Επεξήγηση πιστοποιητικών ρίζας, όλα όσα πρέπει να γνωρίζετε

Αν δεν είχατε εξηγήσει ποτέ πιστοποιητικά ρίζας, το θέμα μπορεί να φαίνεται τρομακτικό στην ονομαστική του αξία. Στον σημερινό οδηγό, θα καλύψουμε όλα τα βασικά σημεία της διαδικασίας κρυπτογράφησης που πρέπει να γνωρίζετε για να λάβετε πιο ασφαλείς αποφάσεις στο διαδίκτυο. Επιπλέον, θα καλύψουμε τα τρία καλύτερα VPN για να βελτιώσουμε την ασφάλεια του Διαδικτύου σας.

Η κρυπτογράφηση έχει έναν απλό ρόλο στον ψηφιακό κόσμο: τυλίξτε δεδομένα με μανδύα ασφαλείας, ώστε μόνο ο προοριζόμενος παραλήπτης να μπορεί να τα διαβάσει. Η διαδικασία μοιάζει πολύ με τη δημιουργία κλειδιού και κλειδαριάς για κάθε πληροφορία που αφήνει τον υπολογιστή σας. Η κρυπτογραφία πίσω από τη διαδικασία είναι απίστευτα περίπλοκη, όπως και η διαδικασία που χρησιμοποιείται για την έναρξη της ανταλλαγής και την επαλήθευση των κλειδιών. Σε τελική ανάλυση, η δημιουργία ενός άθραυστου κλειδώματος δεν σας κάνει πολύ καλό αν κάποιος μπορεί να πάρει το κλειδί.

Εδώ μπαίνουν τα πιστοποιητικά. Αυτά τα μικροσκοπικά αρχεία αποτελούν βασικό μέρος της κρυπτογράφησης δημόσιου κλειδιού που χρησιμοποιείται από προγράμματα περιήγησης και ιστότοπους HTTPS για την επικύρωση ορισμένων τύπων κρυπτογράφησης. Με άλλα λόγια, τα πιστοποιητικά διασφαλίζουν ότι όλοι είναι αυτοί που ισχυρίζονται ότι εμποδίζουν κακόβουλους εισβολείς και τρίτους να εισέλθουν και να κατασκοπεύουν τη δραστηριότητά σας.

Τα πιστοποιητικά ρίζας βρίσκονται στην καρδιά ολόκληρου του συστήματος πιστοποιητικών για να βεβαιωθείτε ότι λειτουργούν όπως προορίζεται. Είναι ένας περίπλοκος κόσμος με πολλή ορολογία για να περάσετε, αλλά γνωρίζοντας πώς λειτουργούν τα πιστοποιητικά μπορείτε να κατανοήσετε καλύτερα πώς λειτουργεί το Διαδίκτυο καθημερινά. Συνεχίστε να διαβάζετε για έναν οδηγό σχετικά με τα πιστοποιητικά ρίζας και τον ρόλο τους στο διαδικτυακό απόρρητο και ασφάλεια.

Κρυπτογραφία δημόσιου και ιδιωτικού κλειδιού

Προτού μπορέσουμε να μεταβούμε σε πιστοποιητικά ρίζας, υπάρχουν μερικοί γενικοί όροι κρυπτογράφησης με τους οποίους πρέπει να εξοικειωθείτε. Η συμμετρική και ασύμμετρη κρυπτογράφηση είναι δύο μέθοδοι διασφάλισης δεδομένων που περιλαμβάνουν τη δημιουργία κλειδιών που ξεκλειδώνουν έναν πολύ συγκεκριμένο κωδικό κρυπτογράφησης. Κάθε μέθοδος κάνει τα πράγματα λίγο διαφορετικά. Για τους σκοπούς μας, η κρυπτογράφηση δημόσιου κλειδιού είναι η πιο σημαντική.

Κρυπτογράφηση δημόσιου κλειδιού (ασύμμετρη) - Δημιουργούνται δύο μαθηματικά κλειδιά που ταιριάζουν: ένα δημόσιο κλειδί και ένα ιδιωτικό κλειδί. Οτιδήποτε κρυπτογραφείται χρησιμοποιώντας το ένα κλειδί μπορεί να αποκρυπτογραφηθεί μόνο από το άλλο. Το ίδιο κλειδί δεν μπορεί καν να αποκρυπτογραφήσει τα δεδομένα που είχε προηγουμένως κρυπτογραφηθεί.

