Çawa ewlehiyê çawa ewleh dike
Gelek danûstandinên sereke yên di nûçeyên dawî de, hûn dikarin bibêjin ku çiqas we ya ku hûn li ser internetê tê parastin we çawa parastin. Hûn dizanin, hûn diçe malpera malperê ku hin kiryaran dikirin, hejmarek karta krediyê binivîse, û hêvîdar di çend rojan de pakêtek li deriyê we tê. Lê di wê demê de beriya ku hûn ji bo birêvebirinê , hûn qet çawa difikirin ka ewlehiya ewlehiyê çawa dixebite?
Basics of Online Security
Di vê devera herî bingehîn e, ewlehiya online - ew ewlehiya ku di navbera komputerê we û malpera ku we digerin malê ye - bi rêgezên pirs û bersiv têne kirin. Hûn navnîşanek navnîşanek navnîşa we ya we binivîse, paşê geroka we ji malperê re piştrast dike ku destnîşankirina wê rastiyê, malperê bi agahdariya peywendîdar re paşî bersiv dide, û carekê herdu jî hemî qebûl dike, malpera di malpera gerdema xwe de vedike.
Di nav pirsan de pirsîn û agahdariyê veguherandin ew di derheqê şîfreyê ya ku ji bo agahdariya gerokê, agahdariya komputer û agahdariya kesane di navbera gerokê û malperê de derbas dibe. Ev pirs û bersîv têne peyda kirin . Heke ku destûra wê nehêle, paşê malpera ku hûn dixwazin hewl didin dê dê ne ewle bin.
HTTP vs. HTTPS
Tiştek ku hûn di malperê de serdana we agahdar dike ku hinek kesek navnîşan heye ku http û hinek bi https bi dest bi dest pê dike . HTTP wateya Parastina Protokola Hypertext ; Ev protokola an rêbazên rêberî ye ku pêwendiya ewlehiyê li ser înternetê dike. Hûn dikarin hinek ji malperên ku hûn ji wan re dipirsin ku agahdariya hestyarî an jî kesane nasnameyên hesabî pêşkêş dikin, dikarin hûrgelan an jî li ser xaçê an jî an jî di nav rengê sor de an jî nîşan bidin. HTTPS tê wateya Hypertext Trans Protocol Secure, û wateya kesk e ku wateya malperê belgeya ewlehiyê ya pejirandî heye. Sor bi riya vê yekê tê wateya sîteyê belgeya ewlehiyê tune ye, an belgeyê çewt e an jî derbas dibe.
Li vir e ku tişt çiqas berbiçav be. HTTP ne wateya daneyên danûstandinên di navbera komputerê û malpera xwe de veguhastin. Ew tenê wateya ku malpera ku bi gerokê we re peywendîdar e ku belgeya ewlehiyê ya çalak a çalak e. Tenê gava ku S (wekî HTTP S ) tête navnîşan e ku ew daneyên ewlehiyê tête kirin, û teknolojiyek din heye ku ev nimûneya ewle ewle dibe.
Agahdariya Protokola SSL
Dema ku hûn bi hevpeymanek bi destûra xwe re bifikirin, ew wateya ku partiyek duyemîn heye. Ewlekariya xweyê jî heman awayî ye. Ji bo destûra ku ewlehiya xweseriya ewlehiyê dike ku bicîh bikin, divê beşdarî duyemîn partiyek be. Heke HTTPS ev protokol e ku gerokê gerok tê bikaranîn ku ewlehiyê heye, hingê nîvê duyemîn wê destûra protokola ku encryption dike.
Encryption teknolojî ye ku ji bo daneyên veguherînê ve tête veguherandin ku di navbera herdu alavên din de li ser torê. Ew bi karûbarên naskirî yên ku bi karûbarên şîfrekirina şîfreyek bi karûbarên nasnameyê veguhertin veguherîne ku bi karûbarên nasnameyê nayê nas kirin . Ev bi dest bi teknolojî tête kirin ku ewlehiya Sîgorta Socket Layer (SSL) tê gotin .
Di nimûne, SSL teknolojî bû ku her tiştek di navbera malperê û gerdûnî de gibberî veguherand û paşê dîsa veguhastin agahdar kir. Li vir çi dixebite?
