Пачатковы даведнік па шыфраванні: Як вашы фінансавыя дадзеныя абаронены падчас перадачы і ў спакоі
Вы збіраецеся адправіць значную суму криптовалюты. Вы націскаеце «Вывесці», уводзіце адрас, двойчы правяраеце кожны сімвал (бо вы разумны), і націскаеце «Пацвердзіць». Усяго праз некалькі імгненняў ваш лічбавы актыў пачынае сваё падарожжа праз шырокую, узаемазвязаную дзічыну інтэрнэту да месца прызначэння.
Гэта момант даверу.
Вы доверяете, что ваши тяжело заработанные криптовалюты прибудут в целости и сохранности. Но вы когда-нибудь задумывались как это происходит? Как ценная цифровая информация перемещается по публичной сети, заполненной невидимыми участниками, и не попадает в руки злоумышленников?Ответ, одним словом, это шифрование.
В Exbix мы верим, что доверие — это не просто адчуванне; гэта функцыя, створаная з выкарыстаннем складанай тэхналогіі. І шыфраванне з'яўляецца найбольш важным пластом гэтай тэхналагічнай асновы. Гэты гід дапаможа разабрацца, як шыфраванне працуе для абароны вашых фінансавых дадзеных, як падчас іх перадачы (у транзіце), так і калі яны захоўваюцца на нашых серверах (у стане спакою). Няма неабходнасці ў вышэйшай адукацыі ў галіне інфарматыкі. Давайце разблакуйце гэта разам.
Частка 1: Разгадка шыфравання – гэта ўжо не толькі для шпіёнаў
Уявіце сабе шыфраванне як сакрэтны код, але значна больш складаны. Гэта працэс перапісвання чытэльных даных (называемых плоскім тэкстам) у нечытэльны, запутаннае паведамленне (якое называецца шыфраваным тэкстам). Толькі хто-небудзь (ці нешта) з правільным сакрэтным ключом можа расшыфраваць гэты шыфраваны тэкст назад у чытэльны адкрыты тэкст.
Простая аналогія - гэта зачынены сейф. Ваша фінансавая інфармацыя - каштоўны дакумент. Вы кладзеце яго ў сейф (шыфруеце) і зачыняеце ключом. Цяпер, нават калі хто-небудзь скрадзе сейф, яны не змогуць атрымаць доступ да дакумента. без ключа. Шыфраванне — гэта той лічбавы сейф, і замкі практычна не паддаюцца ўзлому.
Існуюць два асноўныя тыпы шыфравання, з якімі вы сутыкнецеся:
- Сімметрычнае шыфраванне: Гэта выкарыстоўвае адзін і той жа ключ для зачынення і адчынення сейфа. Яно хуткае і эфектыўнае. Уявіце гэта як адзін агульны ключ паміж двума людзьмі. Выклік заключаецца ў тым, як бяспечна перадаць гэты ключ іншай асобе, каб ніхто не змог яго перахапіць?
- Асимметрычнае шыфраванне (крыптаграфія з адкрытым ключом): Гэта выкарыстоўвае пару ключоў: адкрыты ключ і закрыты ключ. Атрыманы адкрыты ключ падобны на адкрытую сейфу, якую любы можа выкарыстоўваць для захавання дакумента ўнутры. Пасля таго, як сейф зачынены, гэты сейф можа толькі быць адкрыта з дапамогай унікальнага прыватнага ключа, які захоўваецца ў сакрэце. Гэта вырашае праблему абмену ключамі ў сіметрычным шыфраванні.
Гэтыя два метады працуюць у тандэме, ствараючы бяспечны лічбавы свет, на які мы спадзяемся кожны дзень.
Частка 2: Абарона шляху: Як вашыя дадзеныя Защищено “У транспарце”
Калі вы ўзаемадзейнічаеце з Exbix—уваходзячы ў сістэму, укладаючы сродкі, размяшчаючы здзелкі—даныя пастаянна перамяшчаюцца паміж вашым прыладай і нашымі серверамі. Гэты шлях з'яўляецца фазай “у транспарце”. Ахова гэтых даных мае першараднае значэнне.
