Где бы вы не сидели, будь то новое приложение, мессенджер или сервер, всегда есть риск перехвата данных. Не допустить утечек помогает криптография, дабы у мошенников не было шанса завладеть вашей информацией. Или есть?
Часть 1. - Ну и почему это важно?
Описать в двух словах, почему роль криптографии в современном мире, в эпоху быстрого развития технологий и цифровизации, довольно сложно. Криптография играет ключевую роль в обеспечении безопасности данных и конфиденциальности информации.
Сегодня, в эру технологий Искусственного Интеллекта (ИИ) - криптография стала важной частью многих сфер жизни, включая финансы, коммуникации, здравоохранение и государственные службы. Многие уже встречали новости о том, как очередные мошенники, при помощи ИИ обманули очередных жертв, при помощи подмены голоса мошенника, на голос финансового директора одной из крупных компании, или новости о том, как мошенники подменили голос близкого родственника. А особо продвинутые мошенники, научились подменять собственные лица, на несуществующих людей.
А теперь представьте, как кто-то на основе вашего профиля из социальных сетей, создаёт вашу полную биометрию. А что дальше? А дальше злоумышленники могут создавать фейковые аккаунты, на основе биометрических данных, которые имеются в общем доступе, создавать ваш клон, и используя к примеру мессенджер WhatsApp, звонить вашем близким, или родственникам, через видео связь, прося у них финансовую помощь, ведь "вы" только что попали в трудную ситуацию, и "вот" подтверждение того что это действительно "вы". Теперь у того человека, который находится по ту сторону экрана нет причин не доверять, и без каких либо сомнений, деньги всего вашего ближайшего окружения, теперь у мошенников. И это всего лишь вершина айсберга, ведь обычный пользователь может просто перейти по ссылке, отправленную вашими родственниками (но откуда нам всем знать, взломан ли на данный момент аккаунт отправителя, или нет), и всё, доступ к его личной информации теперь есть у злоумышленников. И даже если вы думаете, что вас так просто не обмануть, то постойте, вы ведь всё ещё пользуетесь интернетом, и поисковыми запросами - Вот вы вводите в поисковике - “как добраться на автомобиле...”, и ваше местонахождение, и возможное прибытие, “для кого нибудь” станет яснее... .
О боже мой, а что же нам теперь делать и как нам быть?!
Часть 2. Алиса, кто такие криптографы?
Криптография имеет долгую историю, и первые методы шифрования появились еще в древние времена. Однако как отдельная научная дисциплина криптография начала развиваться в более современное время. Одним из наиболее ранних криптографов считается Юлий Цезарь, римский император, который использовал метод, который сегодня известен как шифр Цезаря, для шифрования своих сообщений.
В средние века и раннее Новое время шифры использовались во многих странах для обеспечения секретности коммуникаций и шпионажа. С развитием математики и появлением более сложных алгоритмов шифрования в XIX и XX веках, криптография стала более научной и технической дисциплиной. В это время начали появляться первые специалисты, которые активно занимались разработкой и анализом криптографических методов. С появлением компьютеров в середине XX века криптография стала еще более важной областью, так как компьютеры позволили создавать и анализировать более сложные шифры и алгоритмы. Но если раньше доступ к технологиям имели лишь специализированные службы, которые были защищены по высшему уровню (в первую очередь защитив собственные данные), а со стороны злоумышленников, требовались большие ресурсы, как по части финансов, так и по части специалистов, дабы эти данные получить. То сейчас доступ к технологиям имеет ребенок, который не научился говорить. Злоумышленникам стало проще получить доступ к вашим данным, и это стало массовой проблемой. Но как же хорошо, что у нас есть Криптографы!
Криптография — это наука и искусство обеспечения конфиденциальности и безопасности информации, а также обеспечения целостности данных при передаче и хранении.
Всё что происходит в интернете - остаётся в нём навсегда. Все ваши сообщения, которые вы удаляете, пропадают только из ваших истории переписки, но не из баз данных, записанных на различных серверах, которые раскиданы по всему миру. Криптографы же изучают математические алгоритмы и применяют их для шифрования данных с целью обеспечения конфиденциальности, целостности и аутентификации информации. То есть, защищают информацию таким образом, что бы доступ к вашим личным данным был только у вас! (ну и у компаний).
Криптографические методы позволяют защищать данные от несанкционированного доступа, обеспечивая конфиденциальность персональной информации и коммерческих секретов.
Кроме того, криптография играет важную роль в обеспечении целостности данных. Путем использования хэширования и цифровых подписей она позволяет убедиться в том, что данные не были изменены или подделаны в процессе передачи или хранения.
