ተደጋግሞ የሚነሱ ጥያቄዎች

ይህ ጣቢያ ለምን በደንብ አልተተረጎመም? ⎃

ይቅርታ ፣ ግን የአሁኑ ደራሲዎች እንግሊዝኛ ብቻ ይናገራሉ። ይህንን ፕሮጀክት ወደ ሌሎች ቋንቋዎች ለመተርጎም እገዛ እንፈልጋለን። ቀላል እና ርካሽ ማለት ይህ አገልግሎት እንግሊዝኛ ለማይናገሩ ሰዎች እንዲገኝ ለማድረግ ፣ የማሽን ትርጉምን እንጠቀማለን። ውጤቶቹ ብዙውን ጊዜ ተቀባይነት አላቸው ፣ ግን እንግዳ ቃላትን ወይም ሙሉ በሙሉ ትክክል ያልሆነ መረጃን ሊያስከትሉ ይችላሉ። ለሁሉም ተሞክሮውን እንድናሻሽል ሊያግዙን ይችላሉ - እባክዎን ትክክለኛውን ትርጉም ያስገቡ ።

ይህ አገልግሎት ምን ያህል አስተማማኝ ነው?

ይህ አገልግሎት ለታለመለት አገልግሎት ደህንነቱ የተጠበቀ እንዲሆን ብዙ እርምጃዎችን ወስደናል። እነዚህን እርምጃዎች ከማለፋችን በፊት የሚከተሉትን መረዳቱ አስፈላጊ ነው-

ግባችን ይህንን አገልግሎት የእርስዎን ግላዊነት እና ደህንነት ለማሻሻል አማራጮችን በሚሰጥ መልኩ ማቅረብ ነው። መረጃዎን በደህና ለመጠበቅ የወሰድንባቸው አንዳንድ እርምጃዎች እዚህ አሉ-

አንድ መልእክት ዲክሪፕት ለማድረግ አማራጭ ያለው አገናኝ እዚህ ለምን ደረሰኝ?

በዚህ ትርጉም ውስጥ ስህተቶች ካሉ ይቅርታ እንጠይቃለን። ይህ አገልግሎት በቀላሉ ከአንድ ነጥብ ወደ ሌላ ኢንክሪፕት የተደረገ መልእክት ያስተላልፋል እና እርስዎ ተቀባዩ ነዎት። መልዕክቱ በቅርቡ ይሰረዛል። የዚህ አገልግሎት ኦፕሬተሮች የመልዕክቱን ይዘቶች ለማንበብ ምንም መንገድ የላቸውም። የመልዕክት ይዘቶች በተለያዩ የውሂብ ጎታዎች/መሣሪያዎች/አገልግሎቶች/ፋይሎች/ወዘተ ውስጥ እንዲቆዩ በማይፈልጉበት ጊዜ ብዙውን ጊዜ አንድ ሰው ይህንን አገልግሎት ይጠቀማል። ኢሜል/ፈጣን መልእክት/ጽሑፍ/ወዘተ በሚልክበት ጊዜ እንደተለመደው። ዲክሪፕት ለማድረግ ከወሰኑ እባክዎን የሚከተሉትን ያስታውሱ-

ለዚህ ጣቢያ የቀረቡትን ሁሉ ይሰርዙታል?

ለቆሻሻ መጣያ አርማችን እውነት ነው ... ሁሉም ነገር ከተቀበለ በኋላ ብዙም ሳይቆይ ይሰረዛል። የሁሉም ነገር መሰረዝ በራስ -ሰር ነው - በአገልጋዩ ውስጥ ተፃፈ። በዚህ መንገድ ያስቡ - ሁለት የመረጃ ክፍሎች ቀርበዋል -

በመልዕክቶች ሁኔታ ውስጥ ፣ በመጥቀስ ስንሰርዛቸው መቆጣጠር ይችላሉ ፦ በነባሪ ፣ ስለ መልእክት ሁሉም ነገር አንድ ጊዜ ከተመለሰ ወይም 1 ሳምንት ከሞላው በኋላ ይሰረዛል - መጀመሪያ የሚሆነው። በድር ላይ ማንኛውንም ነገር (ማለትም የአይፒ አድራሻዎን ፣ ወዘተ) በማስረከብ ላይ የተካተቱትን ሌሎች መረጃዎች ሁሉ መሰረዝን በተመለከተ ፣ መቼ ወይም እንዴት እንደሚሰረዝ ምንም ዓይነት ቁጥጥር አንሰጥዎትም - ሁሉንም በየ 24 ሰዓታት እንሰርዛለን .

ይህንን አገልግሎት ለምን ይጠቀማሉ?

