เมื่อเราออนไลน์ที่บ้านหรือในธุรกิจ เราอาศัยการเข้ารหัสเครือข่ายเพื่อปกป้องข้อมูลและธุรกรรมของเรา มาดูกันว่าการเข้ารหัสเครือข่ายคืออะไรและปกป้องข้อมูลดิจิทัลของเราอย่างไร
การเข้ารหัสเครือข่ายบางครั้งเรียกว่าการเข้ารหัสชั้นเครือข่ายหรือการเข้ารหัสระดับเครือข่าย
การเข้ารหัสเครือข่ายคืออะไร
เมื่อเราไปธนาคารหรือร้านค้าออนไลน์ ธุรกรรมของเราจะต้องได้รับการปกป้อง การเข้ารหัสเป็นกระบวนการรักษาความปลอดภัยเครือข่ายที่ได้รับความนิยมและมีประสิทธิภาพ ซึ่งออกแบบมาเพื่อรักษาข้อมูลของเราให้ปลอดภัย
การเข้ารหัสจะซ่อนข้อมูลและเนื้อหาข้อความอย่างมีประสิทธิภาพจากการสอดรู้สอดเห็น ข้อมูลนี้สามารถเรียกค้นได้ผ่านกระบวนการถอดรหัสที่เกี่ยวข้องเท่านั้น การเข้ารหัสและถอดรหัสเป็นเทคนิคทั่วไปในการเข้ารหัส ซึ่งเป็นวินัยทางวิทยาศาสตร์ที่อยู่เบื้องหลังการสื่อสารที่ปลอดภัย
มีกระบวนการเข้ารหัสและถอดรหัสที่หลากหลาย (หรือที่เรียกว่าอัลกอริธึม) แต่อัลกอริธึมการเข้ารหัสส่วนใหญ่มีการปกป้องข้อมูลในระดับสูงโดยใช้คีย์
รหัสเข้ารหัสคืออะไร
ในการเข้ารหัสคอมพิวเตอร์ คีย์คือลำดับบิตแบบยาวที่ใช้โดยอัลกอริทึมการเข้ารหัสและถอดรหัส ตัวอย่างเช่น ค่าต่อไปนี้แสดงถึงคีย์ 40 บิตสมมุติฐาน:
00001010 01101001 10011110 00011100 01010101
อัลกอริธึมการเข้ารหัสใช้ข้อความต้นฉบับที่ไม่ได้เข้ารหัสและคีย์ แล้วเปลี่ยนข้อความต้นฉบับตามหลักคณิตศาสตร์ตามบิตของคีย์เพื่อสร้างข้อความที่เข้ารหัสใหม่ อัลกอริธึมการถอดรหัสจะนำข้อความที่เข้ารหัสและกู้คืนให้อยู่ในรูปแบบเดิมโดยใช้คีย์อย่างน้อยหนึ่งคีย์
อัลกอริธึมการเข้ารหัสบางตัวใช้คีย์เดียวสำหรับทั้งการเข้ารหัสและถอดรหัส คีย์ประเภทนี้ต้องถูกเก็บเป็นความลับ ไม่เช่นนั้นใครก็ตามที่มีความรู้เกี่ยวกับคีย์ที่ใช้ในการส่งข้อความสามารถจัดหาคีย์นั้นให้กับอัลกอริทึมการถอดรหัสเพื่ออ่านข้อความได้
อัลกอริธึมอื่นๆ ใช้คีย์เดียวสำหรับการเข้ารหัสและอีกคีย์หนึ่งสำหรับถอดรหัส คีย์การเข้ารหัสจะยังคงเป็นแบบสาธารณะได้ในกรณีนี้ เนื่องจากหากไม่ทราบคีย์ถอดรหัส จะไม่มีใครอ่านข้อความได้ โปรโตคอลความปลอดภัยทางอินเทอร์เน็ตยอดนิยมใช้การเข้ารหัส "กุญแจสาธารณะ" นี้
การเข้ารหัสคีย์สาธารณะบางครั้งเรียกว่า "การเข้ารหัสแบบอสมมาตร"
บรรทัดล่าง
เว็บเบราว์เซอร์สมัยใหม่ใช้โปรโตคอล Secure Sockets Layer (SSL) สำหรับการทำธุรกรรมออนไลน์ที่ปลอดภัย SSL ทำงานโดยใช้คีย์สาธารณะสำหรับการเข้ารหัสและคีย์ส่วนตัวอื่นสำหรับการถอดรหัส เมื่อคุณเห็นคำนำหน้า HTTPS บนสตริง URL ในเบราว์เซอร์ของคุณ แสดงว่ามีการเข้ารหัส SSL อยู่เบื้องหลัง
