Найти тему
SkyNet

Шифрование трафика

Оглавление

Что такое шифрование?

Основная задача шифрования — сделать что-то нечитаемым. Даже если данные будут у всех на виду, то из этого нельзя будет ничего извлечь, доступна будет только «каша» из символов. Это очень упрощенное объяснение довольно сложной технологии.

Шифрование идеально подходит для передачи и хранения конфиденциальной информации в интернете. Оно защищает нас с вами, простых пользователей, от киберпреступников и аналитических систем рекламных сетей.

Способы зашифровать трафик

  • Использование VPN
  • Шифрование WiFi сети
  • Использование Tor

VPN

VPN создаёт виртуальный туннель, который передаёт ваши данные адресату. Преимущества туннеля в полном шифровании данных от устройства и до VPN-сервера. Дополнительно VPN скрывает реальный IP адрес и геопозицию, подменяя их на адрес своего сервера.

Подключиться к VPN очень просто: достаточно скачать приложение, авторизоваться и выбрать сервер. Ваши данные под защитой, а реальное местоположение никому не известно.

-2

Шифрование WiFi

О безопасности в локальной сети (внутри квартиры) очень часто забывают, но именно в домашней сети передаются самые важные и уязвимые данные, а доступ к ним получить легче всего.

Внимание нужно уделить шифрованию WiFi трафика, это самый простой и эффективный метод защиты:

  • В адресной строке браузера вводим IP адрес роутера (он указан на обратной стороне роутера), у моего был адрес 192.168.1.1.
  • Вводим имя пользователя и пароль для доступа в настройки (они тоже указаны на обратной стороне роутера, если вы их не меняли).
  • Открываем раздел «Беспроводная сеть», «Wireless» или «WiFi», выбираем подпункт «Безопасность».
  • Проверяем, что в настройках безопасности установлен тип шифрования WPA2-PSK, а ваш пароль достаточно надёжный.
  • Сохраняем настройки и выходим.

В настройках вы могли увидеть шифрование WEP или WPA. Это старые алгоритмы шифрования, которые подвержены взлому. Даже соседский ребёнок сможет «вскрыть» такую сеть, настолько всё плохо.

WEP (Wired Equivalent Privacy) был создан в 90-х и был заменён на WPA (WiFi Protected Access), после обнаружения в нём большого количества уязвимостей.
А когда инструменты для взлома стали мощнее, WPA не устоял и был заменён WPA2-PSK.
В 2018 году был представлен WPA3, который вывел безопасность WiFi на новый уровень. Подробнее про безопасность беспроводных сетей мы расскажем в следующих публикациях, подпишись.

-3

Использование Tor

Если вы не слышали о Tor, то это специальный протокол, который трижды шифрует ваш трафик и перенаправляет его через сеть прокси-серверов, полностью анонимизируя вас и ваши данные.

Для выхода в сеть через Tor понадобится специальный браузер, он создан на базе обычного Mozilla Firefox и дополнен расширениями, обеспечивающими безопасность. После запуска браузера Tor, все передаваемые в нём данные будут шифроваться, а в пакетах с данными будут удаляться все заголовки, способные раскрыть вас.

Какие виды шифрования существуют?

Есть пять самых распространенных вариантов шифрования:

  • TripleDES
  • Это более продвинутая версия устаревшего стандарта DES. В отличие от своего прародителя, TripleDES шифрует трафик с использованием 56-битного ключа трижды, а не один раз. А это делает его ключ 168-битным. Стандарт считают устаревшим, но некоторые организации используют его до сих пор.
  • AES

Лучший вид шифрования на данный момент. Является государственным стандартом шифрования в США. Это симметричное шифрование, основанное на алгоритме Rijndael. Работает с 128-битными или 192-битными ключами, а предельная длина ключа достигает 256 бит.

  • RSA

Один из первых алгоритмов шифрования с открытым ключом, в котором используется одностороннее ассиметричное шифрование. Стандартная длина ключа 1024 бита, предельная длина до 2048 бит. Огромная длина затрудняет расшифровку.

  • Blowfish

Это симметричный блочный алгоритм с переменной длиной ключа от 32 до 448 бит.

  • Twofish

Расширенная версия Blowfish. Использует длину ключа 128, 196 и 256 бит. Один из самых быстрых алгоритмов шифрования.

Зачем шифровать трафик?

  • Ваши данные защищены от кражи. Номер банковской карты, номер телефона или адрес проживания не смогут перехватить, они останутся только у вас и адресата.
  • Трафик всех устройств в локальной сети защищён, после включения шифрования в настройках роутера.
  • Меньше беспокойства 😉

Подключайтесь к безопасной и надежной сети SkyNet, с промокодом 345534 получите 5 месяцев интернета за 1000 руб.

Подключиться 💚