Κρυπτογράφηση ιδιωτικού κλειδιού (συμμετρική) - Δημιουργούνται δύο πανομοιότυπα ιδιωτικά κλειδιά τη στιγμή που τα δεδομένα κρυπτογραφούνται. Οποιοσδήποτε διαθέτει ένα από αυτά τα κλειδιά μπορεί να κρυπτογραφήσει και να αποκρυπτογραφήσει δεδομένα που προστατεύονται από το άλλο κλειδί.

Η ασύμμετρη κρυπτογράφηση είναι εξαιρετικά χρήσιμη για την επαλήθευση της προέλευσης των κρυπτογραφημένων δεδομένων. Εάν έχετε δημόσιο κλειδί και ο φίλος σας έχει το αντίστοιχο ιδιωτικό κλειδί, μπορείτε να το χρησιμοποιήσετε για να ανταλλάξετε με ασφάλεια μηνύματα. Γράψτε μια σημείωση και κρυπτογραφήστε τη χρησιμοποιώντας το κλειδί σας, ασφαλώς γνωρίζοντας ότι κανείς δεν μπορεί να το διαβάσει, ούτε καν τον εαυτό σας! Όταν ο φίλος σας λάβει το μήνυμα, θα ξέρει ότι προήλθε από εσάς επειδή το κλειδί του μπορούσε να το αποκρυπτογραφήσει. Είναι μια απλή μορφή επαλήθευσης ταυτότητας, αλλά δημιουργεί τα θεμέλια ενός εξαιρετικά χρήσιμου συστήματος ασφαλείας που τροφοδοτεί τον ψηφιακό κόσμο.

Κρυπτογράφηση και HTTPS

Με τους δύο τύπους κρυπτογράφησης εκτός λειτουργίας, ας προχωρήσουμε στο την έκδοση ιδιωτικής επικοινωνίας ιστού, HTTPS. Το "S" που προστέθηκε στο τέλος του HTTP σημαίνει "ασφαλές", πιθανώς το αναγνωρίζετε από το μικρό εικονίδιο κλειδώματος που εμφανίζεται συχνά στο πλαίσιο URL του προγράμματος περιήγησής σας. Στην πράξη, το HTTPS είναι απλώς τυπικό HTTP (Hyper Text Transfer Protocol) με λίγο κρυπτογράφηση SSL (Secure Socket Layer). Βασικά διασφαλίζει ότι η τυπική επισκεψιμότητα στο Διαδίκτυο δεν μπορεί να αναγνωστεί από τρίτα μέρη και χρησιμοποιεί κρυπτογράφηση και πιστοποιητικά για να το επιτύχει.

Όταν επισκέπτεστε έναν ιστότοπο που χρησιμοποιεί HTTPS, πραγματοποιείται μια συνομιλία μεταξύ του προγράμματος περιήγησής σας και του ιστότοπου στον οποίο προσπαθείτε να αποκτήσετε πρόσβαση. Το πρόγραμμα περιήγησής σας ξεκινά τη διαδικασία και ζητά ασφαλή δεδομένα. Ο ιστότοπος αποκρίνεται και στέλνει το δημόσιο κλειδί του. Το πρόγραμμα περιήγησής σας χρησιμοποιεί το δημόσιο κλειδί για την κρυπτογράφηση δεδομένων που μόνο ο ιστότοπος μπορεί να αποκρυπτογραφήσει (χρησιμοποιώντας το αντίστοιχο ιδιωτικό κλειδί του). Όταν ο ιστότοπος στέλνει κάτι πίσω, το πρόγραμμα περιήγησής σας χρησιμοποιεί το δημόσιο κλειδί για την αποκρυπτογράφηση των δεδομένων που έχουν κρυπτογραφηθεί από το ιδιωτικό κλειδί του διακομιστή και ούτω καθεξής.