ይህ አገልግሎት እርስዎ የሚላኩ/የሚቀበሉ መልዕክቶች ያነሰ ቋሚ እንዲሆኑ የሚያግዝ መሣሪያ ነው። በበይነመረብ ላይ የሚነጋገሩት አብዛኛዎቹ (ውይይቶች ፣ ጽሑፎች ፣ ኢሜይሎች ፣ ወዘተ) ተከማችተው አልፎ አልፎ ይሰረዛሉ። ብዙ ጊዜ ፣ አንድ ነገር ሲሰርዙ በእውነቱ አይሰረዝም ይልቁንም እንደተሰረዘ ምልክት ተደርጎበት ለእርስዎ አይታይም። የእርስዎ ድምር ግንኙነቶች በመረጃ ቋቶች ውስጥ እና እርስዎ መቆጣጠር በማይችሉባቸው መሣሪያዎች ላይ ከዓመት ወደ ዓመት ይሰበስባሉ። ግንኙነቶችዎን ከሚያከማቹ ድርጅቶች/ሰዎች/መሣሪያዎች አንድ ወይም ከዚያ በላይ ተጠልፎ መረጃዎ መውጣቱ አይቀሬ ነው። ይህ ችግር በጣም የተስፋፋ ከመሆኑ የተነሳ አሁን የተጎዱ እና የተጠቃሚ መረጃን ያወጡ ድርጅቶችን የሚከታተሉ ብዙ የድር ጣቢያዎች አሉ። ከጫፍ እስከ ጫፍ የተመሰጠሩ ጊዜያዊ መልእክቶች አንዳንድ ግንኙነቶችዎ ዘላቂ እንዳይሆኑ ለማገዝ ቀላል መፍትሄ ናቸው። ለዚህ ጣቢያ የቀረበው እያንዳንዱ መልእክት ከ 1 ደቂቃ እስከ 2 ሳምንታት የሚደርስ የመኖር ጊዜ አለው-ያ ጊዜ ካለፈ በኋላ መልዕክቱ ይሰረዛል። በተጨማሪም ፣ ነባሪው መቼት ተቀባዩ ካገኘው በኋላ ማንኛውንም መልእክት መሰረዝ ነው። በተጨማሪም ፣ ሁሉም መልእክቶች ከመሣሪያዎ እስከ ተቀባዩ መሣሪያ ድረስ የተመሰጠሩ ናቸው። ከጫፍ እስከ ጫፍ ምስጠራን ለመጠቀም ዋናው ግብ ማንኛውንም የተላኩ መልዕክቶችን የማንበብ ችሎታችንን በማስወገድ የተወሰኑትን የመተማመን መስፈርቶችን ማስወገድ ነው። የመጨረሻው ውጤት አሁን በቀላል አገናኝ በኩል ኢንክሪፕት የተደረገ መልእክት መላክ ቀላል ነው። ያ መልእክት ከተላከ በኋላ ወይም ከተገኘ በኋላ ወዲያውኑ ይሰረዛል። ልዩ ሶፍትዌር መጫን/ማዋቀር አያስፈልግዎትም። መለያ መፍጠር ወይም ማንኛውንም የግል መረጃ ማቅረብ የለብዎትም። ተቀባዩ በእውቂያዎችዎ ውስጥ መሆን ወይም ስለእዚህ አገልግሎት እንኳን ማወቅ የለበትም - አገናኙን ጠቅ ማድረግ የሚችሉበት ብቸኛው መስፈርት።

ይህ የመልዕክት አገልግሎት ነው?

አይደለም። ይህ አገልግሎት እንደ ፈጣን መልእክት/ኢሜል/ጽሑፍ/ወዘተ ያሉ ነባር የመልእክት አገልግሎቶችን ለማሟላት የተነደፈ ነው። የተላኩ መልእክቶች ለረጅም ጊዜ እንዳይከማቹ የመከላከል ችሎታን በማከል። እኛ የተፈጠረውን አገናኝ ለተቀባዩ አናደርስም ።

የታቀዱት የአጠቃቀም ጉዳዮች ምንድናቸው?

ስለዚህ ይህንን አገልግሎት መጠቀም ተገቢ በሚሆንበት ጊዜ አንዳንድ ሁኔታዎች የትኞቹ ናቸው? ወደ ግላዊነታቸው እና ደህንነታቸው ሲመጣ ሁሉም ሰው የተለያዩ ፍላጎቶች እና መስፈርቶች ቢኖሩትም እኔ በግሌ የሚከተሉትን ሁኔታዎች እንደ ተገቢ የአጠቃቀም ጉዳዮች አግኝቻለሁ።

ይህ አገልግሎት ለምን ጥቅም ላይ መዋል የለበትም?

በዚህ ተደጋጋሚ ጥያቄዎች ውስጥ ለተብራሩት ምክንያቶች ሁሉ ይህ አገልግሎት በጣም ስሱ መረጃን መጠቀም የለበትም። ከዚህ በታች ምን ማድረግ እንደሌለባቸው አንዳንድ ምሳሌዎች እነሆ-

ለምን PGP/Signal/OMEMO/Matrix/ወዘተ ብቻ አይጠቀሙም?

ደህንነቱ የተጠበቀ ጊዜያዊ መልዕክቶችን ለመላክ የሚፈልጉትን ሰው ካወቁ ፣ ብዙ ጊዜ ይላኩ ፣ የውይይት መሰል በይነገጽ ይጠብቁ ፣ እና/ወይም ተቀባዩ አስፈላጊውን ሶፍትዌር እንዲኖረው እና እንዴት እንደሚጠቀሙበት ሊጠብቁ ይችላሉ ፣ ይህ ድር ጣቢያ ምናልባት አይደለም ምርጥ መፍትሄ። እዚያ ክፍት ምንጭ ፣ E2EE ን የሚደግፉ ፣ በድር ላይ የተመረኮዙ እና አልፎ ተርፎም አንዳንድ መልዕክቶችን የሚደግፉ እንደ ሲግናል ያሉ ጥሩ አማራጮች አሉ። እኔ በግሌ አንድ የግል ይጠቀማሉ XMMP አገልጋይ እና OMEMO የቅርብ ጓደኞች እና ቤተሰብ ጋር ለመወያየት. ተቀባዩ ምን ሶፍትዌር እንደሚሠራ ካላወቁ ፣ የስልክ ቁጥራቸውን/የዕውቂያ መያዣቸውን ካላወቁ ፣ ቴክኒካዊ ብቃታቸውን ካላወቁ (ግን አገናኝ ጠቅ ማድረግ ይችላሉ ብለው ካሰቡ) ይህንን ጣቢያ መጠቀም ጥሩ ሊሆን ይችላል ፣ ወይም እርስዎ የላኩትን መልእክት ከመሠረታዊ የግንኙነት መጓጓዣ ውጭ ለማቆየት ይመርጣሉ።

ምን መስፈርቶች አሉ?