Тэхналогія, якая робіць гэта магчымым, гэта TLS/SSL, якую вы распазнаеце як маленькі значок замка (🔒) поруч з URL-адресою веб-сайту у вашому браузері. Це означає безпечність транспортного рівня (його попередником був SSL). Ось як він створює безпечний тунель для ваших даних:
1. Рукостискання: створення безпечного з'єднання
Коли ваш браузер підключається до Exbix, він не відразу відправляє ваш пароль. Спочатку,
яны выконваюць «рукапаціск».
- Ваш браўзер просіць нашы серверы ідэнтыфікавацца.
- Нашы серверы адказваюць, адпраўляючы свой SSL сертыфікат, лічбавую ідэнтыфікацыйную картку, якая пацвярджае, што яны сапраўды exbix.com, а не падробка.
- Ваш браўзер правярае гэты сертыфікат па спісе давераных органаў. Калі гэта пацвярджаецца, давер усталяваны.
2. Абмен ключамі: стварэнне сакрэтнага тунэля
Цяпер, калі мы праверылі адзін аднаго, час стварыць сакрэтны код.
- Выкарыстоўваючы асіметрычнае шыфраванне, ваш браўзер выкарыстоўвае публічны ключ Exbix (з сертыфіката) для шыфравання невялікага фрагмента. даных і адпраўце іх назад.
- Толькі прыватны ключ Exbix можа расшыфраваць гэтае паведамленне. Унутры гэтага паведамлення знаходзіцца тое, што называецца сеансным ключом.
- Гэты сеансны ключ з'яўляецца ключом для сімметрычнага шыфравання. Цяпер ваш браўзер і нашы серверы маюць гэты ж сеансны ключ, які быў бяспечна абменены дзякуючы пачатковаму асіметрычнаму рукапаціск.
3. Бяспечная размова: Сімметрыя ў дзеянні
На працягу ўсёй вашай сесіі ўсе дадзеныя, перададзеныя паміж вамі і Exbix, шыфруюцца і дэшыфруюцца з дапамогай гэтага агульнага сімметрычнага ключа сесіі. Гэта неверагодна хутка і бяспечна. Нават калі хто-небудзь перахопіць пакеты дадзеных на шляху, усё, што яны ўбачаць, гэта непранікальны шыфратэкст—а
бессмысленный набор символов.
Вот почему вы всегда должны следить за тем, чтобы иконка замка была видна в вашем браузере при доступе к вашим финансовым счетам. Это означает, что ваше соединение приватное и безопасное.
Часть 3: Цифровой Форт Нокс: Как ваши данные защищены «в покое»
Вашы даныя не заўсёды знаходзяцца ў руху. Іх неабходна захоўваць—вашы ўліковыя дадзеныя, балансы партфеляў, гісторыя транзакцый. Гэта фаза «у стане спакою». Шыфраванне даных у руху было б бессэнсоўным, калі б яны захоўваліся на серверы ў адкрытым тэксце, даступным для чытання кожнаму.
Абарона даных у стане спакою падобная на стварэнне лічбавага Форт-Нокса. Мы выкарыстоўваем шматслаёвы падыход:
1. Поўнае шыфраванне дыска (FDE): Кожны сервер, які захоўвае дадзеныя карыстальнікаў у Exbix, мае цалкам зашыфраваны жорсткі дыск. Гэта азначае, што калі фізічны дыск будзе выняты або скрадзены, дадзеныя на ім будуць цалкам недаступныя без ключоў шыфравання. Гэта першы і найбольш фундаментальны пласт абароны.
