Những điều cần biết về mã hóa?

Bạn có lẻ từng nghe đến từ “mã hóa” được dùng trong nhiều tình huống và liên hệ đến các từ ngữ khác. Một cách tổng quát mã hóa là quy trình toán học để biến một tin nhắn sang dạng không đọc được ngoại trừ ai có chìa khóa để “giải mã” nó trở lại dạng đọc được.

Xuyên suốt lịch sử dân tộc, con người đã sử dụng mã hóa để gửi tin nhắn cho nhau với kỳ vọng rằng tin nhắn đó không bị đọc bởi ai ngoài người nhận tin nhắn. Ngày nay, tất cả chúng ta có máy tính với năng lực mã hóa. Công nghệ mã hóa kỹ thuật số đã không còn chỉ bảo mật thông tin tin nhắn mà lan rộng ra ra cho những mục đíc khác ; ngày này, mã hóa hoàn toàn có thể sử dụng cho những mục tiêu phức tạp hơn, ví dụ như để xác nhận người gửi tin nhắn .
Mã hóa là công nghệ tiên tiến tốt nhất để bảo vệ thông tin phòng chống kẻ tà đạo, chính quyền sở tại, và công ty cung ứng dịch vụ, và mã hóa đã tăng trưởng tới cả mà gần như không hề bẻ khóa đuợc – nếu dùng cho đúng cách .

Trong cẩm nang này, chúng ta sẽ xem xét hai cách áp dụng mã hóa: bảo mật dữ liệu nằm và dữ liệu đang vận chuyển.

 

Mã hóa dữ liệu nằm Anchor link

Dữ liệu “nằm” (at rest) là dữ liệu được lưu trữ, thí dụ như trong điện thoại, máy tính xách tay, máy chủ, hoặc đĩa cứng ngoài. Khi dữ liệu trong dạng nằm, chúng không di chuyển từ nơi này sang nơi khác.

Một thí dụ của hình thức mã hóa bảo vệ dữ liệu nằm là mã hóa “toàn bộ ổ đĩa” (có khi còn được gọi là “mã hóa thiết bị”). Mã hóa toàn bộ ổ đĩa sẽ mã hóa tất cả thông tin dữ liệu trong thiết bị và bảo vệ chúng bằng một cụm từ mật khẩu hoặc bằng một phương pháp xác minh nào khác. Trên điện thoại hoặc máy tính xách tay, việc này thông thường trông giống như việc khóa màn hình, đòi hỏi phải có số mật mã, mật khẩu, hoặc vân tay. Tuy nhiên, khóa thiết bị (tức là cần phải có mật khẩu để “mở khóa” ) không luôn luôn có nghĩa là thiết bị được mã hóa toàn bộ ổ đĩa.

     
Điện thoại thông minh và máy tính xách tay có màn hình “khóa” bằng mật khẩu.
Bạn nhớ kiểm lại phương pháp mà hệ quản lý và điều hành bật mở và quản trị mã hoá hàng loạt ổ đĩa. Một số hệ điều hành quản lý được mã hóa hàng loạt ổ đĩa theo mặc định, trong khi đó 1 số ít khác thì không. Điều đó có nghĩa là người khác hoàn toàn có thể truy vấn tài liệu trong thiết bị di động của bạn bằng cách bẻ khóa của thiết bị, mà không phải bẻ khóa mã hóa vì thiết bị không được mã hóa. Một số mạng lưới hệ thống tàng trữ văn bản thường chưa mã hóa trong bộ nhớ ( RAM ), ngay cả khi bạn dùng mã hóa hàng loạt ổ đĩa. RAM là nơi tàng trữ trong thời điểm tạm thời, nghĩa là sau khi tắt nguồn thiết bị, một thời hạn ngắn sau đó bộ nhớ không hề đọc được nữa, tuy nhiên một đối thủ cạnh tranh phức tạp hoàn toàn có thể tìm cách cold boot attack và hoàn toàn có thể lấy lại được nội dung trong RAM .
Mã hóa hàng loạt ổ đĩa hoàn toàn có thể bảo vệ thiết bị phòng chống những người hoàn toàn có thể cầm lấy được thiết bị, ví dụ điển hình như bạn cùng phòng, đồng nghiệp, gia chủ, viên chức nhà trường, người trong nhà, đối tác chiến lược, công an, hay những nhân viên cấp dưới công lực khác. Nó còn bảo vệ tài liệu trong thiết bị trong trường hợp bị đánh cắp hay thất lạc, ví dụ điển hình như khi bạn để quên điện thoại thông minh trên xe buýt hay trong quán ăn .
Còn có một số ít cách khác để mã hóa dữ liệu nằm. Một cách, gọi là “ mã hóa tập tin ”, chỉ mã hóa một số ít tập tin nào đó trong máy tính hoặc trong thiết bị tàng trữ. Một cách khác là “ mã hóa đĩa ” ( drive encryption hoặc disk encryption ) : cách này mã hóa toàn bộ tài liệu trên một đĩa riêng không liên quan gì đến nhau nào đó của thiết bị .