የድር Crypto API ን ጨምሮ መስፈርቶችን በትክክል የሚተገብር ዘመናዊ እና ወቅታዊ የድር አሳሽ ያስፈልጋል። ምሳሌዎች የሚከተሉትን ያካትታሉ - Chrome ፣ Firefox ፣ Edge እና Safari (በ 2020 ገደማ ወይም ከዚያ በኋላ)።

ተቀባዩ የመልእክቱን ቅጂ ማድረግ ይችላል?

አዎ. ምንም እንኳን መልእክቱ በተገኘበት ጊዜ እራሱን ቢሰርዝም ፣ ተቀባዩ አሁንም መልዕክቱን ማየት ይችላል። በማንኛውም ጊዜ ተቀባዩ መልዕክቱን ሙሉ በሙሉ ማየት ይችላል ፣ አንድ ቅጂ ሊሠራ ይችላል - ይህ ለሁሉም ግንኙነቶች ይሠራል። ለተቀባዩ ግልባጭ ለማድረግ የበለጠ አስቸጋሪ ለማድረግ አማራጭ አለ። በዚህ ሁኔታ ለመቅዳት ሦስት መሰናክሎች ይተገበራሉ-

ሆኖም ፣ እነዚህ የቅጂ መከላከያዎች ሊታለፉ ስለሚችሉ ደካማ ናቸው። እንዲሁም ተቀባዩ ሁል ጊዜ ቅጽበታዊ ገጽ እይታን ወይም የመልዕክቱን ፎቶ ማንሳት ይችላል።

ማንኛውም የግል መረጃ ተሰብስቧል?

የተጠቃሚ መለያዎችን (ማለትም የተጠቃሚ ስም/የይለፍ ቃል) አንደግፍም። እርስዎን ሊለይ የሚችል ማንኛውንም መረጃ አንሰበሰብም (ማለትም ስም/አድራሻ/ኢሜል/ስልክ)። እርስዎ በሚልኩት መልእክት ውስጥ አንዳንድ የግል መረጃዎች ሊሆኑ ይችላሉ ፣ ግን ያ የተመሰጠረ እና እኛ የምናነበው መንገድ የለንም። ለሙሉ ዝርዝሮች እባክዎን የግላዊነት መመሪያችንን ይከልሱ።

ምን መረጃ ተመዝግቧል?

የእኛ የድር አገልጋይ በሁሉም የድር እንቅስቃሴ ላይ እስከ 24 ሰዓታት የጋራ የምዝግብ ማስታወሻ ቅርጸት ይይዛል። ይህ የኤች ቲ ቲ ፒ ደንበኞችን ሙሉ የአይፒ አድራሻ መመዝገብን ያካትታል። ከ 24 ሰዓታት በኋላ ፣ ይህ የተመዘገበ መረጃ በራስ -ሰር ይሰረዛል። ወደ /api የተላኩ ሁሉም ጥያቄዎች በፖስታ የተለጠፉ ናቸው ማለት ምንም መልእክት የተወሰነ መረጃ በድር አገልጋይ በጭራሽ አልገባም። በተጨማሪም ፣ በውሂብ ጎታ ውስጥ የተቀመጠ ማንኛውም መረጃ በውጤታማነት ተመዝግቧል። በውሂብ ጎታ ውስጥ ሁሉም ግቤቶች ፣ ማንነታቸው ያልታወቁ እና የታሸጉ የአይፒ አድራሻዎችን ጨምሮ ፣ የማብቂያ ጊዜ (TTL) አላቸው ፣ ከዚያ በኋላ በራስ -ሰር ይሰረዛሉ። የ TTL የማብቂያ ጊዜዎች በ 1 ደቂቃ እና በ 2 ሳምንታት መካከል ይለያያሉ።

አገልጋዮችን ለመጠበቅ ምን እያደረጉ ነው?

የአገልጋይ ደህንነት ግልፅ ስጋት ነው። ደህንነቱ የተጠበቀ እንዲሆን ትኩረት የምናደርግባቸው ሁለት ዋና ዋና መስኮች አሉ-

ይህንን ጣቢያ ሲጠቀሙ ምን ዓይነት የደህንነት አደጋዎች አሉ?

ከእነዚህ አደጋዎች ውስጥ የተወሰኑትን ከማብራራቴ በፊት ፣ ከፊል-አጭር ማመሳሰል ማንኛውንም የበይነመረብ ግንኙነትን በመጠቀም አደጋዎችን ለማጠቃለል የሚረዳ ይመስለኛል። ማንኛውም ስርዓት በሰንሰለት ውስጥ ካለው በጣም ደካማ አገናኝ ብቻ ደህንነቱ የተጠበቀ መሆኑን በዓይነ ሕሊናህ ይታይህ። አሁን የሚያደርጉትን ማንኛውንም ነገር ለማየት ፣ ለመስማት ወይም ለመመዝገብ ምንም መንገድ በሌላቸው በታሸገ ክፍል ውስጥ ሁለት ሰዎች ያሉበትን ሁኔታ አስቡ። አንደኛው መልእክቱን ሲያነብ ያቃጠለውን ለሌላው ያስተላልፋል። ከዚያ ክፍል ውጭ የሆነ ሰው አስቀድሞ የተላለፈውን መልእክት ለመቀበል ከፈለገ ያ ከባድ ይሆናል። መልእክቱን ለማግኘት በጣም ደካማው አገናኝ ምንድነው? ለመምረጥ ብዙ አገናኞች የሉም - እሱ በጣም አጭር አጭር ሰንሰለት ነው። አሁን በበይነመረብ ላይ ቢያንስ አንድ ሚሊዮን አገናኞች በሰንሰሉ ውስጥ እንዳሉ መልእክት ሲልኩ - ብዙዎቹ ደካሞች - ብዙዎቹ ከቁጥጥርዎ ውጭ - እና ያ እውነት ነው።

