क्रिप्टोग्राफी का उपयोग कैसे करें
Contents
क्रिप्टोग्राफी डिमिस्टिफ़ाइड: अपनी डिजिटल गोपनीयता की रक्षा करना
यदि उसने एक प्रतिष्ठित वेबसाइट का उपयोग करने के लिए चुना था, जिसमें लेनदेन को एन्क्रिप्ट किया गया है और क्रिप्टोग्राफी को नियोजित करता है,. यही कारण है कि अज्ञात वेबसाइटों पर जाने या उन पर कोई व्यक्तिगत जानकारी साझा करने की कभी सिफारिश नहीं की जाती है.
क्रिप्टोग्राफी क्या है? परिभाषा और यह कैसे काम करता है
जानें कि कैसे अनुकूली बहु-कारक प्रमाणीकरण डेटा उल्लंघनों, कमजोर पासवर्ड और फ़िशिंग हमलों का मुकाबला करें.
अद्यतन: 04/21/2022 – 12:27
पढ़ने का समय: 9 मिनट
आधुनिक क्रिप्टोग्राफी उन संदेशों को भेजने और प्राप्त करने की एक विधि है जो केवल इच्छित रिसीवर और प्रेषक पढ़ सकते हैं-तृतीय-पक्ष की पहुंच को रोकने के लिए. इसमें अक्सर इलेक्ट्रॉनिक डेटा का एन्क्रिप्शन शामिल होता है, जो आमतौर पर नियमित पाठ को स्क्रैच करके सिफरटेक्स्ट बनाता है. फिर, यह प्राप्त अंत पर पठनीय प्रारूप पर इसे वापस करने के लिए कुछ फॉर्म की एक डिक्रिप्शन कुंजी का उपयोग करता है. क्रिप्टोग्राफी में या तो एक सममित कुंजी प्रणाली शामिल हो सकती है, जो सबसे सरल है, या एक असममित कुंजी प्रणाली है, जो आमतौर पर अधिक सुरक्षित है. क्रिप्टोग्राफी सुरक्षित संचार और इलेक्ट्रॉनिक डेटा के लिए तरीके प्रदान करता है जो दुर्भावनापूर्ण विरोधी नहीं पढ़ सकते हैं, व्याख्या या एक्सेस नहीं कर सकते हैं.
क्रिप्टोग्राफी क्या है?
क्रिप्टोग्राफी का उपयोग संदेश और डेटा को सुरक्षित रखने के लिए किया जाता है, जो प्रेषक और इच्छित प्राप्तकर्ता के अलावा किसी अन्य व्यक्ति के लिए सुलभ है. यह संचार का अध्ययन और संदेश के लिए सुरक्षा का एक रूप है. अंततः, क्रिप्टोग्राफी डेटा को बदल दिया जा सकता है या चोरी हो सकता है. इसका उपयोग उपयोगकर्ताओं को प्रमाणित करने के लिए भी किया जा सकता है. क्रिप्टोग्राफी अक्सर इलेक्ट्रॉनिक डेटा और संदेशों को सुरक्षित रखने के लिए एन्क्रिप्शन और एक एल्गोरिथ्म का उपयोग करती है और केवल इच्छित पार्टियों द्वारा पठनीय और पठनीय है. क्रिप्टोग्राफी सदियों से है. शब्द ही ग्रीक शब्द से आता है क्रिप्टोस, जो अनुवाद करता है छिपा हुआ. आज, क्रिप्टोग्राफी है कंप्यूटर विज्ञान प्रथाओं और गणितीय सिद्धांत पर आधारित है.
क्रिप्टोग्राफी के प्रकार
डिजिटल डेटा और सुरक्षित संदेशों के लिए आज दो मुख्य प्रकार की क्रिप्टोग्राफी का उपयोग किया जाता है: सममित क्रिप्टोग्राफी और असममित क्रिप्टोग्राफी. हैश फ़ंक्शंस, एक तीसरा प्रकार, एक कुंजी का उपयोग शामिल नहीं है.
- सममित क्रिप्टोग्राफी: यह इलेक्ट्रॉनिक डेटा को एन्क्रिप्टिंग और डिक्रिप्ट करने के सबसे अधिक इस्तेमाल किए जाने वाले और सरलतम रूपों में से एक है. इसे भी कहा जाता है गुप्त कुंजी या निजी-कुंजी क्रिप्टोग्राफी. सममित क्रिप्टोग्राफी के साथ, प्रेषक और प्राप्तकर्ता दोनों के पास एक ही कुंजी होगी. इस कुंजी का उपयोग संदेशों और डेटा को एक छोर पर एन्क्रिप्ट करने और फिर इसे दूसरे छोर पर डिक्रिप्ट करने के लिए किया जाता है. संचार शुरू होने से पहले, दोनों पक्षों में एक ही गुप्त कुंजी होनी चाहिए. सममित क्रिप्टोग्राफी तेज है, उपयोग करने में आसान है, और सबसे उपयुक्त बड़ी मात्रा में डेटा या बल्क एन्क्रिप्शन के लिए संचारित करने के लिए. क्रिप्टोग्राफी के इस रूप के साथ मुद्दा यह है कि यदि किसी तीसरे पक्ष को गुप्त कुंजी मिलती है, तो वे भी डेटा या संदेशों को पढ़ और डिक्रिप्ट कर सकते हैं. सममित एन्क्रिप्शन एल्गोरिदम के दो मुख्य रूप हैं: स्ट्रीम और ब्लॉक एल्गोरिदम.
- स्ट्रीम एल्गोरिथ्म: यह प्रकार डेटा को एन्क्रिप्ट करता है जबकि इसे स्ट्रीम किया जा रहा है; इसलिए, यह सिस्टम की मेमोरी में संग्रहीत नहीं है. सबसे लोकप्रिय स्ट्रीम सिफर में से एक आरसी 4 (रिवेस्ट सिफर 4) है, जो एक समय में एक बाइट संदेशों को एन्क्रिप्ट करता है.
- ब्लॉक एल्गोरिदम: यह प्रकार गुप्त कुंजी का उपयोग करके डेटा के ब्लॉक में बिट्स की विशिष्ट लंबाई को एन्क्रिप्ट करता है. ब्लॉक पूरा होने के दौरान डेटा सिस्टम की मेमोरी के भीतर आयोजित किया जाता है. उच्च एन्क्रिप्शन मानक (एईएस) सबसे अधिक इस्तेमाल किया जाने वाला सममित एल्गोरिथ्म है. 128-बिट डेटा के ब्लॉक को 128, 192, और 256 बिट्स की क्रिप्टोग्राफिक कुंजियों का उपयोग करके एन्क्रिप्ट और डिक्रिप्ट किया जाता है. एईएस है फिप्स (संघीय सूचना प्रसंस्करण मानक) NIST (राष्ट्रीय मानक और प्रौद्योगिकी संस्थान) से मार्गदर्शन के तहत अनुमोदित अनुमोदित.
क्रिप्टोग्राफी का उपयोग किस लिए किया जाता है?