Bạn có thể kết hợp những hình thức mã hóa dữ liệu nằm này. Lấy thí dụ, bạn muốn bảo vệ các thông tin nhạy cảm về hồ sơ bệnh lý. Bạn có thể dùng mã hóa tập tin để mã hóa riêng một tài liệu bệnh lý trong thiết bị. Sau đó bạn có thể dùng mã hóa đĩa để mã hóa một phần thiết bị đang chứa các thông tin bệnh lý. Cuối cùng, nếu bạn đã mở chức năng mã hóa toàn bộ ổ đĩa cho thiết bị, thì mọi thứ—toàn bộ thông tin bệnh lý cũng như các tập tin khác, kể cả tập tin của hệ điều hành máy tính—được mã hóa.

Trong website Surveillance Self-Defense ( Tự Vệ Chống Theo Dõi ), chúng tôi có soạn 1 số ít cẩm nang kích hoạt mã hóa cho những thiết bị. Mặc dầu bạn hoàn toàn có thể tìm thấy nhiều tài liệu chi tiết cụ thể về những tùy chọn của mã hóa dữ liệu trên mạng ( và trong trang SSD ! ), chú ý quan tâm là những tùy chọn biến hóa khá thường và những bản hướng dẫn hoàn toàn có thể lỗi thời khá nhanh .
 

Biểu đồ cho thấy dữ liệu chưa được mã hóa đang vận chuyển—thường là thiết đặt mặc định của các nhà cung cấp dịch vụ mạng. Bên trái, điện thoại gửi tin nhắn không có mã hóa, màu xanh đến một điện thoại khác bên tay phải. Dọc đường vận chuyển, trạm phủ sóng chuyển tin nhắn đến máy chủ của nhà mạng di động rồi đến một trạm phủ sóng khác, mà ai cũng thấy được tin nhắn “Hello” không có mã hóa. Tất cả máy tính và mạng truyền tin nhắn này đều có thể đọc được. Cuối cùng điện thoại bên đầu giây kia nhận tin nhắn “Hello”.

Dữ liệu “đang vận chuyển” là thông tin đi ngang qua mạng từ một nơi này đến nơi khác. Thí dụ như khi bạn gửi tin nhắn dùng ứng dụng nhắn tin, tin nhắn đó đi từ thiết bị của bạn, đến máy chủ của ứng dụng, rồi đến thiết bị của người nhận. Một thí dụ khác là việc lướt mạng: khi bạn xem một trang web, dữ liệu từ trang đó đi từ máy chủ đến trình duyệt của bạn.

