|
 |
Публикации
|
|
Тайна переписки
Шифрование электронной почты
Многие не решаются передавать важную информацию через Интернет, потому что данные в Сети потенциально доступны и агентам вражеской разведки, и конкурирующим фирмам, и просто злоумышленникам. Ведь любое электронное послание может быть похищено с почтового сервера или перехвачено в процессе передачи по каналам связи. Но у каждой медали есть и обратная сторона. Обычно текст письма или документа
содержит информацию, ценную и понятную только отправителю и получателю. Естественно, такие письма высылаются в незашифрованном виде. Однако и в этом случае тот же агент разведки или завистли вый конкурент может изменить содержание письма или полностью подделать его. Может, стоит вообще отказаться от электронной переписки и все важные вопросы решать с глазу на глаз? Нет, и еще раз нет! Современные методы шифрования решают и первую, и вторую проблему одновременно.
Электронный автограф
Чтобы избежать фальсификаций, разработчики криптографического ПО добавили во все основные почтовые клиенты возможность подписывать письма специальным набором символов. Этот набор символов определяется исходя из содержания письма и ключа шифрования. Если к письму присоединена цифровая подпись, это свидетельствует о том, что оно было отправлено с конкретного адреса e-mail. При несанкционированном изменении сообщения подделать цифровую подпись, не зная ключа, практически невозможно. Во время кодирования или подписывания документа основным фактором, обеспечивающим секретность, является не математический алгоритм, а длина ключа шифрования. При этом все алгоритмы делятся на два типа: с одним ключом (симметричные) и с парой ключей (асимметричные). Симметричные алгоритмы реализуют традиционный подход к кодированию, ког да для шифрования и расшифровки данных применяют один и тот же ключ. Естественно, его нужно хранить в тайне и передавать не с помощью e-mail, а, например, из
рук в руки на карточке флеш-памяти. Самые известные симметричные алгоритмы — это AES (утвержден правительством США как официальный стандарт), а также Blowfish, IDEA, RC4, Serpent, TDES, Twofish, ГОСТ 28147-89 и др.
 версия для печати
|
|
Реклама
|
|
|
Издания и рубрики
|
|
|
