paint-brush
குறியாக்கத்தை தடை செய்வதற்கான லாக்ஸ்டெப்: துரோவ், டெலிகிராம் மற்றும் சாத்தியமான தாக்கங்களில்மூலம்@joshuablais
404 வாசிப்புகள்
404 வாசிப்புகள்

குறியாக்கத்தை தடை செய்வதற்கான லாக்ஸ்டெப்: துரோவ், டெலிகிராம் மற்றும் சாத்தியமான தாக்கங்களில்

மூலம் Joshua Blais5m2024/09/07
Read on Terminal Reader

மிக நீளமானது; வாசிப்பதற்கு

டெலிகிராமின் நிறுவனர் பிரான்சில் தடுத்து வைக்கப்பட்டார் மற்றும் மேடையில் நடக்கும் பல்வேறு நிழலான நடவடிக்கைகள் குறித்து மெத்தனமாக குற்றம் சாட்டப்பட்டார். துப்பாக்கியைத் தயாரித்தவரைக் கைது செய்து சிறையில் அடைப்பது பற்றிப் பேசுகிறோம், தூண்டுபவரை அல்ல. குறியாக்கத்தின் முறையான பயன்பாடு பயனர் தரவைப் பாதுகாப்பாகத் தக்கவைத்துக்கொள்ளவும், சேவைகள் இருக்க அனுமதிக்கும் வகையில் வைத்திருக்கவும் அனுமதிக்கிறது.
featured image - குறியாக்கத்தை தடை செய்வதற்கான லாக்ஸ்டெப்: துரோவ், டெலிகிராம் மற்றும் சாத்தியமான தாக்கங்களில்
Joshua Blais HackerNoon profile picture

சமீபத்தில், டெலிகிராமின் நிறுவனர் பிரான்சில் தடுத்து வைக்கப்பட்டார் மற்றும் மேடையில் நடக்கும் பல்வேறு நிழலான நடவடிக்கைகள் குறித்து மெத்தனமாக குற்றம் சாட்டப்பட்டார்.


மேலும், இந்த வலைப்பதிவில் நபர்களைப் பற்றி பேசுவதைத் தவிர்த்து, அவரைக் கைது செய்வதைச் சுற்றியுள்ள தாக்கங்கள் மற்றும் யோசனைகளைப் பற்றி பேசுவோம் - துரோவ் அல்லது டெலிகிராம் பற்றி எனக்கு தனிப்பட்ட முறையில் கருத்து இல்லை, இருப்பினும் வேலியின் இருபுறமும் மக்கள் உள்ளனர். பாதுகாப்பான தகவல்தொடர்புகளைப் பொறுத்தவரை அதன் செயல்திறன்.


நான் கவலைப்படுவது பரந்த அக்கறை: ஒரு சமூகமாக நாம் மேடைகளை உருவாக்கியவர்களைக் கைது செய்யத் தொடங்கும்போது, அந்த தளம் தவறான நோக்கத்திற்காகப் பயன்படுத்தப்படுகிறது என்பதற்காக, நாம் மறுபரிசீலனை செய்ய வேண்டும் என்று நினைக்கிறேன். துப்பாக்கியைத் தயாரித்தவரைக் கைது செய்து சிறையில் அடைப்பது பற்றி பேசுகிறோம், தூண்டி இழுப்பவரை அல்ல. துப்பாக்கிகளைப் பற்றிய உங்கள் கருத்து எதுவாக இருந்தாலும், நாங்கள் இருக்கும் வழுக்கும் சாய்வை நீங்கள் பார்க்க ஆரம்பிக்கலாம்.

