Шифрлауға арналған бастаушы нұсқаулығы: Қаржылық деректеріңіз транзитте және сақталған кезде қалай қорғалады
Сіз маңызды мөлшерде криптовалютаны жіберуге дайынсыз. Сіз “Шығару” батырмасын басып, мекенжайды енгізесіз, әр таңбаны мұқият тексересіз (өйткені сіз осындай ақылдысыз), содан кейін “Растау” батырмасын басасыз. Бірнеше сәтте, сіздің цифрлық активіңіз интернеттің кең, өзара байланысқан кеңістігі арқылы өз бағытына жол алады.
Бұл сенім сәті.
Сіз өзіңіздің қажырлы еңбегіңізбен тапқан криптовалютаңыздың қауіпсіз жететініне сенесіз. Бірақ сіз ешқашан бұл қалай болатынын ойладыңыз ба? Құнды, сандық ақпарат пакеті көрінбейтін актерлерге толы қоғамдық желі арқылы қалай өтеді де, ұрланбайды?Жауап, бір сөзбен айтқанда, шифрлау.
Exbix-те біз сенімнің тек бір ғана сезім; бұл күрделі технологиямен жасалған функция. Ал шифрлау - осы технологиялық негіздің ең маңызды қабаты. Бұл нұсқаулық шифрлаудың сіздің қаржылық деректеріңізді қалай қорғайтынын түсіндіреді, ол қозғалыста болғанда (тасымалдау кезінде) және біздің серверлерімізде тұрған кезде (сақталу кезінде). Компьютерлік ғылым бойынша жоғары білім қажет емес. Келіңіздер, бұлдырық кодқа айналдыру. Бұл түсінікті мәтінді оқылмайтын, шатасқан мәтін (оны шифрмәтін деп атайды). Тек дұрыс құпия кілті бар адам (немесе нәрсе) сол шифрмәтінді қайта оқылатын ашық мәтінге айналдыра алады.
Қарапайым мысал ретінде құлыпталған сейфті алуға болады. Сіздің қаржылық ақпаратыңыз құнды құжат болып табылады. Сіз оны сейфке саласыз (шифрлайсыз) және оны кілтпен құлыптайсыз. Енді, біреу сейфті ұрлап алса да, олар құжатқа қол жеткізе алмайды. құпия сөзсіз. Шифрлау - бұл цифрлық сейф, ал құлыптар іс жүзінде бұзылмайды.
Сіз кездесетін екі негізгі шифрлау түрі бар:
- Симметриялық шифрлау: Бұл сейфті жабу және ашу үшін бірдей кілтті пайдаланады. Ол жылдам және тиімді. Оны екі адам арасындағы бірлескен кілт ретінде қарастырыңыз. Сынақ мынада: сіз сол кілтті басқа адамға ешкімнің оны ұстап алмайтындай етіп қалай қауіпсіз бересіз?
- Ассиметриялық Шифрлау (Қоғамдық-Кілт Шифрлауы): Бұл кілттердің жұбын пайдаланады: бір Қоғамдық Кілт және бір Жеке Кілт. Қоғамдық кілт - бұл кез келген адамның құжатты ішіне жаба алатын ашық сейф сияқты. Жабылғаннан кейін, сол сейф тек жеке құпия кілтпен ашылады, ол құпия сақталады. Бұл симметриялық шифрлаудың кілт бөлісу мәселесін шешеді.
Бұл екі әдіс күнделікті сенім артатын қауіпсіз сандық әлемді құру үшін бірге жұмыс істейді.
2-бөлім: Сапарды қорғау: Деректеріңіз қалай Қорғалған «Тасымалдау кезінде»
Exbix-пен әрекеттескен кезде—жүйеге кіру, қаражат салу, сауда жасау—деректер үнемі сіздің құрылғыңыз бен біздің серверлеріміз арасында ағып отырады. Бұл сапар «тасымалдау кезінде» кезеңі деп аталады. Бұл деректерді қорғау өте маңызды.
