Boshlovchilar uchun Shifrlash Qo'llanmasi: Moliyaviy Ma'lumotlaringiz Tranzitda va Dam Olishda Qanday Himoyalangan
Siz muhim miqdorda kriptovalyutani yuborishga tayyorsiz. Siz “Olib chiqish” tugmasini bosasiz, manzilni kiritasiz, har bir belgi uchun ikki marta tekshirasiz (chunki siz shunday aqlli odamsiz), va “Tasdiqlash” tugmasini bosasiz. Bir necha soniya ichida, sizning raqamli aktivingiz internetning keng, o'zaro bog'langan cho'lida maqsadiga yo'l oladi.
Bu ishonch momentidir.
Siz qattiq mehnat bilan topilgan kriptoning xavfsiz yetib borishiga ishonasiz. Ammo bu qanday sodir bo'lishi haqida hech o'ylab ko'rganmisiz? Qanday qilib qimmatli, raqamli ma'lumotlar to'plami ko'rinmas ishtirokchilar bilan to'lgan umumiy tarmoq orqali o'tib, o'g'irlanmaydi?Javob, bir so'z bilan aytganda, shifrlash.
Exbixda biz ishonch faqatgina bir... his-tuyg'u; bu murakkab texnologiya bilan yaratilgan xususiyatdir. Va shifrlash bu texnologik asosning eng muhim qatlami hisoblanadi. Ushbu qo'llanma shifrlash qanday ishlashini va moliyaviy ma'lumotlaringizni qanday himoya qilishini tushuntiradi, bu ma'lumotlar harakatda (transportda) va bizning serverlarimizda saqlanayotganda (dam olishda). Kompyuter fanlari bo'yicha ilg'or daraja talab qilinmaydi. Keling, boshlaymiz. birgalikda oching.
1-qism: Shifrlashni tushunish – Endi faqat josuslar uchun emas
Shifrlashni maxfiy kod deb o'ylang, lekin cheksiz darajada murakkabroq. Bu o'qilishi mumkin bo'lgan ma'lumotlarni (ochiq matn deb ataladi) o'qilmaydigan holga keltirish jarayoni, buzilgan xabar (deb ataladi shifrlangan matn). Faqat to'g'ri maxfiy kalitga ega bo'lgan kishi (yoki narsa) o'sha shifrlangan matnni qayta o'qilishi mumkin bo'lgan matnga dekodlash mumkin.
Oddiy bir misol - qulflangan xazina. Sizning moliyaviy ma'lumotlaringiz qadrli hujjatdir. Siz uni xazina ichiga qo'yasiz (shifrlaysiz) va kalit bilan qulflaysiz. Endi, agar kimdir xazinani o'g'irlasa ham, hujjatga kira olmaydi. kalitsasiz. Shifrlash - bu raqamli xavfsizlik, va qulflar deyarli ochilmasdir.
Siz duch keladigan ikkita asosiy shifrlash turi mavjud:
- Simmetrik Shifrlash: Bu xuddi shu kalit dan xavfni qulflash va ochish uchun foydalanadi. Bu tez va samarali. Buni ikki odam o'rtasida bitta, umumiy kalit sifatida tasavvur qiling. Muammo shundaki: qanday qilib siz ushbu kalitni boshqa kishiga hech kim ushlab olmasdan xavfsiz tarzda berasiz?
- Asimmetrik shifrlash (Ommaviy kalitli kriptografiya): Bu kalitlar juftligini ishlatadi: Ommaviy kalit va Shaxsiy kalit. Ommaviy kalit ochiq seyfga o‘xshaydi, uni har kim hujjatni ichiga qulflash uchun ishlatishi mumkin. Bir marta qulflangandan so‘ng, bu seyf faqat maxsus xususiy kalit bilan ochilishi mumkin, bu kalit sir saqlanadi. Bu simmetrik shifrlashdagi kalit almashish muammosini hal qiladi.
Ushbu ikki usul har kuni ishonadigan xavfsiz raqamli dunyoni yaratish uchun birgalikda ishlaydi.
2-qism: Sayohatni himoya qilish: Ma'lumotlaringiz qanday qilib Himoyalangan “Tranzitda”
Exbix bilan o'zaro aloqada bo'lganingizda—kirish, mablag'larni depozit qilish, savdo qilish—ma'lumotlar doimiy ravishda qurilmangiz va serverlarimiz o'rtasida oqib o'tadi. Ushbu jarayon “tranzitda” bosqichi hisoblanadi. Ushbu ma'lumotlarni himoya qilish juda muhimdir.