क्रिप्टोग्राफी का इरादा संभावित खतरों या बुरे अभिनेताओं के लिए डेटा और संदेशों को सुरक्षित और दुर्गम रखना है. यह अक्सर सोशल मीडिया, एप्लिकेशन, वेबसाइटों पर बातचीत, और ईमेल के माध्यम से भेजे गए डेटा को एन्क्रिप्ट और डिक्रिप्ट करने के लिए पर्दे के पीछे काम कर रहा है. इन उद्देश्यों के लिए सममित क्रिप्टोग्राफी का उपयोग किया जा सकता है:
- कार्ड लेनदेन और भुगतान अनुप्रयोग
- यादृच्छिक संख्या पीढ़ी
- प्रेषक को यह सुनिश्चित करने के लिए हस्ताक्षर सत्यापन
असममित क्रिप्टोग्राफी का उपयोग निम्नलिखित उद्देश्यों के लिए किया जा सकता है:
- ईमेल संदेश
- सिम कार्ड प्रमाणीकरण
- वेब प्रतिभूति
- निजी कुंजी का आदान -प्रदान
क्रिप्टोग्राफी के प्रमुख सिद्धांत
क्रिप्टोग्राफी निजी संचार और डेटा सुरक्षा के लिए प्रयास करता है कि डिजिटल जानकारी को बदल दिया जाए, एक्सेस किया जाए, या किसी अन्य व्यक्ति द्वारा वैध एक्सेस वाले लोगों द्वारा पढ़ा जाए।. ये क्रिप्टोग्राफी के प्रमुख सिद्धांत हैं:
- गोपनीयता: क्रिप्टोग्राफी का आधार तृतीय-पक्ष या दुर्भावनापूर्ण विरोधियों से निजी और गोपनीय रखी जा रही जानकारी पर निर्भर करता है. गोपनीयता समझौतों में विशिष्ट दिशानिर्देश और नियम होते हैं जो यह सुनिश्चित करने के लिए होते हैं कि जानकारी प्रतिबंधित, सुरक्षित और केवल कुछ लोगों के लिए या कुछ एरेनास के लिए सुलभ है.
- कूटलेखन: एन्क्रिप्शन वह है जो गोपनीयता की सुरक्षा के लिए पठनीय डेटा को एक अपठनीय रूप में परिवर्तित करता है क्योंकि संदेश या डेटा एक प्रेषक और एक रिसीवर के बीच भेजा जाता है. यह आमतौर पर एक एल्गोरिथ्म का उपयोग करके किया जाता है.
- डिक्रिप्शन: एन्क्रिप्शन का रिवर्स डिक्रिप्शन है, और यह डेटा को अपने मूल और पठनीय रूप में वापस कर रहा है. आमतौर पर, यह एक विशिष्ट कुंजी का उपयोग करके किया जाता है, जो एन्क्रिप्शन और डिक्रिप्शन के लिए समान हो सकता है या दो अलग -अलग कुंजियों की आवश्यकता होती है.
- आंकड़ा शुचिता: डेटा को अपनी संपूर्ण जीवन शैली पर सुसंगत और सटीक रहने की आवश्यकता है, और डेटा अखंडता इस सटीकता को बनाए रखने में मदद कर सकती है. संचार पथ में कहीं भी डेटा में बदलाव नहीं किया जा सकता है. यह सब प्रेषक और रिसीवर के बीच बरकरार रहने की जरूरत है.
- प्रमाणीकरण: यह निर्धारित करने के लिए है कि संदेश या प्राप्त डेटा संदेश के वास्तविक प्रवर्तक से भेजा गया है. प्रेषक को अक्सर यह सत्यापित करने की आवश्यकता होती है कि वे वास्तव में प्राप्तकर्ता द्वारा प्राप्त संदेश के प्रवर्तक हैं.
- गैर परित्याग: यह यह सुनिश्चित करने की क्षमता है कि एक संदेश या डेटा के टुकड़े का प्रवर्तक उनके हस्ताक्षर की प्रामाणिकता को नकारने में असमर्थ है. डिजिटल हस्ताक्षर का उपयोग प्रवर्तक या प्रेषक को उनके संचार से इनकार करने से रोक सकता है.
सर्वोत्तम प्रथाएं
संदेश और डेटा को हमेशा गोपनीयता और सुरक्षा सुनिश्चित करने के लिए एन्क्रिप्ट किया जाना चाहिए. क्रिप्टोग्राफी के लिए सर्वोत्तम प्रथाओं में एक संपूर्ण क्रिप्टोग्राफिक सिस्टम, या क्रिप्टोसिस्टम का उपयोग करना शामिल है, जो नियमित रूप से डेटा और संचार को सुरक्षित और सुरक्षित रखने के लिए एन्क्रिप्शन के कई रूपों का उपयोग करता है. इस प्रणाली में मजबूत क्रिप्टोग्राफिक एल्गोरिदम के साथ-साथ एक आसान-से-उपयोग इंटरफ़ेस होना चाहिए जो उद्योग की सर्वोत्तम प्रथाओं के अनुरूप हो. सममित एन्क्रिप्शन के लिए, इसका मतलब है 128, 192 या 256-बिट कीज़ के साथ एईएस का उपयोग करना. असममित एन्क्रिप्शन मानकों के लिए, इसमें शामिल होना चाहिए अण्डाकार वक्र क्रिप्टोग्राफी (ईसीसी) और आरएसए. ये फाइलों और डेटा के उदाहरण हैं जिन्हें क्रिप्टोग्राफी के साथ एन्क्रिप्ट और संरक्षित किया जाना चाहिए:
- ईमेल और संदेश
- महत्वपूर्ण और संवेदनशील फाइलें
- कंपनी डेटा
- भुगतान जानकारी
- व्यक्तिगत पहचान विवरण
क्रिप्टोग्राफिक तरीकों को प्रभावी होने की आवश्यकता है, लेकिन यह भी सुनिश्चित करने के लिए उपयोगकर्ता के अनुकूल होना चाहिए कि वे वास्तव में इरादा के रूप में उपयोग किए जा रहे हैं. एन्क्रिप्शन फ़ंक्शन का उपयोग करना भी डेटा के नुकसान या चोरी को रोकने में भी मदद कर सकता है, भले ही हार्डवेयर खुद को चोरी या समझौता करे,. एक मजबूत क्रिप्टोसिस्टम सुरक्षा समुदाय को पकड़ने में सक्षम होना चाहिए और अस्पष्टता के माध्यम से सुरक्षा पर भरोसा नहीं करना चाहिए. इसके बजाय, सिस्टम को जाना जाना चाहिए, और केवल एक चीज जिसे गुप्त और निजी रखा गया है वह वास्तविक कुंजी है. सार्वजनिक कुंजी को प्रचारित किया जा सकता है, लेकिन गुप्त या निजी कुंजी की रक्षा की जानी चाहिए. ये आपकी चाबियों को सुरक्षित रखने के तरीके हैं:
- अपने एन्क्रिप्शन कुंजियों को स्पष्ट पाठ में या उस डेटा के साथ संग्रहीत न करें जो एन्क्रिप्टेड है.
- कम से कम विशेषाधिकार के सिद्धांत का पालन करते हुए मजबूत एक्सेस कंट्रोल लिस्ट (ACLs) के साथ संरक्षित फ़ाइल सिस्टम में अपनी चाबियाँ स्टोर करें – केवल उन लोगों तक पहुंचें जिन्हें इसकी आवश्यकता है.