การเข้ารหัสบนเครือข่ายในบ้าน
Wi-Fi เครือข่ายในบ้านรองรับโปรโตคอลความปลอดภัยหลายตัว รวมถึง WPA และ WPA2 แม้ว่าจะไม่ใช่อัลกอริธึมการเข้ารหัสที่แข็งแกร่งที่สุด แต่ก็เพียงพอแล้วที่จะปกป้องเครือข่ายในบ้านจากการสอดแนมจากภายนอก
ในการพิจารณาว่าเครือข่ายในบ้านของคุณใช้การเข้ารหัสประเภทใด ให้ตรวจสอบการกำหนดค่าเราเตอร์บรอดแบนด์ (หรือเกตเวย์เครือข่ายอื่น)
บทบาทของความยาวคีย์และความปลอดภัยเครือข่าย
เนื่องจากการเข้ารหัส WPA/WPA2 และ SSL ขึ้นอยู่กับคีย์เป็นอย่างมาก การวัดประสิทธิภาพของการเข้ารหัสเครือข่ายโดยทั่วไปอย่างหนึ่งคือ "ความยาวของคีย์" ซึ่งหมายถึงจำนวนบิตในคีย์
การนำ SSL มาใช้ในเว็บเบราว์เซอร์ Netscape และ Internet Explorer ใช้มาตรฐานการเข้ารหัส SSL 40 บิต การใช้งานเริ่มต้นของ WEP สำหรับเครือข่ายในบ้านก็ใช้คีย์การเข้ารหัสแบบ 40 บิตเช่นกัน
แต่น่าเสียดายที่การเข้ารหัสแบบ 40 บิตกลายง่ายเกินไปที่จะถอดรหัสโดยอาชญากรไซเบอร์ที่สามารถเดารหัสถอดรหัสที่ถูกต้องได้ เทคนิคการถอดรหัสการเข้ารหัสทั่วไปที่เรียกว่า brute-force decryption ใช้การประมวลผลของคอมพิวเตอร์เพื่อคำนวณอย่างละเอียดถี่ถ้วนและลองทุกคีย์ที่เป็นไปได้ทีละตัว
ผู้ผลิตซอฟต์แวร์ความปลอดภัยตระหนักว่าการเข้ารหัสแบบ 40 บิตนั้นหละหลวมเกินไป ดังนั้นพวกเขาจึงย้ายไปที่ระดับการเข้ารหัส 128 บิตและสูงกว่าเมื่อหลายปีก่อน
เมื่อเทียบกับการเข้ารหัสแบบ 40 บิต การเข้ารหัสแบบ 128 บิตให้ความยาวคีย์เพิ่มเติม 88 บิต นี่แปลเป็นชุดค่าผสมเพิ่มเติม 309, 485, 009, 821, 345, 068, 724, 781, 056 ที่จำเป็นสำหรับการถอดรหัสแบบเดรัจฉาน
ในขณะที่อุปกรณ์นั้นมีค่าใช้จ่ายในการประมวลผลเมื่อต้องเข้ารหัสและถอดรหัสการรับส่งข้อมูลข้อความด้วยคีย์เหล่านี้ ประโยชน์ที่ได้รับนั้นมีมากกว่าค่าใช้จ่ายมากมาย
คำถามที่พบบ่อย
คุณเชื่อมต่อกับเครือข่ายที่เข้ารหัสได้อย่างไร
หากเครือข่ายที่คุณเชื่อมต่อมีรหัสผ่าน แสดงว่ามีประเภทของการเข้ารหัส และไม่มีใครสามารถเข้าร่วมได้ หากคุณใช้ VPN นี่เป็นการเข้ารหัสอีกประเภทหนึ่งที่ปิดบังสิ่งที่คุณทำบนเครือข่ายของคุณเมื่อเชื่อมต่อ
การเชื่อมต่อกับเครือข่ายที่เข้ารหัสมีผลกระทบด้านลบหรือไม่
อุปกรณ์รุ่นเก่าบางรุ่นไม่สามารถเชื่อมต่อกับเครือข่ายที่เข้ารหัสทั้งหมดได้ เช่น WPA2 เป็นต้น นอกจากนี้ หากคุณใช้ VPN การเข้ารหัสอาจทำให้ความเร็วในการเชื่อมต่อของคุณช้าลง