Bu imkoniyatni ta'minlaydigan texnologiya TLS/SSL bo'lib, uni siz tan olasiz, bu brauzeringizdagi sayt URL'sining yonidagi kichik qulflangan ikonka (🔒). Bu Transport Layer Security (avvalgi nomi SSL edi) ni anglatadi. U qanday qilib ma'lumotlaringiz uchun xavfsiz tunnel yaratishini ko'ring:
1. Qo'l siqish: Xavfsiz tanishtirish
Brauzeringiz Exbix bilan bog'langanda, darhol parolingizni yubormaydi. Avval,
ular, ular "qo'l siqish"ni amalga oshiradilar.
- Sizning brauzeringiz bizning serverlarimizdan o'zlarini tanitishni so'raydi.
- Bizning serverlarimiz o'zlarining SSL Sertifikatini, ya'ni ular haqiqatan ham exbix.com ekanligini isbotlaydigan raqamli ID kartasini yuborish orqali javob beradi.
- Sizning brauzeringiz ushbu sertifikatni ishonchli muassasalar ro'yxati bilan taqqoslaydi. Agar u tasdiqlangan, ishonch o'rnatildi.
2. Kalitlarni almashish: Maxfiy tunnel yaratish
Endi biz bir-birimizni tasdiqladik, maxfiy kod yaratish vaqti keldi.
- Asimmetrik shifrlash yordamida, brauzeringiz Exbixning ochiq kalitidan (sertifikatdan) foydalanib, kichik bir qismni shifrlaydi. ma'lumotlarni qaytarib yuboring.
- Faqat Exbix’ning xususiy kaliti ushbu xabarni shifrdan chiqarishi mumkin. Ushbu xabarning ichida sessiya kaliti deb ataladigan narsa mavjud.
- Ushbu sessiya kaliti simmetrik shifrlash uchun kalit hisoblanadi. Endi sizning brauzeringiz va bizning serverlarimizda bir xil sessiya kaliti mavjud bo'lib, dastlabki assimetrik almashinuv tufayli xavfsiz tarzda almashildi. qo'l siqish.
3. Xavfsiz Suhbat: Harakatdagi Simmetriya
Seansning qolgan qismida siz va Exbix o'rtasida uzatiladigan barcha ma'lumotlar ushbu umumiy simmetrik sessiya kaliti yordamida shifrlanadi va ochiladi. Bu juda tez va xavfsiz. Agar kimdir ma'lumot paketlarini yo'lda ushlasa, ular faqat o'qilishi mumkin bo'lmagan shifrlangan matnni ko'rishadi—a
ma'nosiz belgilar to'plami.
Shuning uchun, moliyaviy hisoblaringizga kirishda brauzeringizda qulflangan kalit belgisining mavjudligini har doim ta'minlashingiz kerak. Bu sizning ulanishingiz shaxsiy va xavfsiz ekanligini anglatadi.
3-qism: Raqamli Fort Noks: Ma'lumotlaringiz "Tinch" Holatda Qanday Himoyalanadi
Sizning ma'lumotlaringiz har doim harakatda emas. U saqlanishi kerak—hisob ma'lumotlaringiz, portfel balanslaringiz, tranzaktsiya tarixingiz. Bu “dam olish” fazasi. Ma'lumotlarni o'tkazish vaqtida shifrlash, agar ular oddiy matnda har kim o'qishi uchun serverda saqlansa, ma'nosiz bo'ladi.
Ma'lumotlarni dam olish holatida himoya qilish raqamli Fort Noks qurish kabi. Biz ko'p qatlamli yondashuvni qo'llaymiz:
1. To'liq Disk Shifrlash (FDE): Exbixda foydalanuvchi ma'lumotlarini saqlaydigan har bir serverning butun qattiq diski shifrlangan. Bu shuni anglatadiki, agar jismoniy disk olib tashlansa yoki o'g'irlangan bo'lsa, undagi ma'lumotlar shifrlash kalitlarisiz butunlay kirish mumkin bo'lmaydi. Bu himoyaning birinchi va eng asosiy qatlamidir.
