Ketahui Bagaimana Penyulitan Kunci Awam Boleh Membuat E-mel Lebih Persendirian
Anda tidak mahu semua orang tahu nombor kad kredit anda, adakah anda? Dan semasa ia membuat anda mahu memeluk seluruh dunia, anda tidak mahu semua orang tahu apa yang anda sedang bercakap dengan kekasih anda, adakah anda? Dan anda pasti tidak mahu semua orang mengetahui rahsia perniagaan anda (yang termasuk parti hari jadi kejutan Angela Jumaat depan).
E-mel dan Privasi Biasa
Apabila anda menghantar e-mel, kandungannya terbuka untuk sesiapa sahaja untuk dibaca. E-mel seperti menghantar poskad: semua orang yang mendapatnya di tangan boleh membacanya.
Untuk menyimpan data yang dihantar melalui e-mel peribadi, anda perlu menyulitkannya. Hanya penerima yang dimaksudkan akan dapat mentafsirkan mesej itu sementara orang lain melihat tetapi tidak berani.
A Tale of Two Keys
Penyulitan kunci awam adalah kes penyulitan khusus. Ia beroperasi menggunakan gabungan dua kekunci:
- kunci peribadi dan
- kunci awam,
yang bersama-sama membentuk sepasang kunci.
Kunci peribadi disimpan di komputer anda kerana ia digunakan untuk penyahsulitan.
Kunci awam , yang digunakan untuk penyulitan, diberikan kepada sesiapa sahaja yang ingin menghantar mel yang disulitkan kepada anda.
Menghantar Mail-Kunci Sulit Publik
Program penyulitan pengirim menggunakan kunci awam anda dalam kombinasi dengan kekunci persendirian penghantar untuk menyalin mesej.
Menerima Mail-Kunci Terenkripsi Awam
Apabila anda menerima mesej yang disulitkan, anda perlu menguraikannya.
Decryption mesej yang disenarai dengan kunci awam hanya boleh dilakukan dengan kunci peribadi yang sepadan. Inilah sebabnya kenapa kedua-dua kunci membentuk sepasang, dan itu juga mengapa ia sangat penting untuk menjaga kunci persendirian selamat dan untuk memastikan ia tidak pernah masuk ke tangan yang salah (atau di mana-mana tangan selain daripada anda).
Mengapa Integriti Kunci Awam Penting
Satu lagi perkara penting dengan penyulitan kunci awam ialah pengedaran kunci awam.
Penyulitan kunci awam hanya selamat dan terjamin sekiranya penghantar mesej yang disalin dapat memastikan bahawa kunci awam yang digunakan untuk penyulitan dimiliki oleh penerima.
Pihak ketiga boleh menghasilkan kunci awam dengan nama penerima dan memberikannya kepada pengirim, yang menggunakan kunci untuk menghantar maklumat penting dalam bentuk yang disulitkan. Mesej yang disulitkan dipintas oleh pihak ketiga, dan kerana ia dihasilkan menggunakan kunci awam mereka, mereka tidak mempunyai masalah untuk menafsirkannya dengan kunci persendirian mereka.
Oleh itu, adalah wajib bahawa kunci awam diberikan kepada anda secara peribadi atau diberi kuasa oleh pihak berkuasa sijil.