Το μόνο πρόβλημα με αυτό το τμήμα της διαδικασίας είναι ότι δεν υπάρχει τρόπος να πούμε εάν οι κάτοχοι των κλειδιών είναι αυτοί που ισχυρίζονται ότι είναι. Οποιοσδήποτε θα μπορούσε θεωρητικά να πάρει τον έλεγχο ενός δημόσιου ή ιδιωτικού κλειδιού και να μεταμφιέσει ως τον αγαπημένο σας ιστότοπο HTTPS, ο οποίος δεν είναι καθόλου ασφαλής. Εδώ παίζουν τα πιστοποιητικά και οι αρχές έκδοσης πιστοποιητικών.

ΣΧΕΤΙΚΗ ΑΝΑΓΝΩΣΗ:Τι είναι η παραβίαση DNS, που εξηγείται: Πώς να σταματήσετε την παραβίαση DNS;

Σχετικά με Πιστοποιητικά και Αρχές Πιστοποιητικών

Τα πιστοποιητικά μοιάζουν με διαβατήρια ή άδεια οδήγησης για κρυπτογραφημένα δεδομένα. Κάθε ένα εκδίδεται από μια αξιόπιστη αρχή έκδοσης πιστοποιητικών (CA), η οποία τους επιτρέπει να επαληθεύονται και να δίνονται μόνο σε νόμιμα μέρη. Η διαδικασία λήψης και αξιοποίησης ενός πιστοποιητικού για έναν ιστότοπο HTTPS μοιάζει με αυτό:

• Για να προστατεύσετε έναν ιστότοπο με HTTPS, ένας διαχειριστής πρέπει να ζητήσει πιστοποιητικό από μια αρχή έκδοσης πιστοποιητικών.
• Αφού επαληθεύσει την αυθεντικότητα του διαχειριστή, η ΑΠ δημιουργεί ένα δημόσιο και ιδιωτικό κλειδί για τη χρήση του ιστότοπου.
• Το δημόσιο κλειδί υπογράφεται από την ΑΠ, η οποία την κρυπτογραφεί με το δικό της ιδιωτικό κλειδί.
• Ο κάτοχος του ιστότοπου λαμβάνει μια κρυπτογραφημένη και μη κρυπτογραφημένη έκδοση του δημόσιου κλειδιού.
• Ο ιστότοπος είναι ασφαλής με HTTPS και θα στείλει το δημόσιο κλειδί σε προγράμματα περιήγησης που κάνουν αιτήματα δεδομένων.

Με τα πιστοποιητικά σε λειτουργία, η διαδικασία σύνδεσης σε έναν ιστότοπο HTTPS έχει τώρα ένα επιπλέον βήμα. Το πρόγραμμα περιήγησής σας ζητά δεδομένα από έναν ιστότοπο HTTPS. Ο ιστότοπος αποκρίνεται και στέλνει το δημόσιο κλειδί του. Το πρόγραμμα περιήγησής σας αποκρυπτογραφεί το κλειδί και ελέγχει την υπογραφή για να βεβαιωθείτε ότι δημιουργήθηκε από την αρχή έκδοσης πιστοποιητικών και ότι είναι έγκυρη. Εάν είναι, η συναλλαγή συνεχίζεται κανονικά, με όλα δεδομένα κρυπτογραφούνται αμφότερα.

Πιστοποιητικά ρίζας

Τα πιστοποιητικά χορηγούνται σε ιστότοπους HTTPS μέσω Αρχών έκδοσης πιστοποιητικών σε ένα είδος δομής που μοιάζει με δέντρο. Κάθε επαλήθευση επεκτείνεται για τη δημιουργία νέων πιστοποιητικών, αλλά επίσης αναφέρει το πιστοποιητικό που προηγείται. Όλα αυτά μπορούν να εντοπιστούν σε ένα βασικό πιστοποιητικό που προκάλεσε τη διαδικασία υπογραφής. Αυτό είναι γνωστό ως πιστοποιητικό ρίζας και αποτελούν τη ρίζα που διασφαλίζει την εμπιστοσύνη ολόκληρης της αλυσίδας επικύρωσης.

