Pradedančiojo vadovas apie šifravimą: kaip jūsų finansiniai duomenys yra apsaugoti perduodant ir saugant
Jūs ruošiatės siųsti reikšmingą kiekį kriptovaliutos. Spustelite „Išsiimti“, įvedate adresą, kruopščiai patikrinate kiekvieną simbolį (nes esate protingas), ir paspaudžiate „Patvirtinti“. Per kelias akimirkas jūsų skaitmeninis turtas pradeda savo kelionę per plačią, tarpusavyje susijusią interneto dykumą iki savo tikslo.
Tai pasitikėjimo momentas.
Jūs pasitikite, kad jūsų sunkiai uždirbtas kriptovaliutas pasieks saugiai. Bet ar kada nors susimąstėte, kaip tai vyksta? Kaip vertingas, skaitmeninis informacijos paketas keliauja per viešą tinklą, pilną nematomų veikėjų, ir nepatenka į vagystę?Atsakymas, vienu žodžiu, yra šifravimas.
Exbix manome, kad pasitikėjimas nėra tik... jausmas; tai yra funkcija, sukurta naudojant sudėtingą technologiją. Ir šifravimas yra svarbiausias šios technologinės bazės sluoksnis. Šis vadovas paaiškins, kaip šifravimas veikia siekiant apsaugoti jūsų finansinius duomenis tiek jiems judant (perduodant), tiek esant mūsų serveriuose (saugojimo metu). Nereikia turėti pažengusio kompiuterių mokslo laipsnio. Pradėkime atskleiskime tai kartu.
1 dalis: Šifravimas paaiškintas – tai ne tik šnipams
Įsivaizduokite šifravimą kaip slaptažodį, tačiau daug sudėtingesnį. Tai procesas, kai skaitoma informacija (vadinama tekstu) yra sumaišoma į neskaitytiną, sukurtas chaosas (vadinamas šifruotu tekstu). Tik kas nors (arba kažkas) su teisingu slaptu raktu gali iššifruoti tą šifruotą tekstą atgal į skaitomą aiškų tekstą.
Paprastas palyginimas yra užrakinta seifas. Jūsų finansinė informacija yra vertingas dokumentas. Jūs jį dedate į seifą (šifruojate) ir užrakinate raktu. Dabar, net jei kas nors pavogs seifą, jie negalės pasiekti dokumento be rakto. Šifravimas yra tas skaitmeninis seifas, o užraktai yra praktiškai neįveikiami.
Yra du pagrindiniai šifravimo tipai, su kuriais susidursite:
- Simetrinis šifravimas: Čia naudojamas tas pats raktas seifui užrakinti ir atrakinti. Tai greita ir efektyvu. Galvokite apie tai kaip apie vieną bendrą raktą tarp dviejų žmonių. Iššūkis yra toks: kaip saugiai perduoti tą raktą kitam asmeniui, kad niekas jo neperimtų?
- Asimetrinis šifravimas (viešojo rakto kriptografija): Tai naudoja raktų porą: Viešąjį raktą ir Privatųjį raktą. Viešasis raktas yra kaip atviras seifas, kurį bet kas gali naudoti dokumentui užrakinti viduje. Kai užrakintas, tas seifas gali būti atidarytas tik su unikaliu privačiu raktu, kuris laikomas paslaptyje. Tai išsprendžia simetrinio šifravimo rakto dalijimosi problemą.
Šie du metodai veikia kartu, kad sukurtų saugų skaitmeninį pasaulį, kuriuo pasitikime kasdien.
2 dalis: Kelionės apsauga: kaip jūsų duomenys yra Protected “Kelyje”
Kai bendraujate su Exbix—prisijungiate, įnešate lėšas, atliekate prekybą—duomenys nuolat juda tarp jūsų įrenginio ir mūsų serverių. Šis kelias yra “kelyje” fazė. Šių duomenų apsauga yra itin svarbi.
