Pengekodan berbanding Penyulitan

Pengekodan dan penyulitan kelihatan serupa kerana kedua-duanya mengubah data menjadi sesuatu yang pada pandangan pertama tidak boleh dibaca, tetapi matlamatnya sama sekali berbeza.

• Pengekodan mengubah format data supaya data itu boleh disimpan atau dihantar dengan selamat.
• Penyulitan melindungi kerahsiaan data supaya hanya orang yang mempunyai kunci boleh membacanya.

Mengelirukan kedua-duanya ialah antara kesilapan pemula yang paling biasa dalam keselamatan.

Pengekodan menggunakan skema awam yang diketahui umum. Tiada rahsia terlibat. Sesiapa yang mengetahui skema itu boleh menyahkod data dengan serta-merta.

Pengekodan biasa termasuk Base64, hex, URL encoding dan ASCII. Pengekodan ini wujud supaya data binari dapat melalui saluran teks sahaja seperti e-mel atau pengepala HTTP.

Base64 mewakili data binari menggunakan 64 aksara boleh cetak (A-Z, a-z, 0-9, + dan /). Saiz data bertambah kira-kira 33 peratus. Tanda = pada penghujung ialah pelapik.

Anda boleh menyahkodnya pada mana-mana sistem Linux tanpa memerlukan kunci:

Sebagai penggodam, anda akan melihat Base64 di mana-mana: token JWT, kuki, fail konfigurasi dan data yang dieksfiltrasi. Petunjuk bahawa satu blok data ialah Base64:

• Hanya mengandungi A-Za-z0-9+/ dan mungkin pelapik =.
• Panjangnya ialah gandaan 4.
• Hasil nyahkod ialah teks yang boleh dibaca atau pengepala fail yang boleh dikenal pasti.

Sentiasa cuba menyahkod rentetan yang mencurigakan sebelum menganggapnya disulitkan.

Pengekodan heksadesimal mewakili setiap bait sebagai dua aksara (0-9, a-f). Pengekodan ini banyak digunakan dalam tangkapan rangkaian, pembuangan memori dan hasil cincangan.

Nilai bait 0x68 0x69 membentuk teks ASCII 'hi'.

Penyulitan menggunakan sifir serta kunci rahsia. Tanpa kunci itu, hasil keluaran (teks sifir) terlalu sukar untuk diterbalikkan secara pengiraan.

• Teks biasa = data asal yang boleh dibaca.
• Teks sifir = hasil keluaran yang disulitkan.
• Kunci = rahsia yang mengawal penyulitan dan penyahsulitan.

Apabila kunci berubah, teks sifir berubah sepenuhnya.

Sifir Caesar mengalihkan setiap huruf sebanyak nilai tetap. Dengan anjakan 3, A menjadi D. Sifir ini hanya contoh pengajaran kerana terdapat hanya 25 kunci yang mungkin, maka ia mudah dipecahkan melalui cuba jaya.

ROT13 ialah sifir Caesar dengan anjakan 13. Ia secara teknikalnya sifir, tetapi menawarkan sifar keselamatan sebenar.

Penyulitan sebenar menggunakan algoritma seperti AES (simetri) dan RSA (asimetri). Algoritma ini bergantung pada kunci besar dan masalah matematik yang sukar, bukannya kerahsiaan algoritma.

Prinsip Kerckhoffs: sistem kriptohendaklah selamat walaupun segala perkara tentangnya kecuali kunci diketahui umum. Keselamatan datang daripada kunci, bukannya daripada menyembunyikan algoritma.

Perbezaan utama yang boleh diperhatikan: teks sifir yang baik kelihatan seperti hingar rawak berentropi tinggi. Data yang dikodkan tidak begitu.

• Base64 bagi 'hello' sentiasa aGVsbG8= untuk semua orang.
• AES bagi 'hello' berubah mengikut kunci dan vektor pemulaan, lalu menghasilkan keluaran yang berbeza setiap kali.

Jika penyahkodan sesuatu rentetan menghasilkan teks yang boleh dibaca tanpa sebarang kunci, rentetan itu dikodkan, bukan disulitkan.

Semasa penilaian, anda sentiasa menemui data yang dikaburkan. Soalan 'adakah ini pengekodan atau penyulitan?' membantu menentukan tindakan seterusnya:

• Dikodkan? Nyahkod sekarang, tiada kunci diperlukan. Bukti kelayakan yang disembunyikan dalam Base64 memberikan kejayaan segera.
• Disulitkan? Cari kunci, serang pengurusan kunci atau cari kelemahan pelaksanaan.

Menganggap pengekodan sebagai keselamatan ialah kerentanan yang akan anda laporkan berulang kali.

Berwaspada terhadap kategori ketiga: pengkaburan. Ini bermaksud menjadikan data sukar dibaca dengan sengaja (JS yang diminimumkan, binari berpaket, XOR dengan bait tetap) tanpa sifir sebenar atau pengurusan kunci.

Seperti pengekodan, pengkaburan tidak memberikan kerahsiaan sebenar. Ia hanya melambatkan pemerhati biasa. Penganalisis mahir menyongsangkannya secara rutin.

Anda telah mempelajari perbezaan penting antara pengekodan dan penyulitan:

• Pengekodan (Base64, heks) boleh dinyahkod oleh sesiapa sahaja dan hanya mengubah format.
• Penyulitan (AES, RSA) memerlukan kunci rahsia dan melindungi kerahsiaan.
• Pengkaburan menyembunyikan tetapi tidak melindungi.
• Sentiasa nyahkod rentetan yang mencurigakan terlebih dahulu; teks sifir kelihatan seperti hingar rawak, manakala data yang dikodkan menghasilkan kandungan yang boleh dibaca tanpa kunci.

Seterusnya anda akan mendalami pencincangan, iaitu transformasi sehala yang berbeza daripada kedua-duanya.