Ένα παράδειγμα είναι πιθανώς σε τάξη. Ας υποθέσουμε ότι θέλετε να ξεκινήσετε τον δικό σας ιστότοπο που χρησιμοποιεί HTTPS. Επικοινωνήστε με μια αρχή έκδοσης πιστοποιητικών και ζητάτε ένα πιστοποιητικό. Επαληθεύουν ότι είστε ποιοι είστε, συλλέγετε μια μικρή πληρωμή και εκδίδετε τα κλειδιά σας. Ωστόσο, αυτή η ΑΠ δεν είναι αρχή πιστοποιητικού ρίζας. Το πιστοποιητικό που σας δόθηκε εκδόθηκε από άλλη ΑΠ. Αυτό το πιστοποιητικό CA εκδόθηκε με τη σειρά του από άλλη CA και ούτω καθεξής. Τελικά, ο εκδότης μπορεί να εντοπιστεί σε ένα πιστοποιητικό ρίζας, κάνοντας τα υπόλοιπα ενδιάμεσα πιστοποιητικά που αποτελούν μια αλυσίδα επαλήθευσης.

Υπάρχουν εκατοντάδες Αρχές Πιστοποιητικών σε λειτουργία σε όλο τον κόσμο που διανέμουν πιστοποιητικά σε διάφορες επιχειρήσεις. Τα πιστοποιητικά ρίζας είναι εξαιρετικά σημαντικά, γι 'αυτό συνήθως κυκλοφορούν μόνο από προγραμματιστές λειτουργικών συστημάτων όπως η Microsoft και η Apple και μερικοί προγραμματιστές προγραμμάτων περιήγησης όπως οι Mozilla και ΛΥΡΙΚΗ ΣΚΗΝΗ.

Πώς μοιάζει ένα πιστοποιητικό;

Τα πιστοποιητικά είναι αρχεία όπως κάθε άλλο. Είναι απίστευτα μικρό, όχι περισσότερο από μερικά KB σε μέγεθος, γεγονός που τους καθιστά εύκολη και γρήγορη μεταφορά μεταξύ διακομιστών και οποιουδήποτε είδους συνδεδεμένης συσκευής. Στην πραγματικότητα, θα βρείτε μερικά στο τοπικό λειτουργικό σας σύστημα αναζητώντας την επέκταση .crt. Απλώς φροντίστε να μην διαγράψετε ή να τροποποιήσετε κανένα από αυτά, καθώς αυτό μπορεί να προκαλέσει σοβαρά προβλήματα.

Το άνοιγμα ενός πιστοποιητικού σε ένα πρόγραμμα επεξεργασίας κειμένου δείχνει ένα μπλοκ τυχαιοποιημένων αριθμών και γραμμάτων που δημιουργούνται από έναν σύνθετο αλγόριθμο κρυπτογραφίας. Αυτό είναι το κλειδί κρυπτογράφησης που ξεκλειδώνει την κρυπτογράφηση που ταιριάζει με το ιδιωτικό ζεύγος. Το αρχείο δεν έχει πολύ νόημα για τα ανθρώπινα μάτια, αλλά όταν ένα πιστοποιητικό αρχίσει να λειτουργεί, επιτυγχάνει πολλά.

ΣΧΕΤΙΖΕΤΑΙ ΜΕ:Επεξήγηση του Vishing: Τι είναι το Phishing φωνητικών κλήσεων και πώς να προστατευτείτε

Ψεύτικα πιστοποιητικά και ψευδείς ΑΠ

Ο σκοπός του συστήματος πιστοποιητικών είναι να προσθέσει ένα επίπεδο εμπιστοσύνης στη διαδικασία ανταλλαγής κλειδιών. Εάν μπορεί να αποδειχθεί η ταυτότητα ενός ιστότοπου ή ενός προγραμματιστή λογισμικού, η συναλλαγή είναι ασφαλής για την εκτέλεση. Ωστόσο, προκύπτουν προβλήματα στο σύστημα επαλήθευσης. Είναι γνωστό ότι υπάρχουν πλαστά πιστοποιητικά και τουλάχιστον μία ΑΑ έχει ανακαλυφθεί ότι εκδίδει πλαστά πιστοποιητικά. Τα περισσότερα από αυτά δημιουργούνται από ελιγμούς σε κυβερνητικό επίπεδο που πραγματοποιούνται κρυφά, αν και μεμονωμένοι χάκερ μπορούν επίσης να θέσουν σε κίνδυνο το σύστημα.