சாத்தியமான தாக்கங்கள்

இது எதைக் குறிக்கிறது என்பது பின்வருவனவாக இருக்கும்:

எனவே வாட்ஸ்அப் மற்றும் ஃபேஸ்புக் மெசஞ்சரில் மெசஞ்சரில் மெத்தனமாக செயல்பட்டதற்காகவும், இந்த தளங்களை சட்டவிரோத நடவடிக்கைக்கு பயன்படுத்தியதற்காகவும் ஜுக்கர்பெர்க் கைது செய்யப்பட்டு விசாரணைக்கு உட்படுத்தப்பட வேண்டும்.


டிம் ஆப்பிள் iMessage இல் அவரது மனநிறைவு மற்றும் போதைப்பொருட்களைக் கையாள்வதில் iMessage ஐப் பயன்படுத்தியதற்காக அல்லது அதைவிட மோசமானதாகக் கைது செய்யப்படுவார்.


சிக்னல் மற்றும் அவர்கள் உருவாக்கிய E2E நெறிமுறை ஆகியவற்றில் மெத்தனமாக இருந்ததற்காக மோக்ஸி கைது செய்யப்பட்டு சிறையில் அடைக்கப்படுவார்.


Snapchat க்கான Spiegel. முதலியன முதலியன.


GPG மற்றும் LUKS ஆகியவை OS இல் சுடப்பட்டதால், ஒவ்வொரு லினக்ஸ் பயனரும் அடுத்தவரா?


அதாவது லினக்ஸில் ஈடுபட்டதற்காக லினஸ் டொர்வால்ட்ஸ், பிஜிபிக்காக பில் சிம்மர்மேன் அல்லது ஏஇஎஸ் 256க்காக ஜோன் டேமன் மற்றும் வின்சென்ட் ரிஜ்மென் ஆகியோர் விசாரணைக்கு உட்படுத்தப்பட வேண்டுமா? இந்த தொழில்நுட்பங்கள் மற்றும் பலவற்றின் வளர்ச்சிக்கு பங்களித்த பல்லாயிரக்கணக்கான மக்கள் ஒருபுறம் இருக்கட்டும்.


தொழில்நுட்பத்தைப் புரிந்து கொள்ளாத மக்கள் தொழில்நுட்பத்தைப் பற்றி தன்னிச்சையான சட்டங்களை உருவாக்கும் உலகில் நாம் இருக்கிறோம், அது நிறுத்தப்பட வேண்டும். குறிப்பாக, "என்கிரிப்ஷனைத் தடைசெய்தல்" மற்றும் எல்லா இடங்களிலும் பின்கதவுகளை நிறுவுதல் என்ற யோசனை - அது நிறைவேறினால் (அது நடக்காது) உண்மையில் உலகை ஒரு மோசமான இடமாக மாற்றும்.

குறியாக்கத்திற்கான முறையான பயன்பாட்டு வழக்குகள்

நவீன தொழில்நுட்ப உலகிற்கு குறியாக்கம் அவசியம். குறியாக்கத்தின் முறையான பயன்பாடு பயனர் தரவைப் பாதுகாப்பாகத் தக்கவைத்துக்கொள்ளவும், சேவைகள் இருப்பதை அனுமதிக்கும் வகையில் வைத்திருக்கவும் அனுமதிக்கிறது. இது பணம் செலுத்துதல், ஆன்லைன் வங்கி, உண்மையான பத்திரிகை (அதற்காக நான் மிகுந்த மரியாதை கொண்டுள்ளேன்) மற்றும் நிச்சயமாக, குறைந்தபட்சம், தகவல் தொடர்பு ஆகியவற்றை அனுமதிக்கிறது.


குறியாக்கம் ஒடுக்கப்பட்ட மக்கள் தங்களுக்கு எதிரான அட்டூழியங்களைத் தெரிவிக்க அனுமதிக்கிறது. மக்கள் தங்கள் மனதில் இருப்பதை உண்மையில் சொல்ல இது அனுமதிக்கிறது. குறியாக்கம் மக்களுக்கு தீங்கு விளைவிப்பதை விட அதிகமான மக்களை பாதுகாப்பாக வைத்திருக்கிறது - அது ஒரு உண்மை.