Мұны мүмкін ететін технология TLS/SSL, сіз оны ретінде танисыз. браузеріңіз Exbix-ке қосылғанда, ол бірден пароліңізді жібермейді. Алдымен, олар «қол алысу» жасайды.
- Сіздің браузеріңіз біздің серверлерден өздерін таныстыруды сұрайды.
- Біздің серверлер жауап ретінде өздерінің SSL сертификатын, олар шынымен exbix.com екенін және жалған еместігін дәлелдейтін сандық жеке куәлікті жібереді.
- Сіздің браузеріңіз бұл сертификатты сенімді органдар тізімімен тексереді. Егер ол растайды, сенім орнатылды.
2. Кілттерді алмасу: Құпия туннель жасау
Енді біз бір-бірімізді тексергеннен кейін, құпия код жасау уақыты келді.
- Пайдаланып асимметриялық шифрлау, сіздің браузеріңіз Exbix-тің қоғамдық кілтін (сертификаттан) кішкене бөлікті шифрлау үшін қолданады деректерді алып, оны кері жібереді.
- Бұл хабарламаны шифрдан шығара алатын тек Exbix-тің жеке кілті. Сол хабарламада сессия кілті деп аталатын нәрсе бар.
- Бұл сессия кілті симметриялық шифрлау үшін қолданылады. Сіздің браузеріңіз бен біздің серверлерімізде енді осы бірдей сессия кілті бар, бастапқы асимметриялық алмасу арқылы қауіпсіз түрде алмасылды. қол алысу.
3. Қауіпсіз әңгіме: Симметрия әрекетте
Сіздің сессияңыздың қалған бөлігінде, сіз бен Exbix арасында жіберілетін барлық деректер осы ортақ симметриялық сессия кілтімен шифрланып, дешифрланады. Бұл өте жылдам және қауіпсіз. Егер біреу деректер пакеттерін жолда ұстап алса, олар тек өтпейтін шифрланған мәтінді ғана көреді—бұл
мән-мағынасыз таңбалар жиынтығы.
Сондықтан қаржылық есепшоттарыңызға кіргенде браузеріңізде құлып белгішесінің бар екеніне әрдайым көз жеткізуіңіз керек. Бұл сіздің қосымшаңыздың жеке және қауіпсіз екенін білдіреді.
3-бөлім: Цифрлық Форт Нокс: Деректеріңіз “Демалыс” күйінде қалай қорғалады
Сіздің деректеріңіз әрқашан қозғалыста емес. Оларды сақтау қажет—сіздің есептік жазбаңыздың мәліметтері, портфолиоңыздың балансын, транзакция тарихыңызды. Бұл “тыныштықта” кезеңі. Деректерді тасымалдау кезінде шифрлау, егер олар кез келген адам оқи алатын ашық мәтінде серверде сақталса, мағынасыз болады.
Деректерді тыныштықта қорғау цифрлық Форт Нокс салумен тең. Біз көп деңгейлі тәсілді қолданамыз:
1. Толық дискті шифрлау (FDE): Exbix-те пайдаланушы деректерін сақтайтын әр сервердің қатты дискісі толық шифрланған. Бұл физикалық диск алынып тасталған немесе ұрланған жағдайда, оның ішіндегі деректер шифрлау кілттері болмаса, мүлдем қолжетімсіз болатынын білдіреді. Бұл қорғаныстың бірінші және ең негізгі қабаты.
2. Деректер базасын шифрлау: Біз одан әрі барамыз тұтас дискіні шифрлаудан гөрі. Біздің қауіпсіз дерекқорларымызда ең сезімтал өрістер — сіздің жеке кілттеріңіз (біз оларды шифрланған түрде сақтаймыз), жеке сәйкестендіру деректері және әмиян мекенжайлары — жеке-жеке шифрланады. Бұл бағаналық немесе өрістік деңгейдегі шифрлау деп аталады. Егер шабуылдаушы басқа қауіпсіздік қабаттарын айналып өтсе де, әрбір маңызды дерек өзінің сейфінде құлыптаулы.