- अपने डेटा एन्क्रिप्शन कुंजियों को एन्क्रिप्ट करने के लिए एक दूसरे एन्क्रिप्शन कुंजी का उपयोग करें, पासवर्ड-आधारित एन्क्रिप्शन (PBE) का उपयोग करके उत्पन्न किया गया. व्यवस्थापक की एक छोटी संख्या सिस्टम के भीतर एक अनएन्क्रिप्टेड फॉर्म में कुंजी को संग्रहीत करने से बचने के लिए एक कुंजी उत्पन्न करने के लिए एक पासवर्ड का उपयोग कर सकती है.
- एक छेड़छाड़-प्रतिरोधी हार्डवेयर उपकरण का उपयोग करें जिसे कहा जाता है हार्डवेयर सुरक्षा मॉडल (HSM) जो सुरक्षित रूप से कुंजियाँ स्टोर कर सकता है. जब डेटा को डिक्रिप्ट करने की आवश्यकता होती है, तो कोड HSM को एक एप्लिकेशन प्रोग्रामिंग इंटरफ़ेस (API) कॉल कर सकता है.
चाबी छीनना
क्रिप्टोग्राफी साइबर सुरक्षा का एक आवश्यक रूप है जो डिजिटल डेटा और संचार को सुरक्षित रखने के लिए एन्क्रिप्शन विधियों का उपयोग करता है और संभावित खतरों या बुरे अभिनेताओं के हाथों से बाहर. इस डिजिटल युग में डेटा सुरक्षा अत्यधिक महत्वपूर्ण है जहां कंप्यूटर पर, क्लाउड में और इंटरनेट पर इतनी जानकारी संग्रहीत की जाती है. डेटा सुरक्षा व्यवसायों, उद्योगों, कंपनियों और व्यक्तियों के लिए महत्वपूर्ण है. क्रिप्टोग्राफी डिजिटल डेटा और संदेशों को हासिल करने का एक रूप है, जो अक्सर विशेष कुंजियों का उपयोग करते हैं जो केवल प्रेषक और प्राप्तकर्ता तक पहुंच रखते हैं. क्रिप्टोग्राफी डेटा को एन्क्रिप्ट और डिक्रिप्ट करने के लिए गणितीय प्रणालियों और एल्गोरिदम का उपयोग करता है. सममित क्रिप्टोग्राफी एन्क्रिप्शन और डिक्रिप्शन दोनों के लिए एक ही कुंजी का उपयोग करता है. यह जल्दी से डेटा को एन्क्रिप्ट और डिक्रिप्ट कर सकता है, और इसका उपयोग करना आसान है. यह भी समझौता किया जा सकता है यदि कोई तृतीय पक्ष कुंजी तक पहुंच प्राप्त करता है, हालांकि. अपने डेटा एन्क्रिप्शन कुंजी को सुरक्षित और सुरक्षित रखना महत्वपूर्ण है. उदाहरण के लिए, अपने एन्क्रिप्टेड संदेश के साथ एक सादे पाठ के रूप में अपने एन्क्रिप्शन कुंजी को भेजना, उदाहरण के लिए, अपने लॉक किए गए दरवाजे के सामने सादे दृष्टि में अपने सामने के दरवाजे की कुंजी को छोड़ने के समान है. अपने डेटा को सुरक्षित रखने के लिए अपनी चाबियाँ सुरक्षित रखें. विषम क्रिप्टोग्राफी सममित क्रिप्टोग्राफी से एक कदम आगे है, एन्क्रिप्शन और डिक्रिप्शन के लिए अलग -अलग कुंजी का उपयोग करना. एन्क्रिप्शन कुंजी “सार्वजनिक” है, और सभी के पास इसकी पहुंच है. डिक्रिप्शन कुंजी को “निजी” रखा जाता है, और केवल इच्छित प्राप्तकर्ताओं को इस गुप्त कुंजी तक पहुंच हो सकती है. जबकि यह सुरक्षा की एक अतिरिक्त परत जोड़ता है, यह डेटा को एन्क्रिप्ट और डिक्रिप्ट करने में भी अधिक समय ले सकता है, इसलिए यह नियमित रूप से डेटा के छोटे बिट्स के लिए उपयोग किया जाता है. एक मजबूत क्रिप्टोसिस्टम अक्सर डिजिटल डेटा को निजी रखने और विरोधियों से सुरक्षित रखने के लिए कई रूपों को एन्क्रिप्शन और क्रिप्टोग्राफिक तरीकों का उपयोग करता है. क्रिप्टोग्राफी डिजिटल सुरक्षा का एक महत्वपूर्ण घटक है.
संदर्भ
मूल्यांकन के लिए सुरक्षा घटक मूल सिद्धांत. (२०२०). सुरक्षा नियंत्रण मूल्यांकन, परीक्षण और मूल्यांकन हैंडबुक (दूसरा संस्करण).
उन्नत एन्क्रिप्शन मानक (एई). (2001). राष्ट्रीय मानक और प्रौद्योगिकी संस्थान (NIST).
अण्डाकार वक्र क्रिप्टोग्राफी ईसीसी. (जून 2020). राष्ट्रीय मानक और प्रौद्योगिकी संस्थान (NIST).
क्रिप्टोग्राफी डिमिस्टिफ़ाइड: अपनी डिजिटल गोपनीयता की रक्षा करना
आज का डिजिटल स्थान सामान्य रूप से व्यक्तिगत जानकारी और गोपनीयता की सुरक्षा के बारे में संदेह से भर गया है. इन चिंताओं में से कुछ का ध्यान रखा गया है, क्रिप्टोग्राफी और एन्क्रिप्शन को अपनाने के लिए धन्यवाद. यहां, आप क्रिप्टोग्राफी और इसके विभिन्न पहलुओं के बारे में जानेंगे. इस ट्यूटोरियल में शामिल विषय ‘क्रिप्टोग्राफी क्या है’ पर हैं:
- क्रिप्टोग्राफी की आवश्यकता क्या है?
- क्रिप्टोग्राफी क्या है?
- क्रिप्टोग्राफी के अनुप्रयोग क्या हैं?
- क्रिप्टोग्राफी में विभिन्न श्रेणियां क्या हैं?
- क्रिप्टोग्राफी का ऐतिहासिक महत्व
- क्रिप्टोग्राफी पर डेमो
- कैसे सरल आपकी मदद कर सकता है?
क्रिप्टोग्राफी की आवश्यकता क्या है?
क्रिप्टोग्राफी की आवश्यकता को समझने के लिए निम्नलिखित कहानी पर एक नज़र डालें.
ऐनी का उदाहरण लें. ऐनी नवीनतम iPhone पर छूट की तलाश करना चाहती है. इंटरनेट ब्राउज़ करने के बाद, वह एक संदिग्ध वेबसाइट पर आता है जो पहली खरीद पर 50% की छूट देने के लिए तैयार है.
हालांकि, कुछ क्षण बाद वह अपने भुगतान विवरण प्रदान करता है, वेबसाइट अपने खाते से पैसे का एक बड़ा हिस्सा वापस ले लेती है. ऐनी तब आश्चर्य करती है कि वह यह महसूस करने में विफल कैसे हुई कि वेबसाइट एक घोटाला थी. फिर उसने नोटिस किया कि वेबसाइट HTTPS के बजाय एक HTTP वेबपेज है.
प्रस्तुत की गई भुगतान जानकारी एन्क्रिप्टेड और किसी को भी नज़र रखने के लिए दिखाई नहीं दे रही थी, जिसमें वेबसाइट के मालिक भी शामिल थे.
