Państwa cyfrowe życie a kryptografia

Hasła jednorazowe zależne od czasu (TOTP), używane w aplikacjach takich jak Google Authenticator, są generowane przy użyciu HMAC-SHA1 zastosowanego do bieżącego znacznika czasu i wspólnego sekretu.

Serwer i Państwa telefon niezależnie obliczają ten sam kod, ponieważ współdzielą sekret i znają bieżący czas. Napastnik, który przechwyci jeden kod, nie może go ponownie wykorzystać, ponieważ kod wygasa po 30 sekundach.

Menedżery haseł, takie jak 1Password i Bitwarden, przechowują Państwa hasła w skarbcu zaszyfrowanym za pomocą AES-256 — tego samego szyfru, którego używają rządy i armie na całym świecie.

Hasło główne nie jest przechowywane w żadnym miejscu. Zamiast tego służy do wyprowadzenia klucza szyfrowania za pomocą funkcji wyprowadzania klucza, takiej jak PBKDF2 lub Argon2. Bez hasła głównego złamanie skarbca metodą brute force jest obliczeniowo niewykonalne.

VPN (Virtual Private Network) tworzy zaszyfrowany tunel między Państwa urządzeniem a serwerem VPN. Cały ruch internetowy przechodzi przez ten tunel, dzięki czemu jest ukryty przed dostawcą internetu i obserwatorami w lokalnej sieci.

Większość nowoczesnych sieci VPN korzysta z protokołów takich jak WireGuard (ChaCha20-Poly1305) lub OpenVPN (AES-256-GCM). Szyfrowanie uniemożliwia osobom w lokalnej sieci sprawdzenie, jakie witryny Państwo odwiedzają.

FileVault w systemie macOS i BitLocker w systemie Windows szyfrują każdy bajt na dysku twardym przy użyciu AES-128 lub AES-256. Bez klucza deszyfrującego skradziony laptop nie ujawnia żadnych danych.

Nowoczesne iPhone'y i urządzenia z Androidem również domyślnie szyfrują pamięć, wiążąc szyfrowanie z kodem dostępu do urządzenia. Organy ścigania nie mogą uzyskać dostępu do zaszyfrowanych danych telefonu bez kodu dostępu lub poważnej luki w zabezpieczeniach.

Ikona kłódki na pasku adresu przeglądarki wskazuje połączenie HTTPS. TLS szyfruje ruch między przeglądarką a serwerem internetowym, uniemożliwiając dostawcom internetu, operatorom sieci i napastnikom znajdującym się w pobliżu odczytywanie lub modyfikowanie treści.

Twórcy przeglądarek intensywnie promowali powszechne stosowanie HTTPS, oznaczając witryny HTTP jako "Not Secure" i zapewniając witrynom HTTPS preferencyjne traktowanie w rankingach wyszukiwania.

Signal jest uznawany za złoty standard bezpiecznej komunikacji. Wykorzystuje Signal Protocol do szyfrowania end-to-end wiadomości i połączeń, ogranicza gromadzenie metadanych, jest w pełni open source i jest obsługiwany przez organizację non-profit.

Signal obsługuje także znikające wiadomości, szyfrowane notatki dla siebie oraz funkcję sealed sender, która podczas transmisji ukrywa przed serwerami Signal nawet tożsamość nadawcy.

Funkcja Advanced Data Protection firmy Apple w usłudze iCloud umożliwia stosowanie szyfrowania kopii zapasowych metodą end-to-end, co oznacza, że nawet firma Apple nie może uzyskać dostępu do danych z kopii zapasowej. Klucze znajdują się wyłącznie na zaufanych urządzeniach.

Jeśli ta funkcja nie jest włączona, Apple przechowuje klucze do kopii zapasowej i może zostać zobowiązane do przekazania ich organom władzy. Szyfrowanie kopii zapasowych E2E to ważne, choć często pomijane ustawienie prywatności.

Portfel kryptowalutowy to zasadniczo para kluczy kryptograficznych: klucz prywatny (tajny) i klucz publiczny (adres portfela). Transakcje podpisuje się kluczem prywatnym, aby potwierdzić własność.

Utrata klucza prywatnego oznacza bezpowrotną utratę środków. Nie istnieje reset hasła ani pomoc techniczna, która mogłaby je odzyskać. System kryptograficzny bezlitośnie traktuje utracone klucze.

Podczas korzystania z uwierzytelniania Face ID lub za pomocą odcisku palca dane biometryczne są przetwarzane wewnątrz modułu Secure Enclave — oddzielnego procesora z własną szyfrowaną pamięcią i własnymi kluczami.

Wzorzec biometryczny nigdy nie opuszcza modułu Secure Enclave i nie jest przesyłany do firmy Apple ani Google. Uwierzytelnianie odbywa się lokalnie: moduł Secure Enclave potwierdza zgodność i udostępnia klucz urządzenia.

Powszechne stosowanie silnej kryptografii oznacza, że prywatna komunikacja jest możliwa nawet w warunkach nadzoru, transakcje finansowe są uwierzytelniane i można wykryć ich modyfikację, a przechowywane dane pozostają chronione nawet po przejęciu urządzeń.

Krytycy twierdzą, że utrudnia to rządom zgodne z prawem przechwytywanie komunikacji. Kryptografowie argumentują, że tylne furtki zasadniczo osłabiają bezpieczeństwo wszystkich użytkowników, a silne szyfrowanie przynosi społeczeństwu więcej korzyści niż szkód.

Wiele narzędzi kryptograficznych chroniących Państwa codzienne życie cyfrowe ma otwarty kod źródłowy: Signal Protocol, OpenSSL, LibreSSL, GnuTLS, WireGuard oraz podsystem kryptograficzny jądra Linux.

Kryptografia open source umożliwia publiczną analizę prowadzoną przez ekspertów z całego świata. W przeciwieństwie do zastrzeżonych implementacji typu czarna skrzynka kod open source może być niezależnie kontrolowany, weryfikowany i udoskonalany przez społeczność kryptograficzną.

Proszę sprawdzić swoją wiedzę na temat kryptografii wykorzystywanej w codziennych narzędziach cyfrowych.

Kryptografia chroni niemal każdy aspekt Państwa cyfrowego życia: kody 2FA, sejfy menedżerów haseł, tunele VPN, szyfrowanie całego dysku, przeglądanie stron przez HTTPS, bezpieczne komunikatory, szyfrowane kopie zapasowe i portfele kryptowalutowe.

Zrozumienie, które narzędzia wykorzystują jakie prymitywy kryptograficzne, pomaga podejmować lepsze decyzje dotyczące bezpieczeństwa i docenić znaczenie określonych ustawień prywatności.