3. Патшалықтың Кілті: Кілттерді Басқару
Деректерді шифрлау тек жартылай жеңіс. Екінші, маңыздырақ жартысы кілттерді басқару. Егер сіз кілтті есік алдындағы кілемнің астына қалдырсаңыз, миллиард долларлық сейфтің қандай пайдасы бар?
Exbix-де біз шифрланған деректермен бірдей серверлерде шифрлау кілттерін сақтамаймыз. Олар Аппараттық Қауіпсіздік Модулі (HSM) деп аталатын бөлек, жоғары қауіпсіз жүйеде басқарылып отырады. HSM - криптографиялық кілттерді генерациялау, сақтау және басқару үшін арнайы жасалған, зақымдануға төзімді физикалық құрылғы. Ол кез келген физикалық немесе логикалық зақымдануды анықтаған жағдайда, өзінің мазмұнын жою үшін жасалған. Бұл біздің кілттеріміздің деректеріміздей қауіпсіз болуын қамтамасыз етеді. protect.
4-бөлім: Криптовалюта туралы ерекше ескерту: Кілттерді кім ұстайды?
Бұл криптовалютадағы маңызды ұғым. Біз “сіздің” крипто активтеріңіз туралы айтқанда, шын мәнінде, блокчейнде меншік құқығын растайтын жеке кілттерге бақылауды меңзеп отырмыз.
Жалпы екі модель бар:
- Кастодиалдық (көптеген биржалар сияқты, Exbix қоса алғанда): Біз сіздің биржа әмияндарыңыздың жеке кілттерін сіздің атыңыздан басқарамыз. Сондықтан жоғарыда сипатталған қауіпсіздік шаралары өте қатаң. Біз бұл кілттерді әскери деңгейдегі шифрлау және HSM арқылы қорғауға жауаптымыз. Бұл модель ыңғайлылықты ұсынады және қалпына келтіру опциялары.
- Бақылаусыз (мысалы, өзіңіздің аппараттық әмияныңыз): Сіз жеке кілттеріңізді ұстайсыз. Сізде толық бақылау бар, бірақ сонымен қатар толық жауапкершілік. Егер кілттеріңізді жоғалтсаңыз, қаражаттарыңыз қалпына келтірілмейтіндей жоғалады.
Exbix-те біздің бақылаушы моделіміз қауіпсіздіктің үлкен жауапкершілігін өзімізге алатынымызды білдіреді, сондықтан сіз тыныштықпен сауда жасап, инвестиция жасай аласыз. Шифрлау сіздің әмияныңыздың жеке кілттері демалыс кезінде біздің жүйелерімізде болуы - біздің орындаған ең маңызды қауіпсіздік міндеттеріміздің бірі.
Қорытынды: Сіздің Жан тыныштығыңыз - Біздің Негізгі Протоколымыз
Шифрлау - бұл сәнді қосымша емес; ол Exbix-те істейтін барлық нәрсенің негізі. деректеріңіз браузеріңізден шифрланған туннель арқылы шыққан сәттен бастап, біздің нығайтылған, шифрланған дерекқорларымызда сақталғанға дейін, ол криптографиялық қорғаныс қабаттарымен қорғалады.
Бұл процесті түсіну сізді пайдаланушы ретінде күшейтеді. Бұл сізге қаржылық активтеріңіздің қауіпсіздігі сиқыр емес екенін көрсетеді—ол әдейі жасалған, озық және үнемі дамып отыратын инженерияның нәтижесі. Бұл сіздің әрбір жасаған саудаңызда бізге артқан сеніміңізді қалай құрметтейтініміз.
Сондықтан келесі жолы “Растау” батырмасын басқанда, сіз жай ғана транзакция жібермейсіз. Сіз крипто әлеміндегі сапарыңыздың қауіпсіз болуын қамтамасыз ететін, барлығы үнсіз түрде фондық режимде жұмыс істейтін сандық қорғаныс жүйесін іске қосасыз.
Exbix командасы