Криптографы работают над тем, чтобы помочь нам отличать правду от лжи в цифровом мире. Они создают специальные способы проверки, чтобы удостовериться, что фотографии и видео не поддельные. Они также помогают создавать системы, которые могут автоматически распознавать поддельные видео. Это важно, потому что дипфейки могут быть использованы для обмана людей и распространения дезинформации.
Специалисты так же анализируют и устраняют уязвимости в существующих системах, исследуют криптографические атаки и разрабатывают методы их предотвращения. Суть самой криптографии заключается в том, чтобы защитить информацию от людей или компаний, для которых она не предназначена. Не имея ключа, человек видит зашифрованные данные в виде неопознанного файла или бессвязного набора символов, поэтому не может понять сообщение. При этом нужный получатель может расшифровать информацию, имея ключ.
Ещё одна задача специалистов — сохранять целостность информации. Благодаря шифрованию получатель и отправитель данных могут быть уверены, что в процессе передачи сообщения, оно не было изменено.
Криптографы так же используют различные методы для защиты от дипфейков, цифровые подписи и аутентификация контента, они создают специальные цифровые подписи для изображений и видео, которые помогают удостовериться в их подлинности. Эти подписи сложно подделать и могут быть использованы для проверки того, что контент не был изменен или подделан. Разработка алгоритмов обнаружения фейков. Но данные технологии существуют только в зачатке.
Эксперты работают над разработкой алгоритмов машинного обучения и анализа данных, которые могут обнаруживать признаки поддельных видео или изображений. Эти алгоритмы могут анализировать структуру данных и выявлять аномалии, которые могут указывать на поддельный контент. Так же, криптографы сейчас активно работют с технологией блокчейн, пытаясь дать каждой информации свою цифровую подпись и записей оригинальных контентов. Это позволяет создать неизменяемый реестр, который можно использовать для проверки подлинности контента.
Но к сожалению, технологии развиваются гораздо быстрее, нежели чем криптографы разрабатывают новые системы защиты и шифрования данных. Однако, уже сейчас начинают появляться новостные заголовки, о фундаментальных изменениях.
Часть 3. Важно понимать.
Важно помнить, что шифрование не обеспечивает безопасность магическим образом. При шифровании есть множество способов сделать что то, что окажет негативное последствие лишь в будущем, не замечая его сейчас, а как только это произошло, то сразу же видим эти случаи в СМИ. Шифрование не защищает ваш компьютер или телефон от взлома, оно не может защитить метаданные, например: адрес e-mail должен оставаться незашифрованным, чтобы ваше письмо могло быть доставлено адресату.
В первую очередь люди сами должны понимать, что за вашими данными всегда охотятся. Конечно мы не призываем теперь всегда находится в страхе от любого звонка на ваш телефон с неизвестного номера, или непонятно сброшенной ссылки от вашего знакомого или того хуже, теперь постоянно требовать доказательств того, что именно сейчас вы действительно общаетесь с настоящим человеком. Мы лишь предлагаем вам только то, что не нужно доверять любой информации и просто будьте внимательней с любой информацией, с которой вы контактируете, будь то это переход по сомнительной ссылке (в надежде посмотреть раньше всех ваш любимы сериал, или ответ вашему знакомому, с неизвестного номера, но довольно знакомым голосом вашего близкого).
Возможно, в ближайшем будущем мы уже сможем увидеть первые разработки того, как каждый человек получит свою электронную цифровую копию, которая будет существовать всего лишь в одном экземпляре, что облегчит нам коммуникацию в интернете (тогда вы уже конечно сможете меньше переживать по любому поводу, но никто не даёт обещаний, что к тому моменту злоумышленники найдут иной способ, как обмануть доверчивых граждан и пользователей сети интернет). Вся наша команда считает, что данные технологии появятся в массах только тогда, когда человечество разработает новое поколение хранилищ данных, где данные 1 петабайт (это 1 024 терабайт), будет умещаться в устройство с размером с ладонь.
К слову, мы уже могли видеть первые попытки присвоить каждой информации цифровые подписи - это NFT (Non-fungible token или невзаимозаменяемый, а если еще проще уникальный токен) , но из за печальной репутации, (опять же благодаря мошенникам, которые оседлали эти технологии раньше самих криптографов) в ближайшее время, все попытки криптографов обратить внимание обычных людей на то, что именно в NFT - наше будущее, увенчаются провалом.
Криптография не ключ от всех проблем, но шифрование — самая важная технология сохранения конфиденциальности, которая у нас есть.