ኢንክሪፕሽንን መጠቀም ከላይ ባለው ሚሊዮን የአገናኝ ችግር እና በጥሩ ሁኔታ የተነደፉ የ E2EE ሥርዓቶች የመጨረሻውን ሁሉ መፍትሄ ይሰጣሉ ብሎ ለማሰብ በቀላሉ ሊረዳ ይችላል። ሆኖም ፣ ያ አስተሳሰብ ችግር ውስጥ ሊጥልዎት ይችላል ፣ ምክንያቱም አጥቂ ብዙውን ጊዜ በስርዓቱ ውስጥ ያሉትን ደካማ አገናኞችን ይከተላል። ለምሳሌ ፣ በስልክዎ ወይም በኮምፒተርዎ ላይ ለመያዝ እና ኢንክሪፕት የተደረጉ መልእክቶችን በሽቦው ላይ ከመሰንጠቅ ይልቅ የሚተይቡትን ሁሉ ለማንበብ የግብዓት ምዝግብ ማስታወሻውን ማዋቀር በጣም ቀላል ሊሆን ይችላል። ዋናው ነጥብ የምሥጢር/ወሳኝ አስፈላጊነት ሚስጥር የማስተላለፍ ተልእኮ ቢኖረኝ የኤሌክትሮኒክ ግንኙነቶችን እንደ የመጨረሻ አማራጭ ዘዴ ብቻ እጠቀም ነበር።

ስለዚህ ማንኛውንም ግንኙነቶች በመጠቀም የደህንነት ስጋቶች አሉ ፣ ግን አሁንም የድር አሳሽ ለባንክ ፣ ነገሮችን ለመግዛት ፣ ኢሜል ፣ ወዘተ ለተጠቀሙት ትልቅ ምቾት ተቀባይነት ያለው አደጋ ነው። በእውነቱ ጥያቄው ... ለዚህ ጣቢያ ምን ዓይነት የደህንነት አደጋዎች በከፊል ተኮር ናቸው? ጥቂቶች ወደ አእምሮ ይመጣሉ -

በመካከለኛ-ሰው (MITM) ጥቃቶች ላይ ምን እያደረጉ ነው?

ሁሉም የድር ጣቢያዎች ተጠቃሚዎች የ MITM ጥቃት ሰለባ ሊሆኑ ይችላሉ - ይህ ጣቢያ በዚህ ረገድ በድር ላይ ካሉ ሌሎች ሁሉ የተለየ አይደለም። የ MITM ጥቃት አንድ አጥቂ በተጠቃሚው አሳሽ እና በጣቢያው የድር አገልጋይ መካከል ግንኙነቶችን ማቋረጥ እና ማሻሻል ሲችል ነው። ይህ አጥቂው የለመዱት ጣቢያ ሆኖ እስከ መጨረሻው ተጠቃሚ በሚታይበት ጊዜ ማንኛውንም የጣቢያው ኮድ/ይዘት እንዲያስተካክል ያስችለዋል። የ MITM ጥቃትን የበለጠ አስቸጋሪ ለማድረግ አንዳንድ እርምጃዎችን እንወስዳለን-

ሆኖም ፣ የ MITM ጥቃት ሁል ጊዜ የሚቻል ነው - በተለይም አጥቂው ለትላልቅ/ኃያላን ድርጅቶች ወይም መንግስታት እንደሚደረገው አውታረ መረብ/የህዝብ ቁልፍ መሠረተ ልማት ከተቆጣጠረ። አንዳንድ የ MITM አደጋዎችን ለመቀነስ የሚያግዙ የአሳሽ ቅጥያዎችን እናቀርባለን።

የአሳሽ ቅጥያዎች ምን ጥቅሞች ይሰጣሉ?

ተጨማሪ ምቾት እና ተጨማሪ ደህንነትን ለማቅረብ የአሳሽ ማራዘሚያዎችን እንደ መንገድ እናቀርባለን። በቀላል አነጋገር ... ቅጥያዎች ጊዜያዊ መልዕክቶችን መላክ ፈጣን እና ቀላል ያደርጉታል። አንድ መልእክት ለማመስጠር እና ለማዘጋጀት ጥቅም ላይ የዋለው ኮድ ሁሉ በቅጥያው ውስጥ በአካባቢው ስለሚከማች አንዳንድ ደህንነትም ይገኛል። ኮዱ በአካባቢው ስለሚከማች ፣ ይህ ለላኪው ከ MITM ጥቃቶች የተወሰነ ጥበቃን ይሰጣል። ሆኖም ፣ ቅጥያዎች የመልእክቱን ይዘቶች ከሚጥስ የ MITM ጥቃት የበለጠ ጥበቃ ቢሰጡም ፣ የ MITM ጥቃት አሁንም ውጤታማ ሊሆን ይችላል (ማለትም TOR/VPN/ወዘተ ካልተጠቀሙ የላኪውን አይፒ አድራሻ ለመወሰን)።

የቀረበው ማንኛውም ነገር ከጫፍ እስከ ጫፍ የተመሰጠረ መሆኑን በእርግጠኝነት እንዴት ማወቅ እችላለሁ?