यदि उसने एक प्रतिष्ठित वेबसाइट का उपयोग करने के लिए चुना था, जिसमें लेनदेन को एन्क्रिप्ट किया गया है और क्रिप्टोग्राफी को नियोजित करता है,. यही कारण है कि अज्ञात वेबसाइटों पर जाने या उन पर कोई व्यक्तिगत जानकारी साझा करने की कभी सिफारिश नहीं की जाती है.
यह वह जगह है जहां क्रिप्टोग्राफी खेलने के लिए आती है, और बहुत आवश्यक है. अब आप वास्तव में क्रिप्टोग्राफी के माध्यम से जा सकते हैं.
साइबर सुरक्षा क्षेत्र में एक विशेषज्ञ बनें
साइबर सुरक्षा अन्वेषण कार्यक्रम में स्नातक कार्यक्रम
क्रिप्टोग्राफी क्या है?
क्रिप्टोग्राफी अनधिकृत पहुंच को रोकने के लिए जानकारी को एन्क्रिप्टिंग या डिक्रिप्ट करने का विज्ञान है. क्रिप्टोग्राफी में, आप यह सुनिश्चित करने के लिए डेटा और व्यक्तिगत जानकारी को बदलते हैं कि केवल सही प्राप्तकर्ता संदेश को डिक्रिप्ट कर सकता है. आधुनिक डेटा सुरक्षा के एक अनिवार्य पहलू के रूप में, क्रिप्टोग्राफी का उपयोग करने से इच्छुक पार्टियों के बीच डेटा के सुरक्षित भंडारण और प्रसारण की अनुमति मिलती है.
यहां कुछ शब्दावली दी गई हैं जो आपको यह समझने में मदद करेंगे कि क्रिप्टोग्राफी क्या है, बेहतर स्पष्टता के साथ.
क्रिप्टोग्राफी के दो प्राथमिक पहलू हैं, वे हैं:
1. कूटलेखन
एन्क्रिप्शन जानकारी को स्क्रैच करने की प्रक्रिया है, तीसरे पक्षों को संदेश को समझने से बचने के लिए भले ही यह इंटरसेप्ट किया गया हो. यह स्क्रैचिंग विशिष्ट गणितीय गणना और चरणों का उपयोग करके किया जाता है, जिसे अक्सर सामूहिक रूप से सिफर के रूप में जाना जाता है. सिफर के साथ, यह संदेश को एन्क्रिप्ट करने के लिए एक एन्क्रिप्शन कुंजी का उपयोग करता है.
2. डिक्रिप्शन
क्रिप्टोग्राफी प्रक्रिया का दूसरा भाग डिक्रिप्शन है. डिक्रिप्शन एन्क्रिप्शन द्वारा किए गए काम को उलटने की प्रक्रिया है. यह तले हुए जानकारी को अपने मूल रूप में परिवर्तित करता है ताकि डेटा फिर से पठनीय हो. आमतौर पर, एन्क्रिप्शन कुंजी जो डेटा को स्क्रैम्बल करने के लिए उपयोग की जाती है, डेटा को डिक्रिप्ट कर सकती है, लेकिन यह उपयोग किए जाने वाले क्रिप्टोग्राफी के प्रकार के आधार पर भिन्न होता है. चाहे वे समान हों या नहीं, डेटा के एन्क्रिप्शन और डिक्रिप्शन दोनों के लिए एक कुंजी अनिवार्य है.
इस ट्यूटोरियल के अगले भाग में ‘व्हाट इज़ क्रिप्टोग्राफी’ शीर्षक से, आप एक उदाहरण के माध्यम से जाना होगा कि आप डेटा एन्क्रिप्ट करने के लिए चाबियों का उपयोग कैसे कर सकते हैं.
उदाहरण के लिए, ‘सिंपलिलर्न’ शब्द में अक्षर को जंबल करें और आवश्यक जानकारी के बिना कोई व्यक्ति मूल संदेश को केवल सिफरटेक्स्ट को देखकर अनुमान नहीं लगा सकता है.
आप केवल शब्द को समझ सकते हैं यदि आप जानते हैं कि कोडित शब्द को कैसे डिक्रिप्ट किया जाए, जिससे प्लेनटेक्स्ट को वापस पाने के लिए एन्क्रिप्शन द्वारा किए गए काम को उलट दिया जाए.
उपरोक्त उदाहरण को संदर्भ के रूप में लेते हुए, मूल संदेश एन्क्रिप्ट किए जाने से पहले, इसे ClearText या प्लेनटेक्स्ट कहा जाता है. इसके बाद यह एन्क्रिप्शन कुंजी का उपयोग करके प्लेनटेक्स्ट को एन्क्रिप्ट करता है, कोडित संदेश को Ciphertext कहा जाता है. यह तब एक ही सिफरटेक्स्ट को डिक्रिप्शन कुंजी के माध्यम से पास कर सकता है और ClearText/Plaintext प्रारूप पर लौट सकता है.
अब जब आप ‘क्रिप्टोग्राफी ‘बिट और इसके आवश्यक कार्यों को समझते हैं, तो इसके महत्व और दुनिया भर के अनुप्रयोगों को देखें.
क्रिप्टोग्राफी के अनुप्रयोग क्या हैं?
क्रिप्टोग्राफी कई क्षेत्रों में उपयोग पाता है, भुगतान पोर्टल में सुरक्षा से लेकर, व्हाट्सएप जैसे मैसेजिंग प्लेटफार्मों को सुरक्षित करने के लिए. उन अनुप्रयोगों में से कुछ इस प्रकार हैं –
1. एसएसएल/टीएलएस एन्क्रिप्शन:
इंटरनेट ब्राउज़ करना आज मुख्य रूप से सुरक्षित है क्योंकि क्रिप्टोग्राफी ने आपको अपने डेटा प्रवाह को एन्क्रिप्ट करने की अनुमति दी है. ब्राउज़र पहचान से सर्वर प्रमाणीकरण, एन्क्रिप्शन और क्रिप्टोग्राफी तक, सामान्य रूप से, ऑनलाइन ब्राउज़िंग को सरल बना दिया है.
2. डिजीटल हस्ताक्षर:
डिजिटल अनुबंधों को प्रमुखता प्राप्त करने के साथ, दुनिया को महत्वपूर्ण दस्तावेजों को पारित करने के लिए एक सुरक्षित चैनल की आवश्यकता थी. क्रिप्टोग्राफी प्रमाणीकरण की एक परत प्रदान करने में मदद करता है ताकि आप अपने दस्तावेजों की उत्पत्ति, गोपनीयता और अखंडता के बारे में निश्चित हो सकें.
3. सुरक्षित ऑनलाइन बैंकिंग:
ऑनलाइन बैंकिंग सेवाएं और भुगतान आवेदन एक बाद में होंगे, अगर डेटा के एन्क्रिप्शन के लिए नहीं. क्रिप्टोग्राफी ने प्रमाणीकरण प्रणालियों को कुछ व्यक्तियों की पहचान को सत्यापित करने के लिए सक्षम किया है जो उन्हें लेनदेन रखने की अनुमति देने और प्रक्रिया में क्रेडिट कार्ड धोखाधड़ी को कम करने में मदद करते हैं.