Technologija, kuri tai leidžia, yra TLS/SSL, kurią jūs atpažįstate kaip maža spynos piktograma (🔒) šalia svetainės URL jūsų naršyklėje. Tai reiškia Transporto sluoksnio saugumą (jo pirmtakas buvo vadinamas SSL). Štai kaip jis sukuria saugų tunelį jūsų duomenims:
1. Rankų paspaudimas: saugus prisistatymas
Kai jūsų naršyklė prisijungia prie Exbix, ji iš karto nesiunčia jūsų slaptažodžio. Pirmiausia,
jie atlieka „suspaudimą.“
- Jūsų naršyklė prašo mūsų serverių save identifikuoti.
- Mūsų serveriai atsako, siųsdami savo SSL sertifikatą, skaitmeninį ID kortelę, kuri įrodo, kad jie iš tiesų yra exbix.com ir ne apsimetėliai.
- Jūsų naršyklė patikrina šį sertifikatą su patikimų institucijų sąrašu. Jei tai pasitvirtina, pasitikėjimas yra užmegztas.
2. Raktų mainai: Slapto tunelio sukūrimas
Dabar, kai patikrinome vienas kitą, laikas sukurti slaptą kodą.
- Naudojant asimetrišką šifravimą, jūsų naršyklė naudoja Exbix viešąjį raktą (iš sertifikato) mažam duomenų gabalui užšifruoti. duomenų ir grąžinkite jį atgal.
- Tik Exbix’s privatus raktas gali iššifruoti šią žinutę. Šioje žinutėje yra tai, kas vadinama sesijos raktu.
- Šis sesijos raktas yra raktas simetriniam šifravimui. Dabar tiek jūsų naršyklė, tiek mūsų serveriai turi tą patį sesijos raktą, kuris buvo saugiai perduotas dėka pradinio asimetrinio rankos paspaudimas.
3. Saugus pokalbis: Simetrija veiksme
Viso jūsų sesijos metu visi duomenys, perduodami tarp jūsų ir Exbix, yra užšifruoti ir iššifruoti naudojant šį bendrą simetrinį sesijos raktą. Tai nepaprastai greita ir saugu. Net jei kas nors perimtų duomenų paketus kelionės metu, jie matytų tik neįveikiamą šifruotą tekstą—a
beprasmių simbolių kratinys.
Štai kodėl visada turite įsitikinti, kad jūsų naršyklėje yra spynos piktograma, kai prisijungiate prie savo finansinių paskyrų. Tai reiškia, kad jūsų ryšys yra privatus ir saugus.
3 dalis: Skaitmeninis Fort Knox: Kaip jūsų duomenys yra apsaugoti „ramybės būsenoje“
Jūsų duomenys ne visada juda. Juos reikia saugoti—jūsų paskyros duomenys, jūsų portfelio likučiai, jūsų sandorių istorija. Tai yra “ramybės” etapas. Duomenų šifravimas perduodant būtų beprasmis, jei jie būtų saugomi serveryje paprastu tekstu, kad bet kas galėtų juos perskaityti.
Duomenų apsauga ramybės būsenoje yra tarsi skaitmeninio Forto Noksas statyba. Mes taikome daugiapakopį požiūrį:
1. Visos disko šifravimas (FDE): Kiekvienas serveris, kuriame Exbix saugo naudotojų duomenis, turi visiškai užšifruotą kietąjį diską. Tai reiškia, kad jei fizinis diskas būtų pašalintas ar pavogtas, duomenys jame būtų visiškai nepasiekiami be šifravimo raktų. Tai pirmasis ir svarbiausias gynybos sluoksnis.
