Det digitale livet ditt og kryptografi

Tidsbaserte engangspassord (TOTP), som brukes i apper som Google Authenticator, genereres ved å bruke HMAC-SHA1 på det gjeldende tidsstempelet og en delt hemmelighet.

Serveren og telefonen Deres beregner uavhengig av hverandre den samme koden fordi de deler hemmeligheten og begge kjenner det aktuelle klokkeslettet. En angriper som fanger opp én kode, kan ikke bruke den på nytt fordi den utløper etter 30 sekunder.

Passordbehandlere som 1Password og Bitwarden lagrer passordene Deres i et hvelv som er kryptert med AES-256, den samme krypteringsalgoritmen som brukes av myndigheter og militære over hele verden.

Hovedpassordet Deres lagres aldri noe sted. I stedet brukes det til å utlede krypteringsnøkkelen gjennom en nøkkelavledningsfunksjon som PBKDF2 eller Argon2. Uten hovedpassordet er det beregningsmessig upraktisk å gjennomføre et brute force-angrep mot hvelvet.

Et VPN (Virtual Private Network) oppretter en kryptert tunnel mellom enheten Deres og en VPN-server. All internettrafikken Deres går gjennom denne tunnelen, slik at den skjules for internettleverandøren og observatører på det lokale nettverket.

De fleste moderne VPN-er bruker protokoller som WireGuard (ChaCha20-Poly1305) eller OpenVPN (AES-256-GCM). Krypteringen hindrer alle på det lokale nettverket i å se hvilke nettsteder De besøker.

FileVault på macOS og BitLocker på Windows krypterer hver byte på harddisken med AES-128 eller AES-256. Uten dekrypteringsnøkkelen avslører en stjålet bærbar datamaskin ingenting.

Moderne iPhone- og Android-enheter krypterer også lagringen som standard, knyttet til enhetens passkode. Politiet kan ikke få tilgang til krypterte telefondata uten passkoden eller en betydelig sårbarhet.

Hengelåsikonet i nettleserens adresselinje viser at forbindelsen bruker HTTPS. TLS krypterer trafikken mellom nettleseren og webserveren og hindrer internettleverandører, nettverksoperatører og angripere i nærheten i å lese eller endre innholdet.

Nettleserleverandører har presset hardt på for universell innføring av HTTPS ved å merke HTTP-nettsteder som "Not Secure" og gi HTTPS-nettsteder bedre behandling i søkerangeringer.

Signal regnes som gullstandarden for sikker meldingsutveksling. Appen bruker Signal Protocol for ende-til-ende-krypterte meldinger og samtaler, begrenser innsamlingen av metadata, er fullstendig åpen kildekode og drives av en ideell organisasjon.

Signal støtter også meldinger som forsvinner, kryptering av notater til seg selv og sealed sender, som skjuler selv avsenderens identitet for Signals servere under overføringen.

Apples Advanced Data Protection i iCloud muliggjør ende-til-ende-kryptering av sikkerhetskopier i iCloud, noe som betyr at ikke engang Apple kan få tilgang til sikkerhetskopidataene dine. Nøklene finnes bare på enhetene du stoler på.

Hvis denne funksjonen ikke er aktivert, har Apple nøklene til sikkerhetskopien din og kan bli pålagt å utlevere dem til myndighetene. E2E-kryptering av sikkerhetskopier er en viktig, men ofte oversett personverninnstilling.

En kryptovaluta-lommebok er i bunn og grunn et par kryptografiske nøkler: en privat nøkkel (hemmelig) og en offentlig nøkkel (lommebokadressen din). Transaksjoner signeres med den private nøkkelen for å bevise eierskap.

Hvis du mister den private nøkkelen, mister du pengene dine for alltid. Det finnes ingen tilbakestilling av passordet eller kundestøtte som kan hjelpe deg. Det kryptografiske systemet tilgir ikke tapte nøkler.

Når du bruker Face ID eller fingeravtrykkgodkjenning, behandles biometridataene dine i en Secure Enclave, en separat prosessor med eget kryptert minne og egne nøkler.

Den biometriske malen forlater aldri Secure Enclave og blir aldri overført til Apple eller Google. Godkjenningen skjer lokalt, og Secure Enclave bekrefter samsvar og frigir enhetsnøkkelen.

Utbredt, sterk kryptografi betyr at privat kommunikasjon er mulig selv under overvåking, at økonomiske transaksjoner autentiseres og viser om de er blitt endret, og at lagrede data er beskyttet selv om enheter blir beslaglagt.

Kritikere hevder at dette gjør lovlig avlytting vanskeligere for myndighetene. Kryptografer hevder at bakdører i praksis svekker sikkerheten for alle, og at sterk kryptering samlet sett er til fordel for samfunnet.

Mange av de kryptografiske verktøyene som beskytter det daglige digitale livet ditt, er åpen kildekode: Signal Protocol, OpenSSL, LibreSSL, GnuTLS, WireGuard og kryptografidelsystemet i Linux-kjernen.

Åpen kildekode-kryptografi gjør det mulig for eksperter over hele verden å granske koden. I motsetning til proprietære implementasjoner som fungerer som svarte bokser, kan åpen kildekode revideres, verifiseres og forbedres uavhengig av kryptografimiljøet.

Kryptografi beskytter nesten alle deler av det digitale livet ditt: 2FA-koder, passordhvelv, VPN-tunneler, full diskkryptering, HTTPS-surfing, sikre meldingstjenester, krypterte sikkerhetskopier og kryptovaluta-lommebøker.

Når du forstår hvilke verktøy som bruker hvilke kryptografiske primitiver, kan du ta bedre sikkerhetsbeslutninger og forstå hvorfor bestemte personverninnstillinger er viktige.