4. सुरक्षित चैटिंग सेवाएं:
व्हाट्सएप, टेलीग्राम और सिग्नल जैसे मैसेजिंग एप्लिकेशन ने अब एंड-टू-एंड एन्क्रिप्शन प्रोटोकॉल को अपनाया है, जो गारंटी देता है कि प्रेषक और रिसीवर के अलावा कोई भी संदेश नहीं पढ़ सकता है. यह एसएमएस दिनों से एक बहुत बड़ा कदम है, जहां सुरक्षा हमेशा एक टॉस-अप थी. क्रिप्टोग्राफी के लिए धन्यवाद, का उपयोग करने के लिए संचार प्लेटफार्मों की अधिकता है.
5. एन्क्रिप्टेड ईमेल:
आपके इनबॉक्स से गुजरने वाली निजी जानकारी की एक बड़ी मात्रा के साथ, संचार का एक सुरक्षित तरीका होना एक पूर्ण आवश्यकता है. पीजीपी (बहुत अच्छी गोपनीयता) जैसे एन्क्रिप्शन एल्गोरिदम के लिए धन्यवाद, आपके ईमेल अब हर समय एन्क्रिप्ट किए गए हैं.
6. क्रिप्टो-मुद्रा:
ब्लॉकचेन तकनीक के साथ, क्रिप्टोक्यूरेंसी ने ब्याज दरों में एक खगोलीय वृद्धि देखी है और आज भी आज के सबसे अधिक मांग वाले व्यापार बाजारों में से एक है. एक पूरी तरह से विकेन्द्रीकृत, सुरक्षित और छेड़छाड़-प्रूफ प्रणाली ने आज के डिजिटल क्षेत्र में अपना रास्ता खोज लिया है, क्रिप्टोग्राफी के लिए धन्यवाद.
इतने सारे अलग -अलग रास्ते के साथ जहां क्रिप्टोग्राफी ने अपनी जगह पाई है, इसका कार्यान्वयन अलग है. ‘क्रिप्टोग्राफी क्या है’ पर अगले भाग में, आप समझेंगे कि इसके साथ आगे कैसे बढ़ें.
क्रिप्टोग्राफी में विभिन्न श्रेणियां क्या हैं?
क्रिप्टोग्राफी को मोटे तौर पर तीन अलग -अलग प्रकारों में वर्गीकृत किया जा सकता है –
- सममित कुंजी क्रिप्टोग्राफी
- असममित कुंजी क्रिप्टोग्राफी
- हैशिंग
1. सममित कुंजी क्रिप्टोग्राफी
सममित कुंजी क्रिप्टोग्राफी वह श्रेणी है जहां एक ही कुंजी का उपयोग सूचना के एन्क्रिप्शन और डिक्रिप्शन दोनों के लिए किया जाता है.
इस प्रकार के एन्क्रिप्शन का उपयोग तब किया जाता है जब डेटा सर्वर पर आराम करता है और भुगतान अनुप्रयोगों और सेवाओं के लिए कर्मियों की पहचान करता है. सममित एन्क्रिप्शन के साथ संभावित दोष यह है कि प्रेषक और रिसीवर दोनों को कुंजी की आवश्यकता है, और यह हर समय गुप्त होना चाहिए.
उदाहरण के लिए, जैसा कि नीचे दी गई छवि से देखा गया है, यदि ऐलिस बॉब को एक संदेश भेजना चाहता है, तो वह संदेश को एन्क्रिप्ट करने के लिए एक प्रतिस्थापन या शिफ्ट सिफर को लागू कर सकता है, लेकिन बॉब को उसी कुंजी के बारे में पता होना चाहिए ताकि वह आवश्यक होने पर इसे डिक्रिप्ट कर सके.
सममित कुंजी एल्गोरिदम दो प्रकार के सिफर में से एक का उपयोग करते हैं –
- स्ट्रीम सिफर-प्लेनटेक्स्ट को एक समय में एक समय में बिट-बाय-बिट में बदल दिया जाता है.
- ब्लॉक सिफर – प्लेनटेक्स्ट को व्यक्तिगत रूप से और बाद में एक साथ जंजीर में एन्क्रिप्ट किए गए डेटा के ब्लॉक/चंक्स में टूट गया है.
सबसे व्यापक रूप से उपयोग किए जाने वाले सममित कुंजी एल्गोरिदम एईएस (उन्नत एन्क्रिप्शन मानक), डीईएस (डेटा एन्क्रिप्शन मानक), 3 डीईएस (ट्रिपल डेस), ट्वॉफिश, आदि हैं.
2. असममित कुंजी क्रिप्टोग्राफी
असममित कुंजी क्रिप्टोग्राफी में, खेलने में दो चाबियाँ हैं. एक सार्वजनिक कुंजी और एक निजी कुंजी. सार्वजनिक कुंजी का उपयोग डेटा पूर्व-ट्रांजिट को एन्क्रिप्ट करने के लिए किया जाता है, और निजी कुंजी का उपयोग डेटा पोस्ट-ट्रांजिट को डिक्रिप्ट करने के लिए किया जाता है.
यदि ऐलिस असममित एन्क्रिप्शन का उपयोग करके बॉब के साथ संवाद करना चाहता है, तो वह बॉब की सार्वजनिक कुंजी का उपयोग करके संदेश को एन्क्रिप्ट करता है. संदेश प्राप्त करने के बाद, बॉब डेटा को डिक्रिप्ट करने के लिए अपनी निजी कुंजी का उपयोग करता है. इस तरह, कोई भी प्रसारण के बीच संदेश को बाधित नहीं कर सकता है, और उन्हें काम करने के लिए इसके लिए एक सुरक्षित कुंजी विनिमय की आवश्यकता नहीं है.
आरएसए एन्क्रिप्शन आज सबसे व्यापक रूप से इस्तेमाल किया जाने वाला असममित एन्क्रिप्शन मानक है. इसके संस्थापकों (रिवेस्ट, शमीर और एडलमैन) के नाम पर नामित, यह ब्लॉक सिफर का उपयोग करता है जो डेटा को ब्लॉक में अलग करते हैं और जानकारी को अस्पष्ट करते हैं.
कई अवसरों पर, बेहतर गति और सुरक्षा प्राप्त करने के लिए सममित और असममित के संयोजन का उपयोग करने की सलाह दी जाती है. नीचे दी गई छवि में, आप जानकारी और गुप्त कुंजियों को निजी तौर पर स्थानांतरित करने के लिए सममित और असममित एन्क्रिप्शन दोनों का उपयोग करने की प्रक्रिया देखते हैं.
नीचे बताई गई प्रक्रिया का पालन करें:
चरण 1: सममित कुंजी क्रिप्टोग्राफी का उपयोग करके मूल संदेश को एन्क्रिप्ट करें.
चरण 2: रिसीवर की सार्वजनिक कुंजी I का उपयोग करके चरण एक में उपयोग की जाने वाली कुंजी को एन्क्रिप्ट करें.इ. असममित कुंजी क्रिप्टोग्राफी का उपयोग करना.
चरण 3: दोनों एन्क्रिप्टेड संदेश भेजें और रिसीवर को एन्क्रिप्टेड सममित कुंजी भेजें.
चरण 4: रिसीवर मूल संदेश को एन्क्रिप्ट करने के लिए उपयोग की जाने वाली सममित कुंजी को डिक्रिप्ट करने के लिए अपनी निजी कुंजी का उपयोग करता है.
चरण 5: डिक्रिप्टेड कुंजी का उपयोग एन्क्रिप्टेड संदेश को वापस प्लेनटेक्स्ट में बदलने के लिए किया जाता है.