Một số ứng dụng đại trà phổ thông có những tính năng có vẻ như như để bảo vệ tin nhắn, ví dụ điển hình như tính năng tin nhắn biến mất. Tuy nhiên cảm nhận có bảo mật thông tin không có nghĩa là thật sự có bảo mật thông tin. Các máy tính truyền tin nhắn của bạn qua lại hoàn toàn có thể thấy được nội dung của tin nhắn .
Điều quan trọng là kiểm tra xem cuộc chuyện trò giữa bạn và người bên kia có mã hóa không — và nó được mã hóa theo phương pháp tầng chuyển tải hay là mã hóa nối đầu .

Có hai cách để mã hoá dữ liệu đang vận chuyển: mã hóa tầng chuyển tải và mã hóa nối đầu. Phương thức mã hóa nào được nhà cung cấp dịch vụ sử dụng là yếu tố quan trọng để quyết định xem dịch vụ nào phù hợp với nhu cầu của bạn. Thí dụ sau đây minh họa sự khác biệt giữa mã hóa tầng chuyển tải và mã hóa nối đầu.

 

Mã hóa tầng chuyển tải Anchor link

Biểu đồ cho thấy mã hóa của tầng chuyển tải. Bên trái, điện thoại gửi tin nhắn không có mã hóa, màu xanh: “Hello”. Thông tin này được mã hóa, rồi chuyển qua cho trạm phủ sóng. Ở giữa, máy chủ giải mã tin nhắn, rồi mã hóa lại trước khi chuyển qua cho trạm phủ sóng kế tiếp. Cuối cùng, điện thoại bên kia đầu giây nhận được tin nhắn có mã hóa, rồi giải mã để hiển thị ra “Hello”.
Mã hóa tầng chuyển tải, còn được gọi là bảo mật thông tin tầng chuyển tải ( TLS, viết tắt của transport layer security ), bảo mật thông tin tin nhắn khi chúng được chuyển đi từ thiết bị bạn đến sever của ứng dụng rồi từ đó đến thiết bị của người nhận. Ở giữa, nhà sản xuất dịch vụ tin nhắn — hoặc trang web bạn đang xem, hoặc ứng dụng bạn đang dùng — hoàn toàn có thể xem thấy nội dung không mã hóa của tin nhắn. Cũng vì tin nhắn bạn gửi hoàn toàn có thể được xem ( và thường được tàng trữ ) bởi sever của công ty, đây là điểm yếu của nó nếu cơ quan công lực đòi xem hoặc bị lộ ra nếu sever bị xâm nhập .

Thí dụ của mã hóa tầng chuyển tải: HTTPS

Bạn có chú ý thấy ổ khóa màu xanh và chữ “ https : / / ” bên cạnh địa chỉ website ssd.eff.org trong ô địa chỉ của trình duyệt ? HTTPS là một thí dụ của việc mã hóa tầng chuyển tải mà tất cả chúng ta thường gặp khi lướt mạng. Nó bảo mật thông tin hơn là giao thức HTTP không có mã hóa. Tại sao thế ? Vì sever của website HTTPS bạn đang xem hoàn toàn có thể xem được tài liệu bạn nhập vào trong trang ( thí dụ như : tin nhắn, tìm kiếm, số thẻ tín dụng thanh toán, và tên đăng nhập ) tuy nhiên những thông tin này được bảo vệ không bị kẻ khác xem lén trong cùng mạng lưới .
Nếu ai đó đang rình rập trong mạng lưới và tìm cách xem bạn đang xem những website nào, thì liên kết dạng HTTP không bảo vệ được bạn. Trong khi đó, liên kết HTTPS dấu đi những chi tiết cụ thể về trang web bạn đang xem — tức là toàn bộ thông tin phía sau dấu “ / ”. Lấy thí dụ, nếu bạn dùng HTTPS để liên kết vào trang “ https://www.ikf-technologies.com/en/module/what-encryption ” thì kẻ rình rập trong mạng lưới chỉ thấy “ https://www.ikf-technologies.com ” .
Mạng internet đang trong tiến trình chuyển những website sang dạng HTTPS. Lý do là vì HTTP không bảo đảm an toàn và HTTPS bảo mật thông tin hơn theo mặc định. Trang web nào dùng HTTP sẽ gặp mối nguy bị xem lén, bị nhét nội dung khác vào, cookie bị đánh cắp, tên đăng nhập và mật khẩu bị đánh cắp, bị kiểm duyệt và nhiều yếu tố khác .
Chúng tôi ý kiến đề nghị dùng phần lan rộng ra cho trình duyệt của EFF là HTTPS Everywhere để được bảo vệ tối đa với giao thức HTTPS. HTTPS Everywhere bảo vệ là nếu có website nào mà chúng tôi biết là có dùng giao thức HTTPS cũng như HTTP, thì bạn sẽ luôn dùng phiên bản HTTPS bảo đảm an toàn hơn cho website đó .
Khi một dịch vụ dùng HTTPS không có nghĩa là dịch vụ đó sẽ bảo vệ quyền riêng tư của người dùng khi vào xem website. Lấy thí dụ, một website dùng HTTPS vẫn dùng cookies để theo dõi hoặc chứa mã độc trong trang .