2. Шыфраванне базы даных: Мы ідзем далей
чым проста шыфраваць увесь дыск. У нашых абароненых базах дадзеных найбольш адчувальныя палі, такія як вашы прыватныя ключы (якія мы захоўваем у зашыфраваным выглядзе), асабістыя ідэнтыфікацыйныя дадзеныя і адрасы кашалькоў, шыфруюцца асобна. Гэта называецца шыфраванне на ўзроўні слупка або поля. Нават калі зламыснік абыдзе іншыя ўзроўні бяспекі, кожны элемент крытычна важнай інфармацыі застаецца замкнёным у ўласным сейфе.3. Ключ да Каралеўства: Кіраванне ключамі
Шыфраванне дадзеных — гэта толькі палова справы. Іншая, больш важная палова — гэта кіраванне ключамі. Які сэнс у сейфе коштам мільярд долараў, калі вы пакідаеце ключ пад кілімком?
У Exbix мы не захоўваем ключы шыфравання на тых жа серверах, што і зашыфраваныя дадзеныя. Кіруюцца ў асобнай, высокабяспечнай сістэме, якая называецца Модуль Абароны Апаратнага Забеспячэння (HSM). HSM — гэта спецыяльная, устойлівая да ўзлому фізічная прылада, прызначаная выключна для генерацыі, захоўвання і кіравання крыптаграфічнымі ключамі. Яна распрацавана так, каб знішчаць свой змест, калі выяўляе любыя фізічныя або лагічныя спробы ўзлому. Гэта забяспечвае такую ж бяспеку нашых ключоў, як і дадзеных, якія яны абараняюць. заахаваць.
Частка 4: Спецыяльная заўвага аб крыптавалюце: Хто ўтрымлівае ключы?
Гэта важнае паняцце ў крыпта. Калі мы гаворым пра “вашыя” крыптаактывы, то маем на ўвазе кантроль над прыватнымі ключамі , якія пацвярджаюць уласнасць у блокчэйне.
Звычайна існуе два мадэлі:
- Кастадыяльная (як большасць біржаў, уключаючы Exbix): Мы кіруем прыватнымі ключамі для вашых біржавых кашалькоў ад вашага імя. Вось чаму меры бяспекі, апісаныя вышэй, настолькі строгія. Мы нясем адказнасць за абарону гэтых ключоў з выкарыстаннем шыфравання ваеннага ўзроўню і HSM. Гэтая мадэль прапануе зручнасць і варыянты аднаўлення.
- Некастадыянскі (як ваш уласны апаратны кашалёк): Вы валодаеце сваімі прыватнымі ключамі. Вы маеце поўны кантроль, але і поўную адказнасць. Калі вы страціце свае ключы, вашы сродкі будуць незваротна страчаны.
У Exbix наша кастадыянская мадэль азначае, што мы нясем вялікую адказнасць за бяспеку, каб вы маглі гандляваць і інвеставаць з упэўненасцю. Шыфраванне ваш кашалёк’s прыватныя ключы у спакоі ўнутры нашых сістэм з'яўляюцца адной з самых важных задач бяспекі, якія мы выконваем.
Заключэнне: Ваш спакой - гэта наш асноўны пратакол
Шыфраванне - гэта не проста модны дадатак; гэта аснова ўсёй нашай дзейнасці ў Exbix. З таго момант, калі вашы даныя пакідаюць ваш браўзер у зашыфраваным тунэлі да моманту, калі яны захоўваюцца ў нашых умацаваных, зашыфраваных базах даных, яны ахутаны пластамі крыптаграфічнай абароны.
Разуменне гэтага працэсу дае вам, як карыстальніку, больш улады. Гэта паказвае, што бяспека вашых фінансавых актываў не з'яўляецца магіяй — гэта вынік наўмыснай, перадавой і пастаянна развіваючайся інжынерыі. Гэта тое, як мы ўшаноўваем давер, які вы нам аказваеце з кожнай здзелкай.
Так што ў наступны раз, калі вы націснеце “Пацвердзіць,” ведайце, што вы не проста адпраўляеце транзакцыю. Вы актывуеце выдатна распрацаваную сістэму лічбавай абароны, якая працуе ціха ў фонавым рэжыме, каб забяспечыць вашу бяспеку ў свеце криптовалют.
Каманда Exbix