ከብዙ ሌሎች ታዋቂ ከጫፍ እስከ ጫፍ የተመሰጠሩ (E2EE) የውይይት ደንበኞች በተለየ መልኩ ፣ መልእክት ሲያስገቡ ለእኛ የተላከውን በትክክል ማየት በጣም ቀላል ነው። ከዚህ በታች ያለው የቪዲዮ ማጠናከሪያ ለአገልጋዩ የተላኩ መልዕክቶችን ዲክሪፕት የማድረግ መንገድ እንደሌለን እንዴት ማረጋገጥ እንደሚቻል ያሳያል።

እንዲሁም ፣ እርስዎ ካሰቡት ፣ እኛ አንዳንድ ሚስጥራዊ ወኪሎች ስሱ መልዕክቶችን ለመሰብሰብ እስካልሞከርን ድረስ ፣ ያ ችሎታ ለእኛ ብቻ ስለሚፈጥር መልዕክቶችን ዲክሪፕት ማድረጉ ለእኛ ምንም ጥቅም የለውም። መልዕክቶችን እንኳን ማከማቸት አንፈልግም - ሆኖም ግን እነሱን ማድረስ አስፈላጊ ክፋት ነው።

በዚህ ጣቢያ ላይ ከጫፍ እስከ ጫፍ ምስጠራ እንዴት ይሠራል?

በዚህ ጊዜ ፣ ከይለፍ ቃሎች በተገኙ ቁልፎች (ቢያንስ 200,000 ድግግሞሽ PBKDF2 + SHA-256) የተመጣጠነ ምስጠራ (AES-GCM 256bit) እየተጠቀምን ነው። መመዘኛዎች ለ 1) መላላኪያውን 2) ላኪውን እና ተቀባዩን በአንድ ጊዜ መስመር ላይ አለመሆኑን እና 3) በተቀባዩ ላይ ምንም መረጃ እና 4) ነገሮችን በእውነተኛ ቀላል ለማቆየት እየሞከርን ነው። ውስብስብ። ደረጃውን የጠበቀ የድር Crypto ኤፒአይ RNG ን ጨምሮ ለሁሉም የምስጢራዊነት ተግባራት ያገለግላል። በመሠረቱ ፣ ምን እንደሚከሰት እነሆ-

  1. የመጨረሻው ተጠቃሚ የጽሑፍ መልእክት ያስገባል እና የይለፍ ቃልን ጨምሮ በርካታ አማራጮችን መግለፅ ይችላል።
  2. ቁልፍ ለማውጣት ዓላማዎች ደህንነቱ የተጠበቀ የይለፍ ቃል ይፈጠራሉ። ተጠቃሚው የይለፍ ቃል ከገለጸ ፣ ከተፈጠረው የይለፍ ቃል ጋር ተጣምሯል።
  3. የሚፈለገውን የ PBKDF2 + SHA-256 ድግግሞሾችን ቁጥር ለማግኘት የኤፒአይ ጥሪ ይደረጋል ( ይህ እርምጃ ለአይፈለጌ መልእክት ቁጥጥር ያስፈልጋል )
  4. 32 ባይት ጨው ይፈጠራል
  5. አንድ ቁልፍ ከጨው እና ከይለፍ ቃል የተገኘ ነው
  6. 12 ባይት የመነሻ ቬክተር (IV) ይፈጠራል
  7. መልእክቱ ቁልፉን እና አራተኛውን በመጠቀም የተመሰጠረ ነው።
  8. የተደጋጋሚነት ብዛት ፣ ጨው ፣ አራተኛ እና ሲፈርቴክስ ወደ አገልጋዩ (እንደ TTL ፣ RTL ፣ ወዘተ ካሉ ሌሎች መረጃዎች ጋር) ይላካሉ።
  9. አገልጋዩ መልዕክቱን የሚያመለክት የዘፈቀደ መታወቂያ ይመልሳል
  10. ከዚያ አሳሹ ለዋና ተጠቃሚው ከዚያ ለተቀባዩ ሊጋራ የሚችል አገናኝ ያቀርባል። ስለ መልዕክቱ ሁሉም መረጃ በዩአርኤሉ ሃሽ ክፍል ውስጥ ይቀመጣል ስለሆነም በመደበኛ የ GET ጥያቄ ጊዜ ወደ አገልጋዩ አይላክም።
  11. አገናኙ ለተቀባዩ ተጋርቷል።
  12. መልእክቱን ዲክሪፕት ለማድረግ እና ለማየት ከፈለጉ ተቀባዩ ይጠየቃል።
  13. ተቀባዩ መልዕክቱን ለማየት በሚመርጥበት ጊዜ አሳሹ የመልእክቱን መታወቂያ የሚገልጽ ጥያቄ ያቀርባል።
  14. ላኪው CAPTCHA እንዲጠናቀቅ የሚፈልግ ከሆነ ተቀባዩ ሰው መሆናቸውን ለማረጋገጥ ወደ ሌላ ዩአርኤል ይመራል (አንዴ ካስተላለፉ ተመልሰው ይመራሉ)።
  15. አገልጋዩ ኢንክሪፕት የተደረገውን መልእክት ይልካል እና ተነባቢው (RTL) አንድ ከሆነ በዚህ ጊዜ መልእክቱን በነባሪ ይሰርዛል።
  16. ተቀባዩ መልዕክቱን ዲክሪፕት ሲያደርግ እና የይለፍ ቃል እንዲያስፈልግ ይጠየቃል።
ይህ ቅንብር እጅግ በጣም ቀላል ነው ፣ እና ከላኪው መሣሪያ ወደ ተቀባዩ መሣሪያ የመልእክት ምስጠራን ይሰጣል ፣ ግን በእርግጥ ያልተመጣጠነ ምስጠራ ሊያቀርባቸው የሚችሉ አንዳንድ ዋስትናዎች የሉም። አገናኙ ያለው ማንኛውም ሰው በነባሪው ሁኔታ መልዕክቱን ሊከፍት ይችላል - ይህ ለአገናኝ ተገቢ መጓጓዣ (ማለትም ኢሜል/ውይይት/ጽሑፍ/ወዘተ) የመጠቀምን አስፈላጊነት ያጎላል - ለላኪው የተላለፈ ውሳኔ።

ዲክሪፕት ማድረጊያ ቁልፉ በዩአርኤል ውስጥ ሊሆን ይችላል?