Thí dụ của mã hóa tầng chuyển tải: VPN

Một mạng riêng ảo ( VPN viết tắt cho Virtual Private Network ) là một thí dụ khác của việc mã hóa tầng chuyển tải. Nếu không có VPN, lượng giao thông vận tải của bạn sẽ đi ngang qua đường liên kết của nhà mạng. Với VPN, lượng giao thông vận tải vẫn đi ngang qua liên kết của nhà mạng, nhưng sẽ được mã hóa giữa bạn và dịch vụ VPN. Nếu ai đó đang rình rập trong mạng nội bộ và muốn biết bạn đang xem website nào, họ sẽ chỉ thấy bạn liên kết với VPN, nhưng không biết bạn xem website nào. Nhà mạng thì hoàn toàn có thể dò biết dịch vụ VPN bạn đang dùng .
Mặc dầu dùng VPN che dấu lượng giao thông vận tải của bạn không cho nhà mạng thấy, nhưng công ty VPN thì sẽ thấy hết hết. Dịch Vụ Thương Mại VPN hoàn toàn có thể thấy, tàng trữ và chỉnh sửa lượng giao thông vận tải của bạn. Khi dùng VPN bạn đang chuyển sự an toàn và đáng tin cậy từ nhà mạng qua cho VPN, thành ra phải bảo vệ là dịch vụ VPN thật sự bảo vệ tài liệu của bạn .
Để xem hướng dẫn cách chọn VPN cho tương thích với nhu yếu của bạn, đọc cẩm nang của SSD về VPNs .
 

Biểu đồ cho thấy mã hóa nối đầu. Bên trái, điện thoại gửi tin nhắn chưa mã hóa, màu xanh: “Hello”. Tin nhắn này được mã hóa, rồi chuyển đến trạm phủ sóng và máy chủ. Điện thoại bên đầu kia nhận được tin nhắn có mã hóa, và giải mã để ra trở lại chữ “Hello”. Khác với lối mã hóa tầng chuyển tải, nhà mạng của bạn không thể giải mã tin nhắn được; chỉ có hai đầu (thiết bị gửi và nhận tin nhắn mã hóa) mới có chìa khóa để giải mã tin nhắn.  
Mã hóa nối đầu bảo vệ tin nhắn trên đường chuyển tải từ lúc gửi đến lúc nhận. Nó bảo vệ là thông tin được biến thành nội dung bảo mật thông tin bởi người gửi ( “ đầu ” thứ nhất ) và chỉ được giải thuật duy nhất bởi người nhận ( “ đầu ” thứ nhì ). Không có ai khác, kể cả ứng dụng đang dùng, hoàn toàn có thể “ nghe lén ” để biết nội dung trao đổi của bạn .

Truy cập các tin nhắn được mã hóa nối đầu trong một ứng dụng trên thiết bị của bạn có nghĩa là chính công ty ứng dụng cũng không đọc được. Đây là một đặc tính cốt lõi của một phương pháp mã hóa tốt: ngay cả người thiết kế và triển khai nó cũng tự họ không thể bẻ gảy được.

