Poate hackeri să contureze criptarea?

Criptarea utilizează ecuații matematice complexe pentru a ascunde informațiile de la persoane neautorizate, transformând documente, mesaje și fișiere în un nonsens incomprehensibil. În mod obișnuit, fișierele criptate necesită o cheie pentru a fi descifrate, însă în unele cazuri hackerii pot să contureze schemele de criptare pentru a sustrage informații privilegiate. Poți contracara numeroase dintre aceste tehnici adoptând bune practici de securitate și criptare.

Furtul cheii

Cel mai simplu mod prin care un hacker poate contura schemele de criptare este să fure cheia. Dacă hackerul reușește să instaleze un keylogger pe sistemul tău, poate înregistra activitățile tale, inclusiv generarea sau utilizarea cheilor criptografice. În plus, anumite tipuri de malware permit contorului să navigheze conținutul hard drive-ului tău, așa că dacă stochezi cheile criptografice și parolele în text simplu, acestea pot fi vulnerabile. Menținerea sistemului de operare, firewall-ului și programelor anti-malware actualizate poate ajuta la prevenirea acestor atacuri.

Hashing

Pentru a preveni faptele hackerilor de a fura bazele de date de parole, majoritatea serverelor utilizează o metodă criptografică numită hashing. Acest algoritm criptografic unidirecțional produce un șir unic pentru fiecare intrare. Cuvântul „parolă”, de exemplu, ar produce un hash complet diferit față de șirul „parolă-1” sau „parola1”. Când creezi un cont și o parolă, serverul stochează versiunea hash a parolei, iar când te conectezi, acesta hash-ează introducerea ta și compară rezultatul cu valoarea stocată. Dacă se potrivesc, sistemul știe că ai introdus parola corectă și te lasă să intri.

Securitatea parolei

Totuși, hackerii pot găsi modalități de a evita bazele de date hashate. Deoarece algoritmii care transformă aceste parole sunt ușor descoperiți, un hacker poate hash-a cuvintele comune și căuta potriviri în bază. Dacă hash-ează „parolă” și găsește potrivirea cu un cont, știi că parola contului este „parolă”. Pentru a preveni aceste atacuri, folosește parole complexe care nu apar în dicționar și site-urile pot adăuga „săli” sau valori numerice aleatorii la funcția hash pentru a schimba rezultatul.

Criptare slabă

În unele cazuri, nivelul de securitate criptografică poate fi insuficient pentru a preveni un atac bruteforce. Un atac bruteforce implică încercarea fiecărei posibile chei pentru a sparge criptarea și poate dura extrem de mult timp pentru a reuși. Pentru a facilita acest tip de atac, hackerii pot prelua alte calculatoare, dedicând puterea lor de procesare efortului de a sparge criptarea. Utilizarea unei chei de criptare mai lungi poate crește considerabil timpul necesar pentru a sparge criptarea. Multe forme de criptare de consumator folosesc chei de 128 sau 256 biți, însă echipa de răspuns de urgență la incidente informatice din SUA a sugerat în 2012 că trecerea la chei de 2.048 biți ar fi necesară pentru a proteja datele în următorii doi decenii, din cauza creșterii puterii de calcul.