Ваша цифровая жизнь и криптография

Одноразовые пароли на основе времени (TOTP), используемые в приложениях вроде Google Authenticator, создаются с помощью HMAC-SHA1, применяемого к текущей отметке времени и общему секрету.

Сервер и ваш телефон независимо вычисляют один и тот же код, поскольку используют общий секрет и знают текущее время. Злоумышленник, перехвативший один код, не сможет использовать его повторно, потому что через 30 секунд он перестаёт действовать.

Менеджеры паролей, такие как 1Password и Bitwarden, хранят ваши пароли в хранилище, зашифрованном с помощью AES-256 — того же алгоритма, который используют правительства и вооружённые силы по всему миру.

Ваш главный пароль нигде не хранится. Вместо этого он используется для выработки ключа шифрования с помощью функции выработки ключа, такой как PBKDF2 или Argon2. Без главного пароля подобрать содержимое хранилища полным перебором практически невозможно.

VPN (виртуальная частная сеть) создаёт зашифрованный туннель между вашим устройством и сервером VPN. Весь ваш интернет-трафик проходит через этот туннель, скрывая его от ISP и наблюдателей в локальной сети.

Большинство современных VPN используют такие протоколы, как WireGuard (ChaCha20-Poly1305) или OpenVPN (AES-256-GCM). Шифрование не позволяет находящимся в вашей локальной сети увидеть, какие сайты вы посещаете.

FileVault в macOS и BitLocker в Windows шифруют каждый байт на жёстком диске с помощью AES-128 или AES-256. Без ключа расшифрования украденный ноутбук не раскрывает никаких данных.

Современные iPhones и устройства Android также шифруют хранилище по умолчанию, связывая его с кодом-паролем устройства. Правоохранительные органы не могут получить доступ к зашифрованным данным телефона без кода-пароля или серьёзной уязвимости.

Значок замка в адресной строке браузера указывает на соединение HTTPS. TLS шифрует трафик между браузером и веб-сервером, не позволяя ISP, операторам сети и находящимся поблизости злоумышленникам читать или изменять содержимое.

Разработчики браузеров активно продвигают повсеместное использование HTTPS: они помечают сайты HTTP как «Небезопасно» и отдают сайтам HTTPS предпочтение при ранжировании в поиске.

Signal считается эталоном безопасного обмена сообщениями. Он использует протокол Signal для сообщений и звонков со сквозным шифрованием, сводит сбор метаданных к минимуму, имеет полностью открытый исходный код и поддерживается некоммерческой организацией.

Signal также поддерживает исчезающие сообщения, шифрование заметок для себя и функцию «запечатанный отправитель», которая скрывает от серверов Signal даже личность отправителя во время передачи.

Расширенная защита данных iCloud от Apple обеспечивает сквозное шифрование резервных копий iCloud, поэтому сама Apple не может получить доступ к данным вашей резервной копии. Ключи существуют только на доверенных устройствах.

Если эта функция не включена, Apple хранит ключи от вашей резервной копии и может быть обязана передать их властям. Сквозное шифрование резервных копий — важная, но часто упускаемая из виду настройка конфиденциальности.

Криптовалютный кошелёк по сути представляет собой пару криптографических ключей: закрытый ключ (секретный) и открытый ключ (адрес вашего кошелька). Транзакции подписываются закрытым ключом, чтобы подтвердить право собственности.

Утрата закрытого ключа означает безвозвратную утрату средств. Восстановить пароль или обратиться в службу поддержки невозможно. Криптографическая система математически не допускает восстановления утраченных ключей.

При использовании распознавания лица или отпечатка пальца биометрические данные обрабатываются внутри защищённой области — отдельного процессора с собственной зашифрованной памятью и ключами.

Биометрический шаблон никогда не покидает защищённую область и не передаётся Apple или Google. Проверка выполняется локально: защищённая область подтверждает совпадение и выдаёт ключ устройства.

Повсеместное использование стойкой криптографии означает, что частное общение возможно даже в условиях наблюдения, финансовые транзакции подтверждаются и позволяют обнаружить подделку, а сохранённые данные остаются защищёнными даже при изъятии устройств.

Критики утверждают, что это затрудняет законный перехват данных государственными органами. Криптографы возражают, что скрытые лазейки принципиально ослабляют безопасность всех пользователей, а стойкое шифрование в целом приносит обществу пользу.

Многие криптографические инструменты, защищающие вашу повседневную цифровую жизнь, имеют открытый исходный код: протокол Signal, OpenSSL, LibreSSL, GnuTLS, WireGuard и криптографическая подсистема ядра Linux.

Криптография с открытым исходным кодом позволяет экспертам со всего мира публично изучать её реализацию. В отличие от проприетарных реализаций типа «чёрного ящика», код с открытым исходным кодом может независимо проверяться, проходить аудит и совершенствоваться криптографическим сообществом.

Криптография защищает почти все аспекты вашей цифровой жизни: коды двухфакторной аутентификации, хранилища менеджеров паролей, туннели VPN, полное шифрование диска, просмотр веб-страниц по HTTPS, защищённый обмен сообщениями, зашифрованные резервные копии и криптовалютные кошельки.

Понимание того, какие инструменты используют те или иные криптографические примитивы, помогает принимать более взвешенные решения о безопасности и лучше понимать важность определённых настроек конфиденциальности.