3. हैशिंग
हैशिंग क्रिप्टोग्राफी की शाखा है जो मान्यता से परे डेटा की स्क्रैम्बल करता है. हालांकि, सममित और असममित कुंजी क्रिप्टोग्राफी के विपरीत, हैशिंग को प्रतिवर्ती नहीं बनाया गया है. यह एक निश्चित आकार का आउटपुट देता है, जिसे मूल डेटा के हैश मान के रूप में जाना जाता है.
आप डेटा को हाथापाई करने के लिए हैश फ़ंक्शंस का उपयोग कर सकते हैं. वे प्रतिवर्ती नहीं हैं और हैश फ़ंक्शन का आउटपुट आकार हमेशा समान होता है, भले ही प्लेनटेक्स्ट के आकार के बावजूद.
यह ध्यान दिया जाना चाहिए कि क्रिप्टोग्राफी पूरी तरह से 21 वीं सदी तक सीमित नहीं है. इतिहास में कई अवसर आए हैं जहां क्रिप्टोग्राफी ने संचार के सुरक्षित चैनल बनाने में मदद की है. ‘क्या है क्रिप्टोग्राफी’ पर यह ट्यूटोरियल आपको अगले भाग में ऐसे दो उदाहरणों के माध्यम से ले जाएगा.
क्रिप्टोग्राफी का ऐतिहासिक महत्व
प्राचीन काल में क्रिप्टोग्राफी के दो सबसे प्रसिद्ध उदाहरण हैं –
1. सीज़र सिफर:
जूलियस सीज़र ने वर्णमाला तालिका में अपनी जगह से परे एक निश्चित संख्या में रिक्त स्थान को स्थानांतरित करने के लिए एक प्रतिस्थापन बदलाव का उपयोग किया. एक जासूस पहली नज़र में मूल संदेश को नहीं समझ सकता है.
उदाहरण के लिए, यदि वह अपनी सेनाओं को गोपनीय जानकारी पारित करना चाहता था और +2 के प्रतिस्थापन पारी का उपयोग करने का फैसला करता है, तो A+2 = C बन जाता है, B B+2 = D बन जाता है, और इसी तरह. इस सिफर को उचित रूप से सीज़र सिफर नाम दिया गया है, जो सबसे व्यापक रूप से उपयोग किए जाने वाले एल्गोरिदम में से एक है.
2. एनिग्मा मशीन:
नाजी जर्मन सेनाओं के पास विश्व युद्धों के युग के दौरान एनिग्मा नामक एक मशीन होती थी. इसका उपयोग गोपनीय राजनीतिक, सैन्य और प्रशासनिक जानकारी की रक्षा के लिए किया गया था. इसमें 3 या अधिक रोटर्स शामिल थे जो उस समय मशीन की स्थिति के आधार पर टाइप किए गए मूल संदेश को स्क्रैम्बल करते थे.
डिक्रिप्शन प्रक्रिया समान है, लेकिन प्लेनटेक्स्ट संदेश देने के लिए सिफरटेक्स्ट पास करने से पहले एक ही स्थिति में रहने के लिए दोनों मशीनों की आवश्यकता है.
अब आप इस बात से गुजरेंगे कि कैसे आधुनिक क्रिप्टोग्राफी ने क्रिप्टोग्राफी के प्रदर्शन के साथ इंटरनेट पर डेटा को सुरक्षित रखने में मदद की है.
स्पष्ट COMPTIA, CEH और CISSP प्रमाणपत्र!
साइबर सुरक्षा विशेषज्ञ मास्टर कार्यक्रम का अन्वेषण कार्यक्रम
क्रिप्टोग्राफी पर डेमो
क्रिप्टोग्राफी क्या है, इस डेमो के लिए, एक वेब-आधारित टूल है (https: // www).देवगन.com/ऑनलाइन-टूल्स/आरएसए-एन्क्रिप्शन-डीक्रिप्शन) जो आपको आरएसए एन्क्रिप्शन की प्रक्रिया को समझने में मदद करेगा. जैसा कि आप पहले से ही जानते हैं, आरएसए एन्क्रिप्शन एल्गोरिथ्म असममित कुंजी क्रिप्टोग्राफी की छतरी के नीचे आता है, जिसका अर्थ है कि आपके पास यहां खेलने में दो चाबियां हैं, सार्वजनिक कुंजी और निजी कुंजी.
आपके पास आरएसए में महत्वपूर्ण आकार का विकल्प है, जो आपको आवश्यकताओं के आधार पर गति या जोड़ा जटिलता को प्राथमिकता देने की अनुमति देता है. यहां, 1028 बिट्स के रूप में कुंजी आकार चुनें और इस उदाहरण के लिए कुंजी जोड़ी उत्पन्न करें.
अब, इस उदाहरण में SimpleLearn शब्द को आज़माएं और एन्क्रिप्ट करें. आपको यह चयन करना होगा कि एन्क्रिप्शन के लिए जिस कुंजी का उपयोग किया जा रहा है वह निजी या सार्वजनिक है. चूंकि यह जानकारी को खटखटाने की प्रक्रिया को प्रभावित करता है. चूंकि आप सार्वजनिक कुंजी का उपयोग कर रहे हैं, उसी का चयन करें. आपके पास संशोधित सिफर का उपयोग करने का विकल्प भी है, लेकिन समय के लिए सादे आरएसए से चिपके रहें.
उपरोक्त पैरामीटर सेट के साथ, डेटा को एन्क्रिप्ट करें.
आपको अपना सिफरटेक्स्ट उत्पन्न करना होगा जिसे संदेश के प्राप्तकर्ता को भेजा जाना है.
रिसीवर को पहले से ही एक ही जोड़ी से उत्पन्न निजी कुंजी होनी चाहिए. संदेश को डिक्रिप्ट करने के लिए किसी अन्य निजी कुंजी का उपयोग नहीं किया जा सकता है. आपको यहां निजी कुंजी को पेस्ट करना होगा और उसी का चयन करना होगा.
सिफर को एन्क्रिप्शन प्रक्रिया के दौरान उपयोग किए जाने वाले एक से भी मेल खाना चाहिए.
एक बार जब आप डिक्रिप्ट पर क्लिक करते हैं, तो आप मूल प्लेनटेक्स्ट देख सकते हैं.
यह आरएसए एन्क्रिप्शन और डिक्रिप्शन की पूरी प्रक्रिया को बढ़ाता है.
आप डिक्रिप्शन के लिए निजी कुंजी और डिक्रिप्शन के लिए सार्वजनिक कुंजी का भी उपयोग कर सकते हैं, लेकिन इसके लिए उपयुक्त चेकबॉक्स को निर्दोष रूप से काम करने के लिए सक्षम किया जाना चाहिए, जैसा कि नीचे दी गई छवि में दिखाया गया है.
जबकि यह ज्यादातर सैद्धांतिक अवधारणाओं से निपटता है, एक वास्तविक समय के उदाहरण पर एक नज़र डालते हैं.
यहां, आप Wireshark नामक सॉफ़्टवेयर का उपयोग करने जा रहे हैं, जो आपके सिस्टम से नेटवर्क ट्रैफ़िक का विश्लेषण करने में मदद करता है, इसलिए आप देख सकते हैं कि किस तरह का डेटा प्रवेश करता है और मशीन को छोड़ देता है.