2. Duomenų bazės šifravimas: Mes einame toliau
nei tiesiog šifruojant visą diską. Mūsų saugiuose duomenų bazėse, jautriausi laukai—tokie kaip jūsų privatūs raktai (kuriuos laikome šifruota forma), asmens identifikavimo duomenys ir piniginės adresai—yra šifruojami individualiai. Tai vadinama stulpelio lygio arba lauko lygio šifravimu. Net jei įsilaužėlis apeitų kitas saugumo sluoksnius, kiekvienas kritiškai svarbus duomenų gabalas lieka užrakinta savo seife.3. Karalystės raktas: Raktų valdymas
Duomenų šifravimas yra tik pusė kovos. Kita, dar svarbesnė pusė yra raktų valdymas. Kokia prasmė turėti milijardo dolerių vertės seifą, jei raktą paliekate po kilimėliu?
Exbix įmonėje mes nelaikome šifravimo raktų tuose pačiuose serveriuose kaip ir užšifruotus duomenis. Jie valdomi atskiroje, labai saugioje sistemoje, vadinamoje aparatinės įrangos saugumo moduliu (HSM). HSM yra specialus, atsparus klastojimui fizinis įrenginys, skirtas tik kriptografiniams raktams generuoti, saugoti ir valdyti. Jis suprojektuotas taip, kad sunaikintų savo turinį, jei aptinka bet kokį fizinį ar loginį klastojimą. Tai užtikrina, kad mūsų raktai yra tokie pat saugūs kaip ir duomenys, kuriuos jie... protect.
4 dalis: Specialus pranešimas apie kriptovaliutas: Kas laiko raktus?
Tai yra svarbi sąvoka kriptovaliutų pasaulyje. Kalbėdami apie “jūsų” kriptovaliutų turtą, iš tikrųjų turime omenyje kontrolę virš privatiems raktams , kurie įrodo nuosavybę blokų grandinėje.
Yra dvi pagrindinės modelių rūšys:
- Custodial (kaip dauguma biržų, įskaitant Exbix): Mes valdome jūsų biržų piniginių privatų raktą jūsų vardu. Štai kodėl aukščiau aprašytos saugumo priemonės yra tokios griežtos. Mes esame atsakingi už šių raktų saugojimą, naudodami karinio lygio šifravimą ir HSM. Šis modelis siūlo patogumą ir atsargų parinktys.
- Nekonfidencialus (kaip jūsų paties aparatūros piniginė): Jūs laikote savo privatų raktą. Turite visišką kontrolę, bet taip pat ir visišką atsakomybę. Jei prarandate savo raktus, jūsų lėšos yra negrįžtamai prarastos.
„Exbix“ mūsų konfidencialumo modelis reiškia, kad mes prisiimame didžiulę atsakomybę už saugumą, kad galėtumėte prekiauti ir investuoti ramiai. Šifravimas jūsų piniginės privatūs raktai poilsio mūsų sistemose yra viena iš svarbiausių saugumo užduočių, kurias atliekame.
Išvada: Jūsų ramybė yra mūsų pagrindinis protokolas
Šifravimas nėra madingas priedas; tai yra visko, ką darome Exbix, pagrindas. Nuo momentas, kai jūsų duomenys palieka jūsų naršyklę užšifruotame tunelyje, iki momento, kai jie ilsisi mūsų sustiprintose, užšifruotose duomenų bazėse, jie yra apsaugoti kriptografinės apsaugos sluoksniais.
Supratimas apie šį procesą suteikia jums, kaip vartotojui, galią. Tai parodo, kad jūsų finansinių išteklių saugumas nėra magija—tai yra sąmoningo, pažangaus ir nuolat tobulėjančio inžinerinio darbo rezultatas. Tai yra būdas, kaip mes gerbiame pasitikėjimą, kurį mums suteikiate su kiekvienu jūsų atliekamu sandoriu.
Taigi, kitą kartą paspaudę „Patvirtinti“, žinokite, kad ne tik siunčiate sandorį. Jūs aktyvuojate puikiai suprojektuotą skaitmeninės apsaugos sistemą, kuri tyliai veikia fone, kad užtikrintų jūsų kelionės kripto pasaulyje saugumą.
Exbix komanda