Trong trang Tự Vệ Chống Theo Dõi, chúng tôi có những cẩm nang hướng dẫn cách dùng những công cụ mã hóa nối đầu trong cẩm nang Liên lạc với người khác
 

Những câu hỏi quan trọng đặt ra để quyết định là bạn cần mã hóa tầng chuyển tải hay mã hóa nối đầu: Bạn tin tưởng vào ứng dụng hay dịch vụ đang dùng? Bạn có tin tưởng vào hạ tầng cơ sở kỹ thuật? Còn chính sách bảo vệ riêng tư của dịch vụ đối với yêu cầu của cơ quan công lực thì sao?

Nếu bạn vấn đáp “ không ” cho bất kỳ câu hỏi này, thì bạn cần mã hóa nối đầu. Nếu bạn vấn đáp “ có ” cho những câu này, thì một dịch vụ chỉ tương hỗ mã hóa tầng chuyển tải có lẻ cũng đủ — nhưng tốt hơn hết thì dùng những dịch vụ nào có tương hỗ mã hóa nối đầu nếu hoàn toàn có thể được .

Chúng tôi thực thi đoạn hoạt họa sau đây để minh hoạ cách thao tác của mã hóa nối đầu và mã hóa tầng chuyển tải cho tài liệu đang luân chuyển. Bên trái là một ứng dụng tin nhắn dùng mã hóa nối đầu ( một hộp chat dùng giao thức tin nhắn mã hóa OTR tức Off-the-Record ). Bên phải là một hộp chát dùng mã hóa tầng chuyển tải ( dùng giao thức HTTPS của trang Google Hangout ) .

Trong hình GIF, người dùng chính gõ vào hộp chat của Google Hangouts :
“ Xin chào ! Nội dung này không được mã hóa nối đầu. Google hoàn toàn có thể xem được cuộc trò chuyện của tất cả chúng ta. ”
Người dùng này cũng mở một hộp chat OTR và chọn thiết lập “ private conversation ” ( trò chuyện riêng tư ). Trong hộp chat, có ghi hàng chữ :
“ Đang tìm cách khởi động cuộc trò chuyện riêng tư với [ thông tin tài khoản gmail ]. Trò chuyện riêng tư với [ thông tin tài khoản gmail ] đã khởi đầu. Tuy nhiên, danh tính của họ chưa được phối kiểm. ”
Cùng lúc, trong hộp chat Google Hangouts, những dòng chữ mã hóa không có ý nghĩa đang được trao đổi, cho thấy là người dùng đang sử dụng giao thức mã hóa nối đầu Off-the-Record ( OTR ). Tất cả tin nhắn đi ngang qua hộp chat OTR cũng hiện lên trong hộp chat Google Hangouts, tuy nhiên, thay vì trong dạng đọc được, chỉ thấy dòng chữ không có ý nghĩa. Người dùng bên kia điền vào tin nhắn trong ứng dụng OTR :
“ Dòng chữ này nhìn thấy không có ý nghĩa so với người khác. ”
Người dùng chính viết :
“ Đúng vậy, chỉ thấy không có ý nghĩa ”
Người dùng bên kia gửi một hình tượng cười .
 

Mã hóa trong lúc vận chuyển không bảo đảm điều gì Anchor link

Mã hoá không là liều thuốc trị bá bệnh. Ngay cả khi bạn gửi tin nhắn có mã hóa, tin nhắn sẽ được người mà bạn đang liên lạc giải thuật. Nếu hai đầu ( tức là thiết bị mà đôi bên đang dùng để liên lạc ) bị xâm nhập, thông tin hoàn toàn có thể bị thất thoát. Ngoài ra, người mà bạn đang liên lạc hoàn toàn có thể chụp lại màn hình hiển thị, hoặc giữ lại thông tin bạn gửi .
Nếu bạn để tự động hóa sao lưu những cuộc trò chuyện mã hóa lên “ đám mây ” ( tức những máy tính khác ), cần quan tâm là tài liệu sao lưu cũng được mã hóa. Để bảo vệ là cuộc trò chuyện được mã hóa trong lúc luân chuyển cũng như khi được tàng trữ .