மேலும், கம்ப்யூட்டிங் தொழில்நுட்பத்தை யாராவது புரிந்து கொண்டால், அதைத் தடைசெய்வது ஒரு ஏமாற்று, தவறான ஆலோசனை மற்றும் வெளிப்படையான முட்டாள்தனமான யோசனை என்பதை அவர்கள் அறிவார்கள்.


தொழில்நுட்பத்தில் ஜீனி நீண்ட காலமாக இல்லை - அதனால்தான் திறந்த மூலமானது அனைத்து முயற்சிகளிலும் வெற்றி பெற வேண்டும்.

இது இறுதியில் சாத்தியமற்றது

குறியாக்கத்தைத் தடைசெய்யும் நாடுகளின் சாத்தியக்கூறுகள் பற்றி கடந்த பத்து ஆண்டுகளில் எழுதப்பட்ட எந்த பயமுறுத்தும் தந்திரக் கட்டுரைகளும் தொழில்நுட்பத்தைப் புரிந்து கொள்ளாதவர்களால் எழுதப்பட்டவை - மேலும் எனக்குப் புரிகிறது என்று நான் கூறவில்லை, என்னைத் தகுதிப்படுத்துங்கள் - ஆனால் உண்மை என்னவென்றால், “தொடர்புகளை இடைமறிப்பது ,” இந்த கட்டுரை குறிப்பிடுவது போல, “திறமையாக குறியாக்கத்தை தடை செய்யாது” - சாதனத்தில் குறியாக்கம் செய்யப்படுகிறது, மேலும் பரிமாற்றம் ஏற்கனவே குறியாக்கம் செய்யப்பட்டுள்ளது.


உங்களுக்குத் தெரிவிக்க மன்னிக்கவும், இந்த இடைமறிப்பு ஏற்கனவே நடந்துள்ளது.


நவீன உலகில் தகவல்தொடர்பு குறுக்கிடப்படாமல் இருப்பதற்கான ஒரே வழி, ஒரு பாட்டில் அல்லது கேரியர் புறா வழியாக ஒரு செய்தியை அனுப்புவதுதான், மேலும் அந்த முறைகள் எவ்வளவு நம்பகமானவை என்பதை நாம் அனைவரும் அறிவோம்.


நீங்கள் ஐந்து கண்கள் கொண்ட நாட்டில் வசிக்கிறீர்கள் என்றால், உங்கள் தகவல்தொடர்புகள் ஏற்கனவே இடைமறித்துவிட்டன. நீங்கள் விண்டோஸைப் பயன்படுத்தினால், முதலில் உங்கள் தகவல்தொடர்புகளை சரியாக குறியாக்கம் செய்ய முடியாது. மேக்கிற்கும் இது மிகவும் சாத்தியம்.


டிரான்ஸ்மிஷனின் குறுக்கீடு என்பது "பிரேக்கிங் என்க்ரிப்ஷன்" அல்ல.


சாதனத்தில் எண்ட்-டு-எண்ட் (E2E) என்க்ரிப்ஷன் செய்யப்படுகிறது, மேலும் டிரான்ஸ்மிஷன் இடைமறிக்கப்படும் போது, இது ஒரு கடிதம் போன்றது, அது சீல் வைக்கப்பட்டு, புரிந்து கொள்ள முடியாத அளவுக்கு சிதைக்கப்படுகிறது. அந்த தகவல்தொடர்புடன் மெட்டாடேட்டா எப்போதும் இணைக்கப்பட்டிருக்கும் - எனவே நீங்கள் தெரிந்த குற்றவாளியுடன் தொடர்பு கொண்டால், அது ஏற்கனவே தெரிந்ததாக கருதுங்கள்.