አዎ. የይለፍ ቃል ጥቅም ላይ ካልዋለ አገናኙ ያለው ማንኛውም ሰው መልዕክቱን ማንበብ ይችላል። ይህ በግልፅ ደህንነት ላይ ተጽዕኖ ያሳድራል ምክንያቱም አገናኙን ለመላክ ጥቅም ላይ የዋለው ዘዴ ሊጠለፍ የሚችል ከሆነ መልእክቱ ሊጠለፍ ይችላል። ይህንን ጉዳይ ለማስወገድ ሁሉም መፍትሄዎች በተጠቃሚ ተሞክሮ ላይ ተጽዕኖ የሚያሳድሩ ተጨማሪ እርምጃዎችን እና ውስብስብ ነገሮችን ያስተዋውቃሉ (ማለትም መልእክቱ ከመላኩ በፊት በሁለቱም ጫፎች ላይ ነገሮች መዋቀር አለባቸው)። በመጨረሻም ፣ ሁለት ወገኖች መልእክቶችን እርስ በእርስ በተደጋጋሚ የሚላኩ ከሆነ ፣ ሁለቱም ወገኖች እነዚያን መፍትሄዎች ሊጠቀሙባቸው እንደሚችሉ በመገመት የተሻሉ መፍትሄዎች አሉ።

ግን ዲክሪፕት ማድረጊያ ቁልፉ በዩአርኤል ውስጥ መሆን የለበትም?

ትክክል. የመልእክቱ ደራሲ መልዕክቱን ለመጠበቅ የይለፍ ቃል መግለፅ ይችላል። ይህ የይለፍ ቃል የዩአርኤል አካል ያልሆነ የምስጢር ቁልፍ ለማውጣት ያገለግላል። ደህንነቱ የተጠበቀ የይለፍ ቃል ጥቅም ላይ ከዋለ እና ለተቀባዩ ደህንነቱ በተጠበቀ ሁኔታ ከተነጋገረ (ወይም እነሱ አስቀድመው ያውቁታል) ፣ ይህ ከመጥለፍ ጥበቃን ይሰጣል። ሆኖም ፣ ጉዳቱ ተቀባዩ የይለፍ ቃሉን ማወቅ እና በትክክል ማስገባት አለበት። መጥለፍን ለመከላከል አንዳንድ ጥበቃን ለሚሰጥ ለተቀባዩ የይለፍ ቃል ለመላክ አንድ መንገድ እዚህ አለ

  1. በነባሪ ቅንጅቶች በመልእክቱ ውስጥ የይለፍ ቃሉን ኢንክሪፕት ያድርጉ እና ይህንን አገናኝ ለተቀባዩ ይላኩ።
  2. ተቀባዩ አገናኙን ጠቅ ሲያደርግ እና መልእክቱን ዲክሪፕት ሲያደርግ ፣ የይለፍ ቃሉን የያዘው መልእክት በማገገም ላይ ስለሚሰረዝ ከእነሱ በፊት የይለፍ ቃሉን ማንም እንዳላገኘ ያውቃሉ። ሆኖም ፣ ንቁ የ MITM ጥቃት ካለ ወይም መሣሪያዎ ወይም የተቀባዩ መሣሪያ ተጎድቶ ከሆነ አሁንም ሌላ አካል የይለፍ ቃሉን ማግኘት ይችላል።
  3. የይለፍ ቃሉን በተሳካ ሁኔታ ማግኘታቸውን ከተቀባዩ ጋር ያረጋግጡ። ለምሳሌ ፣ መልእክቱ ቀድሞውኑ የተሰረዘበትን የይለፍ ቃል ለማምጣት ሲሄዱ ተቀባዩ ካሳወቀዎት ከዚያ ከተቀባዩ በፊት ሌላ ሰው የይለፍ ቃሉን ማግኘቱን እና ስለዚህ የይለፍ ቃሉ እንደተጣሰ እና ጥቅም ላይ መዋል እንደሌለበት ያውቃሉ።
  4. ተቀባዩ መያዛቸውን ያረጋገጠውን የይለፍ ቃል በመጠቀም ፣ አሁን ለማመስጠር ተመሳሳይ የይለፍ ቃል በመጠቀም መልእክት መላክ ይችላሉ።