वेबसाइट विकिपीडिया पर विचार करें. सुंदर मानक HTTPS वेबसाइट जहां एस के लिए खड़ा है. जब आप वेबसाइट का उपयोग करते हैं तो नेटवर्क से गुजरने वाले ट्रैफ़िक का विश्लेषण करें.
आप देख सकते हैं कि बहुत सारे एप्लिकेशन चल रहे हैं, और आपको बहुत सारे अनुरोध दिखाई देते हैं, इसलिए आप एक फ़िल्टर लागू करते हैं जो केवल विकिपीडिया द्वारा उत्पन्न अनुरोधों के लिए परिणाम दिखाता है।. एक बार हो जाने के बाद, कुछ डेटा पैकेट का विश्लेषण करें.
जैसा कि आप देख सकते हैं, यहाँ गिबरिश डेटा का एक समूह है जो आपके द्वारा खोजे गए या पढ़े जाने वाले कुछ भी नहीं बताता है. इसी तरह, अन्य सुरक्षित वेबसाइटें इस तरह से कार्य करती हैं और यह बहुत मुश्किल है यदि संभव हो तो उपयोगकर्ता डेटा पर स्नूप करने के लिए.
इसे परिप्रेक्ष्य में रखने के लिए, एक HTTP वेबसाइट (http: // www) पर विचार करें.डेमो.अमितजाखु.com/लॉगिन-फॉर्म/) जिसमें एक लॉगिन फॉर्म है.
आपको Wireshark में समान फ़िल्टर लागू करने की आवश्यकता है और डेटा हस्तांतरण के तरीके का परीक्षण करने के लिए कुछ यादृच्छिक क्रेडेंशियल्स दर्ज करें. इस मामले में वेबसाइट पर भेजे जा रहे डेटा पैकेटों पर एक नज़र डालें.
जैसा कि आप ऊपर की छवि से देख सकते हैं, आपके द्वारा दर्ज किए गए क्रेडेंशियल्स आपके नेटवर्क ट्रैफ़िक की निगरानी करने वाले किसी भी व्यक्ति को दिखाई दे रहे हैं. इस मामले में, पासवर्ड जानबूझकर गलत था, लेकिन स्कैम वेबसाइटों पर जो भुगतान विवरण मांगते हैं, यह किसी को भी बहुत ही हानिकारक हो सकता है जो या तो HTTP वेबसाइटों के बारे में गलत है या सामान्य रूप से इसे याद किया है.
यह ‘व्हाट इज़ क्रिप्टोग्राफी’ नामक ट्यूटोरियल का अंत लाता है.
कैसे सरल आपकी मदद कर सकता है?
आज के इंटरनेट क्षेत्र में सममित कुंजी क्रिप्टोग्राफी का महत्व और हमारी गोपनीयता और सुरक्षा की सुरक्षा में इसका मूल्य स्पष्ट है. साइबर सुरक्षा की दुनिया में कवर करने के लिए कई ठिकानों के साथ, क्रिप्टोग्राफी महत्वपूर्ण है, भले ही एक साइबर सुरक्षा विशेषज्ञ के रूप में उत्कृष्टता प्राप्त करने के लिए कई और विषय आवश्यक हैं.
Simplilearn एक “साइबर सुरक्षा विशेषज्ञ” पाठ्यक्रम प्रदान करता है जो आपको साइबर सुरक्षा में अपने करियर को शुरू करने या बढ़ावा देने के लिए आवश्यक सभी कौशल से लैस करने के लिए डिज़ाइन किया गया है. इसमें कोई शैक्षणिक पूर्व-आवश्यकता नहीं है, और परिचयात्मक मॉड्यूल पहले पाठ्यक्रम के लिए शुरुआती तैयार करेगा. Comptia Security+, CEH, CISM, और CISSP जैसे अत्यधिक मांग वाले प्रमाणपत्रों के लिए प्रशिक्षण इस पाठ्यक्रम में सबसे आगे हैं, जो आपको उद्योग में पेश किए जा रहे सर्वोत्तम नौकरियों के लिए तैयार कर रहे हैं.
साइबर सुरक्षा में एक कैरियर के लिए आगे देख रहे हैं? फिर प्रमाणित नैतिक हैकिंग कोर्स देखें और कुशल हो जाएं. अभी दाखिला लें!
निष्कर्ष
इस ट्यूटोरियल के माध्यम से, आपको इस बात की समझ मिली है कि क्रिप्टोग्राफी क्यों आवश्यक है, क्या क्रिप्टोग्राफी, इसकी श्रेणियां और अनुप्रयोग हैं, एक प्रदर्शन के साथ इसके वास्तविक जीवन के कार्यान्वयन के लिए सभी तरह से. हालांकि सही नहीं है, क्रिप्टोग्राफी ने हमारी दैनिक जानकारी के लिए एक सुरक्षित वातावरण प्रदान करने में कामयाबी हासिल की है।. इस विषय पर अधिक जानने के लिए, आप वीडियो देख सकते हैं कि क्रिप्टोग्राफी क्या है, यहाँ: https: // www.यूट्यूब.कॉम/वॉच?v = rjwx39mb4sc
आशा है कि ‘क्रिप्टोग्राफी क्या है’ पर यह ट्यूटोरियल आपके लिए उपयोगी रहा है. यदि आपके कोई प्रश्न हैं, तो कृपया टिप्पणी अनुभाग में पूछने के लिए स्वतंत्र महसूस करें, और हमें उनका जवाब देने में खुशी होगी.
लेखक के बारे में
सरलता
Simplilearn डिजिटल मार्केटिंग, क्लाउड कंप्यूटिंग, प्रोजेक्ट मैनेजमेंट, डेटा साइंस, आईटी, सॉफ्टवेयर डेवलपमेंट और कई अन्य उभरती हुई प्रौद्योगिकियों के लिए ऑनलाइन प्रशिक्षण के दुनिया के अग्रणी प्रदाताओं में से एक है.
क्रिप्टोग्राफी क्या है और यह कैसे काम करता है?
हजारों वर्षों से, गुप्त संदेशों को छिपाने और संरक्षित करने के लिए क्रिप्टोग्राफी का उपयोग किया गया है. आज की डिजिटल दुनिया में, क्रिप्टोग्राफी संचार और डेटा को सुरक्षित करने में मदद करता है क्योंकि यह इंटरनेट के माध्यम से यात्रा करता है. जानें कि क्रिप्टोग्राफी क्या है और यह जानकारी को ऑनलाइन सुरक्षित रखता है. फिर, जब भी आप लॉग ऑन करें.
अनुच्छेद लिंक की प्रतिलिपि बनाएँ
लिंक कॉपी किया गया
दीपान घीमिरे द्वारा लिखित
30 सितंबर, 2022 को प्रकाशितक्रिप्टोग्राफी क्या है?
क्रिप्टोग्राफी सूचना और संचार को सुरक्षित करने के लिए गणितीय अवधारणाओं और नियमों का उपयोग है. ग्रीक शब्द से व्युत्पन्न क्रिप्टोस, जिसका अर्थ है छिपा हुआ है, क्रिप्टोग्राफी की परिभाषा समझदार पाठ को अनजाने पाठ में परिवर्तित करने के लिए संदर्भित करती है, और इसके विपरीत. क्रिप्टोग्राफिक तकनीक केवल एक संदेश के प्रेषक और इच्छित प्राप्तकर्ता को डिकोड की गई सामग्री को पढ़ने की अनुमति देती है.