Nếu bạn mã hóa dữ liệu lúc luân chuyển, nó sẽ bảo vệ nội dung thông tin liên lạc, nhưng sẽ không mã hóa siêu dữ liệu. Lấy thí dụ, bạn dùng mã hóa để đổi khác những tin nhắn giữa bạn và người quen thành những từ ngữ không có ý nghĩa, nhưng không dấu được :

• bạn và người quen đang liên lạc với nhau.
• bạn đang dùng mã hóa để liên lạc
• những dữ kiện khác về thông tin liên lạc của bạn như địa điểm, thời gian và thời hạn của cuộc liên lạc.

Những ai có mối chăm sóc lớn về chuyện bị theo dõi ( thí dụ như chăm sóc bị giám sát thường trực trong mạng lưới ) hoàn toàn có thể gặp rủi ro đáng tiếc nếu họ chỉ dùng mã hóa vào những lúc nhạy cảm hoặc cho 1 số ít hoạt động giải trí nào đó. Tại sao thế ? Nếu bạn chỉ dùng mã hóa đôi khi thì sẽ lộ ra mối liên hệ giữa siêu dữ liệu và những thời gian quan trọng. Do đó, dùng mã hóa càng nhiều càng tốt, ngay cả cho những hoạt động và sinh hoạt thường nhật .
Ngoài ra, nếu bạn là người duy nhất dùng mã hóa trong một mạng lưới, siêu dữ liệu này sẽ gây ra hoài nghi. Đây là nguyên do tại sao giới cổ vũ cho mã hóa khuyến khích mọi người dùng những công cụ mã hóa khi hoàn toàn có thể được : nhằm mục đích để thông thường hóa việc sử dụng mã hóa cho những ai có nhu yếu thật sự .
 

Tổng kết lại Anchor link

Khi kết hợp cả hai việc mã hóa dữ liệu được vận chuyển và dữ liệu nằm sẽ giúp bạn được bảo mật toàn diện hơn là chỉ dùng một cách mã hóa. Đây là điều mà giới bảo mật thông tin gọi là “phòng thủ sâu xa”. Khi dùng nhiều phương thức để bảo vệ dữ liệu, bạn sẽ đạt được tầng bảo vệ cao.

Lấy thí dụ, nếu bạn gửi tin nhắn không có mã hóa (tức không mã hóa dữ liệu được vận chuyển) từ một thiết bị di động có mã hóa (mã hóa dữ liệu nằm của bạn), các tin nhắn đó sẽ có thể gặp rủi ro bị chặn bắt và nghe lén bởi chính quyền, nhà mạng, hoặc đối thủ giỏi kỹ thuật. Tuy nhiên, dữ liệu trong thiết bị di động của bạn thì an toàn không bị ai đó mở ra xem nếu họ không có khóa để vào máy.

trái lại, nếu bạn gửi một tin nhắn có mã hóa nối đầu ( tức là mã hóa dữ liệu được luân chuyển ) trên một thiết bị không có mã hóa ( không mã hóa dữ liệu nằm của bạn ), những tin nhắn đó sẽ không bị ai đọc lén được khi chuyển dời qua mạng. Tuy nhiên, nếu ai đó có được thiết bị của bạn thì họ hoàn toàn có thể đọc được những tin nhắn lưu trong máy .
Với những thí dụ vừa nêu, mã hóa dữ liệu cả khi trên đường chuyển tải qua mạng và khi được tàng trữ trong máy là tốt nhất để bảo vệ bạn không gặp nhiều chuyện rủi ro đáng tiếc .
Để đi sâu vào cách dùng mã hóa, xin đọc tiếp cẩm nang Các khái niệm cơ bản của mã hóa .

Source: kubet
Category: Tải Phầm Mềm