Από την οπτική γωνία ενός τελικού χρήστη, μπορούμε να κάνουμε πολύ λίγα για να αποτρέψουμε την πρόκληση βλαβών σε πλαστά πιστοποιητικά. Η καλύτερη προστασία είναι να παρακολουθείτε τους ιστότοπους που χρησιμοποιούμε και να τους αποφεύγετε εάν φαίνονται λίγο ύποπτοι. Εναπόκειται αποκλειστικά στις αρχές έκδοσης πιστοποιητικών να εντοπίσουν και να αφαιρέσουν ψευδείς πηγές όταν και αν προκύψουν. Υπάρχουν τρόποι για την κατάργηση πιστοποιητικών ρίζας από το δικό σας λειτουργικό σύστημα, αλλά θεωρείται γενικά μια άκαρπη ενέργεια που προκαλεί περισσότερο κακό παρά καλό.

Μείνετε ασφαλείς με ένα VPN

Παρόλο που το βάρος της ασφάλειας με πιστοποιητικά εξαρτάται σε μεγάλο βαθμό από τις ΑΠ, οι χρήστες έχουν μερικά εργαλεία που μπορούν να βοηθήσουν στη σταθεροποίηση άλλων τμημάτων του Διαδικτύου. Τα εικονικά ιδιωτικά δίκτυα είναι μια από τις πιο συχνά χρησιμοποιούμενες μεθόδους κρυπτογράφησης και ανωνυμοποίησης της διαδικτυακής κίνησης. Με ένα VPN θα αποτρέψετε μια ποικιλία επιθέσεων man-in-the-middle που στοχεύουν τοπικούς παρόχους υπηρεσιών διαδικτύου καθώς και χρήστες των οποίων τα δεδομένα δεν είναι κρυπτογραφημένα. Είναι μια βασική μορφή απορρήτου, αλλά είναι εξαιρετικά αποτελεσματική.

Τα VPN είναι εύχρηστα και προσφέρουν μια μεγάλη ποικιλία λειτουργιών που εκτείνονται πέρα ​​από την ανωνυμία και την ασφάλεια στο διαδίκτυο. Για αρχάριους, θα μπορείτε να αλλάξετε την εικονική τοποθεσία σας σε πρόσβαση σε βίντεο με περιορισμό γεωγραφικού περιεχομένου από άλλες χώρες, προστατεύστε τις φορητές συσκευές σας από επιβλαβείς δημόσιες συνδέσεις Wi-Fi, παράκαμψη μπλοκ λογοκρισίας, νικήστε τον ISP γκάζι και ακόμη και αποκρύψτε την επισκεψιμότητά σας από ISP και μαζική επιτήρηση. Το μόνο που έχετε να κάνετε είναι να επιλέξετε ένα αξιόπιστο VPN, να εκτελέσετε το λογισμικό και θα πρέπει να πάτε.

Ακολουθούν μερικές προτεινόμενες υπηρεσίες VPN που δίνουν υψηλή προτεραιότητα στο απόρρητο και την ασφάλεια. Δοκιμάστε οποιοδήποτε από αυτά και θα δείτε πόσο απλό και ισχυρό μπορεί να είναι ένα καλό VPN.

ExpressVPN έχει να κάνει με την ταχύτητα. Η εταιρεία διαθέτει ένα μεγάλο δίκτυο περισσότερων από 3.000 διακομιστών σε 94 διαφορετικές χώρες, παρέχοντας στους χρήστες εύκολη πρόσβαση σε συνδέσεις χωρίς καθυστέρηση, ανεξάρτητα από το πού βρίσκονται. Κάθε ένας από αυτούς τους διακομιστές προσφέρει απίστευτες ταχύτητες όλη την ημέρα, ακόμη και σε περιόδους μέγιστης χρήσης ή υψηλού φορτίου χρήστη. Το καλύτερο από όλα, μπορείτε να ελέγξετε τη λανθάνουσα κατάσταση και τη βαθμολογία ταχύτητας ενός διακομιστή από το λογισμικό του ExpressVPN και να αλλάξετε τοποθεσίες αμέσως, διασφαλίζοντας ότι βρίσκετε πάντα την ταχύτερη δυνατή σύνδεση.