ஒருவர் தனது அடையாளத்தை அநாமதேய நிலைக்கு மழுங்கடிக்கலாம் - ஆனால் கடந்த காலத்தில் மோசமான OpSec எப்போதும் குற்றங்களைச் செய்பவர்களின் வீழ்ச்சியாக இருந்து வருகிறது - இங்கே ஒரு இணைய இடுகை, அங்கு ஒரு மறைகுறியாக்கம் செய்யப்படாத மின்னஞ்சல், மற்றும் உங்கள் அட்டை வீசப்பட்டது.


பரிமாற்றம் எப்போதும் இடைமறிக்கப்படுவது போல் செயல்படுங்கள். மேலும், உங்கள் தகவல்தொடர்புகளில் மற்ற தரப்பினரை நீங்கள் நம்பவில்லை என்றால், உங்கள் செய்தி எளிய உரையைப் போலவே சிறப்பாக உள்ளது என்பதே உண்மை.

பின்கதவு முட்டாள்தனம்

குறியாக்க தொழில்நுட்பத்தில் "பின்கதவுகளை" அறிமுகப்படுத்துவதற்கான மற்ற பரிந்துரை மோசமான ஒன்றாகும். அரசாங்கங்கள் இந்த தகவலை அணுகுவது மட்டுமல்லாமல், அனைவருக்கும் அணுக வேண்டும் - ஏனென்றால் அரசாங்கங்கள் எதையும் பாதுகாப்பாக வைத்திருப்பதில் மோசமானவை. தவிர்க்க முடியாதது என்னவென்றால், கோட்டையின் சாவிகள் சில டார்க்நெட் சந்தையில் முடிவடையும், பின்னர் அனைவரும் திருகப்படுகிறார்கள். உண்மை என்னவென்றால், விண்வெளி எப்போதும் உருவாகி வருகிறது மற்றும் பூனை மற்றும் எலியின் விளையாட்டு தொடர்ந்து விளம்பரப்படுத்தப்படும்.


ஆனால், குறியாக்கத்தை தடை செய்ய நீங்கள் கணிதத்தை தடை செய்ய வேண்டும் என்ற உண்மையை இவை எதுவும் நிராகரிக்கவில்லை - இன்று அதிகாரத்தில் இருக்கும் உளவுத்துறையின் கேள்விக்கு வெளியே அல்ல, ஆனால் மீண்டும், சாத்தியமற்றது.


என்க்ரிப்ஷனை தடை செய்வது என்பது கதவுகளின் பூட்டுகளை தடை செய்வது போன்றே இருக்கும். அந்த சமூகத்தில் யாரும் வாழ விரும்ப மாட்டார்கள் என்று நான் நினைக்கிறேன்.

குறியாக்கம் ஒரு மனித உரிமை

குறியாக்கம் என்பது மனித உரிமை - தனியுரிமை மற்றும் தனிப்பட்ட வெளிப்பாட்டிற்கான உரிமை. இந்த உரிமையை சிலர் நோய்க்கு பயன்படுத்துவதால் முத்திரை குத்துவது சமையலறை கத்திகளை தடைசெய்வதற்கு சமம், ஏனென்றால் மக்கள் ஒருவரையொருவர் குத்துவதற்கு பயன்படுத்துகிறார்கள் - சில முட்டாள்கள் யாரையாவது கொல்ல விரும்பியதால் சமையல்காரர்களும் பரந்த சமுதாயமும் பாதிக்கப்படுகின்றனர். மேலும், மக்கள் எப்போதும் அதைச் செய்வதற்கான வழியைக் கண்டுபிடிப்பார்கள், எனவே ஒரு சமூகம் நல்ல எதையும் கொண்டிருக்காத வரை கோல்போஸ்ட்கள் மேலும் மேலும் நகர்கின்றன.


உங்கள் உரிமையாக, ஒரு முனையத்தைத் திறந்து பின்வருவனவற்றை இயக்க உங்களை அழைக்கிறேன்:


gpg --full-generate-key

மற்றும் நீங்கள் விரும்பியதைச் செய்யுங்கள்.


அடுத்த முறை வரை.