क्रिप्टोग्राफी के प्रकार
तीन क्रिप्टोग्राफी प्रकार हैं, जो कि क्रिप्टोग्राफिक एल्गोरिदम के प्रकारों से प्रतिष्ठित हैं जो वे डेटा को स्क्रैम्बल करने के लिए उपयोग करते हैं. अधिकांश प्रकार के क्रिप्टोग्राफी एल्गोरिदम का उपयोग करते हैं चांबियाँ वह हाथापाई और असुरक्षित, या कोड और डिकोड, डेटा.
यहां विभिन्न प्रकार के क्रिप्टोग्राफी हैं:
- गुप्त कुंजी क्रिप्टोग्राफी: डेटा को एन्क्रिप्ट और डिक्रिप्ट दोनों के लिए एक गुप्त कुंजी का उपयोग किया जाता है. प्रेषक में इच्छित प्राप्तकर्ता को भेजे गए कोडित संदेश में गुप्त कुंजी शामिल है. यदि संदेश इंटरसेप्ट किया गया है, तो शामिल कुंजी इसकी सामग्री को डिकोड कर सकती है.
- सार्वजनिक कुंजी क्रिप्टोग्राफी: प्रेषक संदेश को एन्क्रिप्ट करने के लिए एक सार्वजनिक कुंजी का उपयोग करता है, और रिसीवर इसे डिक्रिप्ट करने के लिए एक निजी कुंजी का उपयोग करता है. यदि संदेश इंटरसेप्ट किया गया है, तो सामग्री को निजी कुंजी के बिना डिक्रिप्ड नहीं किया जा सकता है.
- हैश कार्य: हैश फ़ंक्शन चाबियों पर भरोसा नहीं करते हैं. इसके बजाय, वे एक समान लंबाई के मूल्यों में अलग -अलग आकार के डेटा को हाथापाई करते हैं. हैश फ़ंक्शंस के साथ, दोनों एक-शब्द संदेश और 1000-पृष्ठ का उपन्यास एन्कोडेड टेक्स्ट (हैश वैल्यू कहा जाता है) का एक निश्चित आकार का आउटपुट बनाता है, जिससे मूल सामग्री को निर्धारित करना लगभग असंभव हो जाता है. आमतौर पर MD5 हैशिंग एल्गोरिथ्म का उपयोग करते हुए, हैशिंग का उपयोग अक्सर प्रमाणीकरण उद्देश्यों के लिए किया जाता है.
क्रिप्टोग्राफी कैसे काम करती है?
क्रिप्टोग्राफी काम करता है सादे पाठ (या cleartext) और इसे में स्क्रैच करना सिफर, ताकि एन्कोडेड आउटपुट को केवल इच्छित प्राप्तकर्ता द्वारा समझा जा सके. Ciphertext के रूप में, जानकारी प्राप्तकर्ता को छोड़कर सभी के लिए अपठनीय होनी चाहिए.
साइबर सुरक्षा में, एन्क्रिप्शन को अक्सर साइफर्टेक्स्ट में प्लेनटेक्स्ट को हाथापाई करने के लिए उपयोग किया जाता है – जबकि डिक्रिप्शन प्रक्रिया को उलट देता है. सबसे अच्छा एन्क्रिप्शन सॉफ्टवेयर जटिल क्रिप्टोग्राफिक एल्गोरिदम का उपयोग करता है जो क्रैक करने के लिए अविश्वसनीय रूप से मुश्किल हैं.
असममित एन्क्रिप्शन में, एक संदेश को एन्क्रिप्ट करने के लिए एक सार्वजनिक कुंजी का उपयोग किया जाता है और इसे डिक्रिप्ट करने के लिए एक निजी कुंजी का उपयोग किया जाता है.
सटीक तकनीक का उपयोग प्लेनटेक्स्ट को सिफर्टेक्स्ट में स्क्रैम्बल करने के लिए किया जाता है, यह परिभाषित करता है कि क्रिप्टोग्राफी कैसे काम करती है. सममित एन्क्रिप्शन, असममित एन्क्रिप्शन, ब्लॉकचेन, और डिजिटल हस्ताक्षर कुछ प्रमुख एन्क्रिप्शन तकनीक हैं. एक अन्य क्रिप्टोग्राफिक प्रक्रिया हैशिंग, तकनीकी रूप से एन्क्रिप्शन नहीं है, क्योंकि यह कुंजी का उपयोग नहीं करता है.
क्रिप्टोग्राफी का उपयोग
क्रिप्टोग्राफी का उपयोग संचार और सूचना को निजी रखने के लिए किया जाता है. क्रिप्टोग्राफी के साथ डेटा की सुरक्षा करने से रैंसमवेयर हमलों जैसे खतरों को कम करने में मदद मिलती है, क्योंकि यदि हैकर्स ने जानकारी को बाधित किया, तो वे इसे डिक्रिप्शन कुंजी के बिना नहीं समझ पाएंगे.
यहाँ क्रिप्टोग्राफी के कुछ सामान्य उपयोग हैं:
- वित्तीय लेनदेन और ऑनलाइन बैंकिंग: ऑनलाइन बैंकिंग और ईकॉमर्स वेबसाइटें वित्तीय जानकारी को सुरक्षित रखने के लिए उन्नत एन्क्रिप्शन तकनीकों का उपयोग करती हैं.
- SSL- सुरक्षित वेबसाइटें: SSL प्रमाणपत्र वाली एक वेबसाइट आपके ब्राउज़र से वेबसाइट के सर्वर पर पारित होने वाली जानकारी को सुरक्षित करने के लिए एक सुरक्षित, एन्क्रिप्टेड कनेक्शन बनाती है.
- VPNs: एक वीपीएन एक सुरक्षा उपकरण है जो एक निजी सर्वर के माध्यम से वेब ट्रैफ़िक को पुनर्निर्देशित करता है और कनेक्शन को एन्क्रिप्ट करता है.
यद्यपि आप अपनी राउटर सेटिंग्स पर वाई-फाई एन्क्रिप्शन को सक्षम कर सकते हैं, आपको एक वीपीएन की आवश्यकता है अगर गोपनीयता और सुरक्षा वास्तव में आपके लिए महत्वपूर्ण हैं. वीपीएन एन्क्रिप्शन के तरीके अलग -अलग होते हैं, जिसके आधार पर वीपीएन प्रोटोकॉल का उपयोग किया जाता है – उदाहरण के लिए वायरगार्ड वीपीएन प्रोटोकॉल सबसे हाल ही में से एक है, जबकि OpenVPN प्रोटोकॉल शायद सबसे आम है.
बैंक-ग्रेड एन्क्रिप्शन के साथ वेब की दुकान, स्ट्रीम और ब्राउज़ करें
एन्क्रिप्टेड इंटरनेट कनेक्शन हमारे व्यक्तिगत डेटा को सुरक्षित रखें जबकि हम वेब पर सर्फ करते हैं. Avast Secureline VPN अपने सभी ऑनलाइन संचारों की सुरक्षा के लिए बैंक-ग्रेड एन्क्रिप्शन की सुविधा देता है और अपनी गतिविधि को निजी रखता है. Avast के साथ आज एक बटन के क्लिक पर स्वचालित एन्क्रिप्शन प्राप्त करें.