Bawo ni aabo iṣẹ ayelujara ṣe ṣiṣẹ
Pẹlu ọpọlọpọ awọn akọsilẹ pataki julọ ti o wa ninu awọn iroyin laipe, o le ni iyalẹnu bi a ṣe dabobo data rẹ nigbati o ba n wọle lori ayelujara. O mọ, o lọ si aaye ayelujara kan lati ṣe awọn iṣowo kan, tẹ nọmba kaadi kirẹditi rẹ, ati ireti ni ọjọ diẹ kan package ti de ni ẹnu-ọna rẹ. Ṣugbọn ni akoko yii ṣaaju ki o to tẹ Bere fun , ṣe o lailai ṣe akiyesi bi iṣeduro ayelujara ṣe n ṣiṣẹ?
Awọn Agbekale ti Aabo Ayelujara
Ninu apẹrẹ ti o ni ipilẹ, aabo ayelujara - aabo ti o waye laarin kọmputa rẹ ati oju-iwe ayelujara ti o nlọ - ṣe nipasẹ ọpọlọpọ awọn ibeere ati awọn esi. O tẹ adirẹsi ayelujara kan sinu aṣàwákiri rẹ, lẹhinna aṣàwákiri rẹ beere pe aaye lati ṣayẹwo otitọ rẹ, aaye naa tun dahun pẹlu alaye ti o yẹ, ati ni kete ti o ba gbagbọ, ojula naa ṣii ni aṣàwákiri wẹẹbù rẹ.
Lara awọn ibeere ti a beere ati alaye ti a paarọ jẹ data nipa iru ifitonileti ti a lo lati ṣe alaye iwifun rẹ, alaye kọmputa, ati alaye ti ara ẹni laarin aṣàwákiri rẹ ati aaye ayelujara. Awọn ibeere ati idahun wọnyi ni a pe ni ifarabalẹ. Ti ibanuwọ naa ko ba waye, lẹhinna aaye ayelujara ti o ngbiyanju lati bewo ni yoo rii pe o lewu.
HTTP la. HTTPS
Ohun kan ti o le ṣe akiyesi nigbati o ba ṣẹwo si ojula lori ayelujara ni pe diẹ ninu awọn ni adirẹsi ti o bẹrẹ pẹlu http ati diẹ ninu awọn bẹrẹ pẹlu https . HTTP tumọ Ìfẹnukò Ìfiránṣẹ Ọrọ-atọka ; o jẹ Ilana tabi ṣeto awọn itọnisọna ti o ṣe afihan ibaraẹnisọrọ to ni aabo lori ayelujara. O le ṣe akiyesi pe diẹ ninu awọn aaye ayelujara, paapaa awọn aaye ayelujara nibiti a ti beere lọwọ rẹ lati pese alaye idanimọ tabi ti ara ẹni le han https boya ni alawọ ewe tabi ni pupa pẹlu ila kan nipasẹ rẹ. HTTPS tumọ si Iṣipopada Iṣipopada Hypertext Secure, ati alawọ ewe tumọ si aaye naa ni iwe-aabo aabo ijẹrisi. Red pẹlu ila nipasẹ o tumọ si aaye naa ko ni iwe-ijẹrisi aabo, tabi ijẹrisi naa ko tọ tabi pari.
Eyi ni ibi ti awọn nkan n gba diẹ ti airoju. HTTP ko tumọ si data ti o ti gbe laarin kọmputa rẹ ati aaye ayelujara ti paṣẹ. O tumọ si aaye ayelujara ti o n baro pẹlu aṣàwákiri rẹ ni ijẹrisi aabo iṣiṣẹ. Nikan nigbati S (bi ni HTTP S ) ti wa ni data ti a n gbe ni aabo, ati pe o wa ọna ẹrọ miiran ti nlo ti o mu ki ami-aṣẹ to ni aabo ṣee ṣe.
Miiye Alaye Ilana SSL
Nigbati o ba ṣe akiyesi pinpin ifarabalẹ pẹlu ẹnikan, ti o tumọ si pe ẹgbẹ keji wa. Idaabobo ayelujara jẹ ọna kanna. Fun awọn imudaniloju ti o rii daju aabo online lati ṣẹlẹ, nibẹ gbọdọ jẹ keji keta lowo. Ti HTTPS jẹ ilana ti aṣàwákiri wẹẹbù nlo lati rii daju pe aabo wa, lẹhinna idaji keji ti imuduro naa ni ilana ti o ṣe idaniloju fifi ẹnọ kọ nkan.
Encryption jẹ imọ-ẹrọ ti o nlo lati ṣe iyipada data ti o ti gbe laarin awọn ẹrọ meji lori nẹtiwọki kan. O ti pari nipa titan awọn ohun ti a ṣe akiyesi sinu ohun ibanilẹjẹ ti a ko le mọ ti a le pada si ipo atilẹba rẹ nipa lilo bọtini fifi ẹnọ kọ nkan. Eyi ni akọkọ ṣe nipasẹ imọ-ẹrọ ti a npe ni aabo Secure Socket Layer (SSL) .