ያ ትክክል ነው - አገናኙን እናመነጫለን እና ለተቀባዩ እንዴት ማድረስ የተሻለ እንደሆነ ለላኪው እንተወዋለን። የዚህ አገልግሎት ዓላማ እንደ ኢሜል/ውይይት/ጽሑፍ/ወዘተ ባሉ ነባር የመልእክት መጓጓዣዎች ውስጥ ያነሰ ዘላቂነትን የሚያቀርብ አማራጭን ማቅረብ ነው። ስለዚህ ፣ የሚጠበቀው ጊዜያዊ መልዕክቱን የሚያመለክት የምናመነጨው አገናኝ አሁን ባለው የመልዕክት መጓጓዣ በኩል የተላከ ነው። ይህ ተጠቃሚዎች ሊረዱት የሚገባ የደህንነት አንድምታዎች አሉት። ይህ በጣም ደህንነቱ ያልተጠበቀ የግንኙነት ዘዴ ስለሆነ የኤስኤምኤስ የጽሑፍ መልእክት እንደ ምሳሌ እንውሰድ። ጊዜያዊ አገልግሎት ለመላክ ይህንን አገልግሎት ሲጠቀሙ ፣ በነባሪ ቅንብሮች ፣ አገናኙ ያለው ማንኛውም ሰው መልእክቱን ማንበብ ይችላል እና ከመጥለፍ ምንም ጥበቃ አይሰጥም። ይህ አገልግሎት አሁንም ግላዊነትን እና ደህንነትን ሊያሻሽል የሚችል የበለጠ ጊዜያዊ ግንኙነትን ይሰጣል። በተጨማሪም ፣ ለመጥለፍ ጥበቃ ለመስጠት የይለፍ ቃል ጥቅም ላይ ሊውል ይችላል።

ይህንን አገልግሎት እየተጠቀምኩ በተቻለ መጠን ግላዊነቴን እንዴት መጠበቅ እችላለሁ?

በዚህ ተደጋጋሚ ጥያቄዎች ውስጥ በሌላ ቦታ እንደተብራራው ፣ ምንም እንኳን እኛ ግላዊነትዎን ለመጠበቅ ብዙ ብናደርግም እና ምንም የግል መረጃ ባንሰበስብም ፣ አንዳንድ የምዝግብ ተዛማጅ መረጃዎች በድር አሳሽ በመጠቀም በእኛ እና በሌሎች በኩል ቀርበው ይሰበሰባሉ። ሆኖም ፣ ግላዊነትዎን የበለጠ ለመጠበቅ ብዙ መንገዶች አሉ። በክፍት ምንጭ ሶፍትዌር ላይ የተመሠረተ ፣ እና በጥሩ ሁኔታ የሚሠራበት አንዱ መንገድ ቶርን አሳሽ መጠቀም ነው። ይህ አሳሽ ግላዊነትዎን በበርካታ ደረጃዎች ለመጠበቅ የተነደፈ ነው - የቶር አውታረ መረብን መጠቀምን ጨምሮ። ጣቢያችን ቀድሞውኑ በቶር የሽንኩርት አውታረመረብ በኩል ተደራሽ ነው ፣ ይህም ማለት ጣቢያችንን በቶር መድረስ መውጫ መስቀለኛ መንገድን የሚመለከት ሰው የሚሰማውን መውጫ መስቀለኛ መንገድ መጠቀም አያስፈልገውም ማለት ነው። ሆኖም ፣ በዚህ ሁኔታ ውስጥ እንኳን ፣ የእርስዎ አይኤስፒ ቶርን እየተጠቀሙ መሆኑን ሊመለከት እንደሚችል ያስታውሱ - ምንም እንኳን ለዚያ ባይሆንም። ከቪፒኤን ጋር እንኳን መገናኘት እና ከዚያ የቶር ማሰሻውን ለሁለት ስም -አልባነት ማስጀመር ይችላሉ። ሆኖም ፣ በዚህ ሁኔታ ውስጥ የእርስዎ አይኤስፒ አሁንም ቪፒኤን ሲጠቀሙ ማየት እንደሚችል ያስታውሱ - ምንም እንኳን ለዚያ ባይሆንም። የእርስዎ አይኤስፒ እርስዎ ምን ፕሮቶኮሎችን እንደሚጠቀሙ እንዲያውቅ ካልፈለጉ ፣ እንደ ቤተ -መጽሐፍት ፣ ትምህርት ቤት ፣ ወዘተ ካሉ ትልቅ የህዝብ WiFi አውታረ መረብ ጋር መገናኘት እና ከዚያ የቶርን አሳሽ መጠቀም ይችላሉ።

አሜሪካን ባታምነውስ?

የእኛ አገልጋዮች በአሜሪካ ውስጥ ይገኛሉ። በተጨማሪም ፣ የእኛ የሲዲኤን አቅራቢ ፣ ደመናፍላሬ ፣ በአሜሪካ ውስጥ የተመሠረተ ኩባንያ ነው። እኛ የግል መረጃን ስለማንሰበስብ ፣ ማንኛውንም መልእክት ዲክሪፕት ማድረግ ስላልቻልን እና እኛ ወይም አገልጋዮቻችን የሚኖሩበትን ሀገር የማመንን አስፈላጊነት ለማስወገድ ሞክረናል ፣ እና ሁሉም ነገር ከተቀበለ በኋላ ብዙም ሳይቆይ ይሰረዛል። ሆኖም ፣ በድር ላይ የተመሠረተ እና በተለይም በተወሰኑ አገሮች ውስጥ የሚኖሩ ከሆነ አንዳንድ አለመተማመንን ልንረዳ እንችላለን። አሜሪካን ለማመን ለሚቸገሩ ሰዎች በአይስላንድ እና በስዊዘርላንድ ውስጥ አማራጮችን ለማቅረብ አንዳንድ እቅዶች አሉን። እውነተኛ ፍላጎት ከሌለ በስተቀር አማራጮችን ለማቅረብ ስለማንነሳ እባክዎን ይህ ለእርስዎ የሚመለከት ከሆነ ያሳውቁን።

አይፈለጌ መልዕክትን ለመከላከል ምን እያደረጉ ነው?

