبال پس از گیاهان خود را و یا چیزی مشابه را پیدا کند ترک کلید باز

شما همیشه خود را کلید جایی چپ? این خطر بسیار بزرگ، درست است؟ اگر کسی با شما انجام آن را دیدم یا کلید در بر داشت، آنها شما کور به راحتی راب می تواند. پس چرا همین با کلید رمزگذاری کار می کنید؟ ترک یک کپی از آن بر روی سرور خود و یا در داخل فایل های نرم افزار ایجاد کرده اید همین است.

آنچه شما باید انجام دهید کلید پشت سطوح مختلف از رمزنگاری امن است. کلید خود را با “کک” و یا کلید رمزنگاری کلید رمزگذاری شده است. که کلیدی است که حتی اگر سرور هک شده است، هیچ راهی برای رمزگشایی کلید وجود دارد جایی کاملا متفاوت ذخیره می شود.

هرگز تغییر کلید

چیزی که در مورد سرقت اشیاء دیجیتال مانند کلیدهای رمزنگاری که وجود ندارد همیشه شواهد بارز است که چیزی را اشتباه است. از آنجا که البته رونوشت شد آیتم “صندلی” هنوز هم وجود دارد. مراقب هکرها گاهی می توانید راه خود را با تغییر قطب و یا استفاده از سایر ترفندهای پنهان.

به این معنی حتی اگر هیچ دلیلی برای فکر، که، کلیدهای رمزنگاری صندلی ممکن است. ساده ترین راه را برای برخی از آرامش ذهن این است که تغییر کلید های خود را در فواصل منظم. در این صورت هر کسی که فکر می کند که آنها در حال رفتن به رمزگشایی داده های شما هستند در تعجب تند و زننده.

استفاده مجدد کلیدهای

شما نمی دانید این، اما رمز عبور هر زمان که ورود شما را به چیزی آنلاین, شما, ارائه واقع (relativel استy) کلید رمزگذاری ساده. خدمات آنلاین خوب قادر به ذخیره کلمه عبور خود را به عنوان متن ساده واقع نیست. آنها در استفاده از روش های ریاضی معروف به آمیختن به رمز عبور شما را به عنوان یک نتیجه را انتخاب کنید. هنگامی که شما را در ورود آنها اجرای فرآیند آمیختن در هر آنچه که شما تایپ کرده اید دریافت، و اگر در دو رشته هش شما مطابقت وارد سایت نشده اید

شماره یک چیز شما باید انجام دهید استفاده مجدد رمز عبور یکسان در سایت های مختلف است. برخی از سایت های (ابلهانه) رمز واقعی یا ضعیف رمزگذاری شده و یا حتی به عنوان متن ساده ذخیره. هنگامی که این سایت کم امنیت دریافت خواهید هک، هکر همان ترکیب ایمیل و رمز عبور در سایت های دیگر مانند حساب های ایمیل آنلاین را امتحان کنید. هنگامی که آنها دسترسی به حساب ایمیل خود، البته، آنها را فقط در مورد همه چیز بازنشانی کنید. در ضمن, است که چرا شما دو فاکتور تایید در حداقل باید اشتراک های بحرانی.

چگونه این را به کلید رمزگذاری بر روی سرور و یا پایگاه داده ارتباط دارد؟ مردم ساده همان چیزی را انجام می دهد! چه از طریق تنبلی یا عجله مجموعه های مختلف از داده ها با استفاده از دقیقا همان کلید رمزگذاری می شود. بسیار امن تر برای جداسازی اطلاعات به گروه بندی و کدگذاری آنها را با کلید های خود را است. بنابراین اگر یکی از بخش های اطلاعات نوعی به خطر بیافتد، بقیه هنوز هم امن و صدا است.

کلید های نا امن انتقال کلید

را گاهی منظور تأیید و یا هر وضعیت دیگر که در آن یک برنامه و یا سرویس نیاز به استفاده از آن منتقل می شود. آن میباشد که هر کانال اینترنت کلید آن را از دریافت می کند باید خود را رمزگذاری شده است. اگر برنامه ای که به شکل بخشی از خدمات انبارها یک رونوشت محلی در دیسک یا حرکت آن را به حافظه آن می باید همچنین امن. نرم افزار مخرب در دستگاه در سوال به عنوان مثال، می تواند کپی از کلید های نا امن و ارسال آنها به نويسنده نرم افزار مخرب. با دقت در نظر گرفتن مسیرهای که کلید های ارزشمند خود را به سفر و پر کردن حفره های امنیتی هر.

عدم ایجاد داده های بازیابی برنامه ریزی

در حالی که ما تا به تمرکز بر نگه داشتن بچه ها بد از گرفتن چشم خود را بر روی داده های ارزشمند، نباید فراموش کنیم که ما خودمان هم قفل می!

اگر شما کلیدهای رمزگذاری خود را از دست داده، به عبارت دیگر شما خودتان هرگز دسترسی به داده های خود را دوباره دریافت کنید. باید طرح بازیابی پاک کردن داده های احتمال است که نتواند کلیدی یا سیستمی وجود داشته باشد. از دست دادن قابلیت رمزگشایی اطلاعات خود را از دست دادن آن کاملا متفاوت است. شما هشدار داده شده است!

عدم تست

بنابراین شما همه چیز شما هستند به کار آید به رمزگذاری قرار کرده ایم. حق مردم به تنظیمات پیکربندی و مسائل فنی در چک لیست حسابرسی است. شما آماده به رول, حق? نه کاملا دوستان من. هیچ جایگزینی برای تست واقعی سیستم های امنیتی وجود دارد. این ایده خوبی به استفاده از تست نفوذ و خدمات هکرهای کلاه سفید که سعی خواهد کرد به شکستن را به سیستم خود را با استفاده از ترفندهای بهترین تجارت است.

تنها پس از شما واقعا باید لاستیک در سیستم کلی شما را با رمزگذاری در جای لگد می توانید شروع به نظر که شما چیزی را امن نگه دارید.

ادامه با احتیاط

برخی از چیزهایی که شما می توانید حق از طریق آزمون و خطا وجود دارد. شما می توانید آن را ساخت آن با شکست مواجه و پس از اشتباهات خود را یاد بگیرند و آن را بهتر و سپس بار دیگر ساخت.

سپس برخی از چیزهایی که شما می توانید رویکرد کاملا در این راه وجود دارد. عمل جراحی مغز قطعا نه از طریق آزمون و خطا یاد گرفته است. حداقل نه در زندگی فرد. تامین امنیت ارتباطات حساس داده ها یا هر چیز دیگری با استفاده از رمزگذاری نیز چیزی است که شما که شانس دوم نیست. پس گربه از پشت, شما نمی توانید آن چیزهای پشت در.

مراقبت از داده های شما را شده واگذار با مسئولیت بزرگ است. آیا این اطلاعات شخصی خود را و یا که از مشتریان و یا هر کس دیگری است. نمی توانیم این هیچ راه دیگری از آن به می شستم. این اشتباهات رایج البته جامع نیست، اما آنها نشان می دهد که تفکر بسیار زیادی است که می رود به اجرای رمزگذاری از در اول شما فکر می کنید ممکن است وجود دارد.