- Hûn ê geroktorê vekin û li navnîşana bankê ya xwe binivîsin.
- Bersivê malperê li deriyê bankê xistin û te nas dike.
- Dêman piştrast dike ku hûn ne ku hûn dibêjin ku hûn ê ne û paşê ji we re di bin şertên mercan de bi hev re qebûl dikin.
- Bersivê malperê ji bo wan mercan bi hev re qebûl dikin û paşê hûn dikarin destnîşan bikin malpera bankê.
Pêvajoya xwe veguhestin ku hûn navnîşên navnîş û şîfreya xwe binivîse, bi hin pêngavên din hene.
- Tu bikarhêner û şîfreya xwe binivîse ku ji bo hesabê xwe bigihîje hesabê we.
- Browserên malperên we ji rêveberê hesabê bankê dide ku hûn dixwazin hesabê we re hesab bikin.
- Ew danûstandin û hev dikin ku eger hûn dikarin belgeyên rast peyda bikin, paşê hûn ê gihîştin destûr. Lêbelê, wan hewceyên ku bi kar tîne zimanek taybet.
- Geroka gerok û rêveberê hesabê bankê bi zimanê ku tê bikar anîn qebûl dikin.
- Gava webê navnîşê navnîşana wê û navnîşa xwe da ku zimanek taybetî ye û rêveberê hesabê bankê dike.
- Rêveberê hesabê daneyên dahat, wê biryara, û li gorî rekteleyên xwe bihevre.
- Heke ku belgeyên we re hevdîtin, hûn dikarin hesabê we re hesab bikin.
Ev pêvajoyê di nano sêlan de pêk tê, da ku hûn dema ku ew ji bo vê tevahî veguhastin û destnîşankirina navnîşa gerokê û malpera webê de bigirin.
SSL vs TLS
SSL ji protokola ewlehî bû ku ji bo ku piştrast kir ku malperên daneyên daneyên danûstandinan di navbera wan de ewle bû. Li gorî GlobalSign, SSL di sala 1995 de version 2.0. Vê yekê yekem (1.0) carî rê veguhestin nav rêveberiya gelemperî. Versiyon 2.0 hate guhertin ku di nav sala 3-ê de bi guhertoya protokolê di nav sala 3.0 de hate guhertin. Di sala 1999 an, guhertoya SSL ya din, ku Ewlekariya Layer Transferê (TLS) tê gotin tête hate kirin ku lezgîniya danûstendinê û ewlehiyê ya destûra çêtir bikin. TLS versiyonek ku niha bi kar tîne, lê pir caran hê jî ji bo riya hêsantir wekî SSL tê gotin.
Encûmena TLS
TLS encryption hate pêşxistin daneyên ewlehiyê. Dema ku SSL-teknolojiyek baş bû, rêjeya ewlehiyê di radyoya lezgîn de guhertin, û ku ji bo ewlehiyê, bêtir ewlehiya nû ve. TLS di çarçoveya SSL de çêtirîn çêtirîn çêtirîn çêtir bûne ku bi algorithmên ku pêvajoya danûstendinê û destûra hukumetê dike.
Çi Tîpa Lîsansa Tîpa Tû ye?
Wekî wekî SSL, encryona TLS berdewam dike. Versiyonê TLS niha 1.2, lê TLSv1.3 veguherandiye û hinek şîrket û gerokên ji bo demên kurt di demên kurt de bikar tînin. Di piraniya rewşan de, ew dîsa vegerin TLSv1.2, ji ber ku version 1.3 jî hîn tête.
Dema ku dawî, TLSv1.3 dê gelek çêtirîn ewlekariyê bînin, piştevanîya piştevanîya piştgiriya çêtirîn cûreyên heyî yên şîfreyê. Lêbelê, TLSv1.3 jî piştgirîkirina guhertoyên kevn ên Sermaseyên SSL û teknolojiyên ewlehiyê yên din ên ku hê bêhtir hêjmar ne ku hûn ewlehiya ewlehî û şîfrekirina daneyên şexsî ya we yên kesane ya xwe ewle bikin.