በማንኛውም ጊዜ አንድ ሰው በአገናኝ በኩል ሊተላለፍ የሚችል መልእክት እንዲለጥፍ በሚፈቅዱበት ጊዜ ሁሉ አይፈለጌ መልዕክቶችን ይጋብዛሉ። ይህንን ችግር መግታት ሙሉ በሙሉ ቀጥተኛ አይደለም። በጥቂት ምክንያቶች የመልእክት መላክ ሂደት አካል ሆኖ የ 3 ኛ ወገን CAPTCHA ን መጫን አንፈልግም።

አንዳንድ የኤፒአይ ቁልፍ ስርዓትን በመጠቀም በኤፒአይ ችግር ዙሪያ ልንገኝ እንችላለን ፣ ግን ከዚያ እኛ ማድረግ የማንፈልገውን የተጠቃሚ መረጃ መሰብሰብ አለብን። እንዲሁም ፣ አይፈለጌ መልእክት ሰሪዎች ብዙ የኤፒአይ ቁልፎችን እንዳያገኙ ምን ይከለክላል? መልእክቶቹን ከማመስጠር በስተቀር ፣ በመልዕክት ይዘት ላይ የእጅ ማጥፋት ፖሊሲ ስላለን አይፈለጌ መልዕክታቸውን (በተሻለ ሁኔታ በጣም ችግር ያለበት) ለመመርመር መልዕክቶችን መመርመር አንችልም። እነዚህን መስፈርቶች ስንመለከት አይፈለጌ መልዕክትን ለመከላከል ሁለት ዘዴዎችን እንጠቀማለን- አይፈለጌ መልዕክት አድራጊዎች ይህንን አገልግሎት አላግባብ እንደሚጠቀሙበት ካወቁ እባክዎን የጥቃት ሪፖርት ያቅርቡ ።

ተቀባዩ CAPTCHA ን እንዲያጠናቅቅ የመጠየቅ አማራጭ ለምን አለ?

CAPTCHA ን ባንወድም እውነት ቢሆንም ፣ ዓላማን እንደሚያገለግሉ እና ጊዜ እና ቦታ (ቢያንስ ለአሁን) እንዳላቸው እንገነዘባለን። ላኪው ተቀባዩ ሰው መሆኑን እና አውቶማቲክ ሂደቶች መልእክቱን እየደረሱበት አለመሆኑን አንዳንድ ማረጋገጫ ለማግኘት ይህ ቀላል መንገድ ነው።

ይህንን አገልግሎት ማን እያከናወነ ነው እና ለምን ነፃ ነው?

እኛ አንዳንድ ጊዜ ግላዊነታችንን ለመጠበቅ የሚያግዙ ጥሩ አማራጮች ባለመኖራቸው ችግር ያጋጠሙን አንድ ባልና ሚስት ብቻ ነን። ብዙውን ጊዜ ይህ የሚከሰተው መሣሪያዎቻቸውን እና መረጃዎቻቸውን እንዴት እንደሚይዙ በጣም ካልተጠነቀቁ ከጓደኞች እና ከቤተሰብ አባላት ጋር በመግባባት ነው። በሌሎች ጊዜያት ይህ የተከሰተው እንደ Reddit ያሉ በድር ላይ የተመሠረቱ መድረኮችን ሲጠቀሙ ወይም በድር ላይ የተመሠረተ የድጋፍ ስርዓቶችን ሲጠቀሙ ነው። አንዳንድ በድር ላይ የተመሠረተ ጊዜያዊ የመልዕክት መፍትሄዎችን አግኝተናል ፣ ግን አንዳቸውም E2EE ን አልቀረበም ፣ ይህም እኛ ልንታመንባቸው አንችልም። ስለዚህ እኛ ብቻ የራሳችንን መፍትሄ ገንብተን ሌሎች ከእሱ እንዲጠቀሙበት ለመስጠት ወስነናል።

ከላይ ላሉት ጥያቄዎች መልሶችን እንዴት ማመን እችላለሁ?

በእውነቱ ማንኛውንም ድር ጣቢያ የተወሰኑ ነገሮችን ስለሚናገር ብቻ ማመን የለብዎትም - በተለምዶ ማንኛውንም የይገባኛል ጥያቄ ማረጋገጥ ጥሩ ሀሳብ ነው። ከጫፍ እስከ ጫፍ ምስጠራን በመጠቀም በተቻለ መጠን እኛን ለማመን የሚያስፈልገውን መስፈርት ለማስወገድ ሞክረናል። ለምሳሌ ፣ ማንኛውንም መልእክቶች ስለተመሳሰሉ እኛ ኦዲት ማድረግ በጣም ቀላል ነው። እኛ ለማንበብ እና ለመረዳት ቀላል እንዲሆን ይህንን ጣቢያ የሚያሄድ የጃቫስክሪፕት ኮድ በጣም ቀላል አድርገናል። ሁሉንም ኮድ ክፍት ምንጭ ማድረግ ሰዎች ምን እየሄደ እንዳለ እንዲያረጋግጡ ያስችላቸዋል ፤ ሆኖም ፣ አገልጋዩ ምን እየሰራ እንደሆነ በእውነት የሚያረጋግጥበት መንገድ እንደሌለ ያስታውሱ። አብዛኛው የእምነት መስፈርት ከጫፍ እስከ ጫፍ ምስጠራ መወገድ እውነት ቢሆንም ፣ አሁንም ይህንን አገልግሎት ለመጠቀም ወይም ላለመጠቀም በሚወስኑበት ጊዜ የእኛ ተጠቃሚዎች ብዙ የሚመዝኑበት ምክንያት ነው።