Άλλα χαρακτηριστικά που αγαπάμε για το ExpressVPN:

• Εύκολο στη χρήση προσαρμοσμένες εφαρμογές για Windows, Mac, Linux, iOS και άλλα.
• Αξιόπιστη πρόσβαση στο Netflix, ακόμα και όταν έχουν αποκλειστεί άλλα VPN.
• Απεριόριστο εύρος ζώνης, χωρίς όρια ταχύτητας και χωρίς περιορισμό.
• Προστασία διαρροής DNS και αυτόματος διακόπτης θανάτωσης.
• Ιδανικό για παράκαμψη λογοκρισίας στο χώρες όπως η Κίνα.

Διαβάστε τα πλήρη μας Αναθεώρηση ExpressVPN.

NordVPN είναι ένα πολύ γνωστό και πολύ σεβαστό VPN. Η εταιρεία διαθέτει ένα απολύτως τεράστιο δίκτυο διακομιστών, πάνω από 5.200 σε 60 διαφορετικές χώρες, οι οποίοι θα μπορούσαν να είναι οι μεγαλύτεροι σε ολόκληρη την αγορά VPN. Αυτό σας δίνει μια εντυπωσιακή ποικιλία επιλογών όταν πρέπει να επιλέξετε σύνδεση εκτός χώρας για ροή βίντεο ή παρακάμπτοντας μπλοκ λογοκρισίας. Ολόκληρο το δίκτυο διακομιστών του NordVPN είναι επίσης απίστευτα γρήγορο και αποκτάτε πρόσβαση σε αυτήν την ταχύτητα χωρίς να θυσιάζετε μια ουγγιά απορρήτου ή ασφάλειας.

Μερικές από τις καλύτερες δυνατότητες του NordVPN:

• Οι ισχυρές δυνατότητες απορρήτου επιτρέπουν την ανοιχτή πρόσβαση στο Διαδίκτυο ακόμη και σε χώρες με μεγάλη λογοκρισία όπως η Κίνα.
• Πολιτική μηδενικής καταγραφής που καλύπτει τα πάντα, από κυκλοφορία έως εύρος ζώνης, διευθύνσεις IP και χρονικές σημάνσεις.
• Μοναδικοί διακομιστές διπλής κρυπτογράφησης που αναδιπλώνουν δεδομένα σε κρυπτογράφηση SSL 2048-bit.
• Ένα εξαιρετικό VPN με αξιόπιστη και γρήγορη πρόσβαση στο Netflix.

Διαβάστε τα πλήρη μας Αναθεώρηση NordVPN.

IPVanish είναι ένα εξαιρετικό VPN για όποιον θέλει να παραμείνει αόρατο στο διαδίκτυο. Ξεκινά με ισχυρή κρυπτογράφηση AES 256-bit για όλα τα δεδομένα σας, τυλίγοντας τα πάντα σε ένα άθραυστο κέλυφος που το κρατά κρυμμένο καθώς ταξιδεύει μέσω του ISP σας. Αυτή η κρυπτογράφηση υποστηρίζεται με μια απίστευτη πολιτική μηδενικής καταγραφής σε όλη την κυκλοφορία που περνά μέσω των διακομιστών του IPVanish. Το ίδιο το δίκτυο έχει περισσότερους από 850 κόμβους ισχυρούς, καλύπτοντας 60 διαφορετικές χώρες με περισσότερες από 40.000 διευθύνσεις IP για χρήση. Κάθε φορά που συνδέεστε στο IPVanish, αφήνετε την προσωπική σας ταυτότητα πίσω, καθιστώντας ολόκληρο το Διαδίκτυο όσο το δυνατόν πιο ανοιχτό και ασφαλές.

Το IPVanish έρχεται επίσης με τα ακόλουθα χαρακτηριστικά:

• Γρήγορο και εύκολο στη χρήση λογισμικό για υπολογιστές, φορητούς υπολογιστές, smartphone, Chromebook και tablet.
• Απεριόριστο εύρος ζώνης, χωρίς όρια ταχύτητας και χωρίς περιορισμούς στην κυκλοφορία P2P ή torrent.
• Ασφαλείς, γρήγορες και ανώνυμες λήψεις ιδανικές για χρήστες torrent και Kodi.
• Ιδανικό για παράκαμψη φίλτρων λογοκρισίας και πρόσβαση σε αποκλεισμένο περιεχόμενο.

Διαβάστε τα πλήρη μας Αναθεώρηση IPVanish.