Ni idiwọn, SSL jẹ imọ-ẹrọ ti o yi eyikeyi iyipada data laarin aaye ayelujara kan ati ẹrọ lilọ kiri ayelujara sinu gibberish ati lẹhinna pada si data lẹẹkansi. Eyi ni bi o ti n ṣiṣẹ:
- O ṣii aṣàwákiri rẹ ati tẹ ninu adirẹsi fun apo-ifowopamọ rẹ.
- Bọlu lilọ kiri ayelujara rẹ kigbe ni ẹnu-ọna ile-ifowopamọ o si ṣafihan rẹ.
- Awọn oṣooṣu ni imọran pe o jẹ ẹniti o sọ pe o wa ati lẹhinna gba lati jẹ ki o ni labẹ awọn ipo ti o ṣeto.
- Ojuwe wẹẹbu rẹ gba awọn ipo wọnyi lẹhinna o ti gba ọ laaye lati wọle si aaye ayelujara ti ile ifowo pamo naa.
Ilana naa tun ṣe ara rẹ nigba ti o ba tẹ orukọ olumulo rẹ ati ọrọ igbaniwọle, pẹlu awọn igbesẹ afikun.
- O tẹ orukọ olumulo rẹ ati ọrọ igbaniwọle lati wọle si akọọlẹ rẹ.
- Awọn aṣàwákiri wẹẹbù rẹ sọ fun olutọju akọọlẹ ifowo ti iwọ yoo fẹ wiwọle si akoto rẹ.
- Wọn sọrọ ati gbagbọ pe bi o ba le pese awọn iwe eri to tọ, lẹhinna o yoo fun ọ laaye. Sibẹsibẹ, awọn iwe-eri wọnyi nilo lati gbekalẹ pẹlu ede pataki kan.
- Olusakoso wẹẹbu ati oludari akọọlẹ ile ifowo pamo gba ede ti yoo lo.
- Aṣàwákiri wẹẹbù ti yi orukọ olumulo ati ọrọigbaniwọle rẹ pada si ede ti o ni pataki ati ki o gba o si iṣakoso akọọlẹ ifowo.
- Oluṣakoso iroyin gba data, ṣe idajọ rẹ, o si ṣe afiwe rẹ si awọn igbasilẹ wọn.
- Ti awọn ẹri rẹ ba baramu, o funni ni iwọle si akọọlẹ rẹ.
Ilana naa waye ni awọn ihoju nano, nitorina o ko ṣe akiyesi akoko ti o gba fun ibaraẹnisọrọ yii ati ifarabalẹ lati waye laarin ẹrọ lilọ kiri ayelujara ati aaye ayelujara.
SSL la TLS
SSL jẹ ipilẹ aabo aabo ti a lo lati rii daju pe awọn aaye ayelujara ati awọn data ti o kọja laarin wọn ni aabo. Gẹgẹbi GlobalSign, a ṣe SSL ni 1995 bi version 2.0. Àkọjáde akọkọ (1.0) kò ṣe ọna rẹ sinu aaye gbogbo eniyan. Ti paarọ Version 2.0 nipasẹ version 3.0 laarin ọdun kan lati koju awọn ibaraẹnisọrọ ni ilana. Ni ọdun 1999, ẹya miiran ti SSL, ti a npe ni Aabo Layer Gbe (TLS) ni a ṣe lati ṣe igbaradi iyara ti ibaraẹnisọrọ ati aabo ti imuduro. TLS jẹ ẹyà ti o nlo lọwọlọwọ, bi o tilẹ jẹ pe nigbagbogbo ni a npe ni SSL fun idi ti ayedero.
Tisọ TLS
Tedọ TLS ti ṣe lati ṣe aabo aabo data. Nigba ti SSL jẹ imọ-ẹrọ ti o dara, awọn ayipada aabo ni iye iyara, ati pe o yorisi si nilo fun dara, diẹ sii aabo abo-ọjọ. TLS ti kọ lori ilana ti SSL pẹlu awọn ilọsiwaju pataki si awọn algoridimu ti o ṣe akoso awọn ibaraẹnisọrọ ati ilana imuduro.
Eyi ti Version TLS Jẹ Ni Lọwọlọwọ?
Gẹgẹbi SSL, igbasilẹ TLS ti tesiwaju lati mu. TLS ti ikede yii jẹ 1.2, ṣugbọn TLSv1.3 ti ṣiṣẹ ati awọn ile-iṣẹ ati awọn aṣàwákiri ti lo aabo fun awọn igba kukuru. Ni ọpọlọpọ awọn igba miiran, wọn pada si TLSv1.2 nitoripe 1.3 ti wa ni pipe.
Nigbati a ba ti pari, TLSv1.3 yoo mu awọn ilọsiwaju aabo pupọ, pẹlu atilẹyin si dara fun awọn oriṣiriṣi ti isiyi ti fifi ẹnọ kọ nkan. Sibẹsibẹ, TLSv1.3 yoo tun fi atilẹyin fun awọn ẹya alagba ti awọn ilana SSL ati awọn imọ-ẹrọ aabo miiran ti ko ni igba to lagbara lati rii daju aabo ati fifi ẹnọ kọ nkan ti awọn data ara ẹni rẹ.