2. Ma'lumotlar bazasini shifrlash: Biz bundan ham oldinga boramiz
butun diskni shifrlashdan ko'ra ko'proq. Bizning xavfsiz ma'lumotlar bazalarimizda eng nozik maydonlar—shaxsiy kalitlaringiz (biz shifrlangan shaklda saqlaymiz), shaxsiy identifikatsiya ma'lumotlari va hamyon manzillari—alohida shifrlangan. Buni ustun darajasidagi yoki maydon darajasidagi shifrlash deb atashadi. Agar hujumchi boshqa xavfsizlik qatlamlarini o‘tsa, har bir muhim ma'lumot bo‘lagi o'zining xavfsizligida qoladi.3. Qirollikning Kaliti: Kalitlarni Boshqarish
Ma'lumotlarni shifrlash jangning yarimidir. Boshqa, muhimroq qismi esa kalitlarni boshqarish. Agar kalitni eshik oldidagi matning ostida qoldirsangiz, milliard dollarlik xavfsizlikning nima foydasi bor?
Exbixda biz shifrlash kalitlarini shifrlangan ma'lumotlar bilan bir xil serverlarda saqlamaymiz. Ular alohida, yuqori darajada xavfsiz tizimda boshqariladi, bu tizim Aloqa Xavfsizligi Moduli (HSM) deb ataladi. HSM faqat kriptografik kalitlarni yaratish, saqlash va boshqarish uchun mo‘ljallangan, buzilishga chidamli maxsus jismoniy qurilmadir. Agar u har qanday jismoniy yoki mantiqiy buzilishlarni aniqlasa, o‘z tarkibini o‘zi yo‘q qilish uchun mo‘ljallangan. Bu bizning kalitlarimiz ma'lumotlar kabi xavfsiz bo‘lishini ta'minlaydi. himoya qiling.
4-qism: Kriptovalyutalar haqida maxsus eslatma: Kalitlarni kim ushlab turadi?
Bu kripto sohasida muhim tushuncha. Biz “sizning” kripto aktivlaringiz haqida gapirganda, aslida blockchain-da mulkni tasdiqlovchi xususiy kalitlar ustidan nazoratni nazarda tutamiz.
Umuman olganda, ikkita model mavjud:
- Custodial (ko‘pchilik almashinuvlar, jumladan Exbix kabi): Biz sizning almashinuv hamyonlaringiz uchun maxfiy kalitlarni sizning nomingizdan boshqaramiz. Shuning uchun yuqorida ta'riflangan xavfsizlik choralari juda jiddiy. Biz ushbu kalitlarni harbiy darajadagi shifrlash va HSMlar yordamida himoya qilish uchun mas'ulmiz. Ushbu model qulaylik va qayta tiklash variantlari.
- Non-Custodial (o'z apparat hamyoningiz kabi): Siz o'z shaxsiy kalitlaringizni saqlaysiz. Sizda to'liq nazorat bor, lekin shuningdek, to'liq mas'uliyat ham. Agar kalitlaringizni yo'qotsangiz, mablag'laringiz qaytarib bo'lmaydigan tarzda yo'qoladi.
Exbixda bizning saqlov modelimiz xavfsizlikning katta mas'uliyatini o'z zimmamizga oladi, shunda siz tinchlik bilan savdo qilishingiz va investitsiya qilishingiz mumkin. Shifrlash sizning hamyoningizning shaxsiy kalitlari bizning tizimlarimizda saqlanayotganda eng muhim xavfsizlik vazifalarimizdan biridir.
Xulosa: Sizning xotirjamligingiz bizning asosiy protokolimizdir
Shifrlash oddiy bir qo'shimcha emas; bu Exbixda qilayotgan barcha ishlarimizning asosidir. Shundan boshlab ma'lumotlaringiz brauzeringizdan shifrlangan tunnel orqali chiqib, bizning mustahkamlangan, shifrlangan ma'lumotlar bazalarimizda saqlanguniga qadar, u kriptografik himoya qatlamlari bilan o'ralgan. Bu jarayonni tushunish sizni foydalanuvchi sifatida kuchaytiradi. Bu sizga moliyaviy aktivlaringiz xavfsizligi sehr emasligini ko'rsatadi—bu ataylab, ilg'or va doimiy ravishda rivojlanib borayotgan muhandislik natijasidir. Bu siz har bir amalga oshirgan savdo bilan bizga bildirgan ishonchingizni qanday hurmat qilishimizdir.
Shunday qilib, keyingi safar "Tasdiqlash" tugmasini bosganingizda, shunchaki tranzaksiya yuborayotganingizni emas, balki kripto dunyosidagi sayohatingiz xavfsiz bo‘lishini ta’minlash uchun barcha ishlari jimjitlikda amalga oshiriladigan ajoyib tarzda ishlab chiqilgan raqamli himoya tizimini ishga tushirayotganingizni biling.
Exbix jamoasi
