2017年の情報セキュリティの基礎と方法

現代の世界では、情報を秘密にすることは困難です。 特にそれが誰かにとって価値があり、あなたがそれを伝える必要がある場合。 このデータやそのデータを非表示にする理由が何であるかは関係ありません。この記事では、情報を秘密にするための主な方法とソフトウェアについて検討します。



初心者が理解できるように、複雑で理解できないテクノロジーをシンプルでアクセス可能な言語で説明しようとします。



重要！ この記事で紹介するプログラムはすべて無料です。 あなたはそれらをダウンロードでき、開発者の公式ウェブサイトからのみ必要です。



免責事項：私、つまりこの記事の著者は情報セキュリティの専門家ではなく、オープンソースのデータを使用しています。 違法行為を隠すために、以下に説明する方法を使用することに反対します。

基本

最初に、基本的な基本概念を理解する必要があります。

暗号化

開始するには、定義：



暗号化とは、権限のないユーザーからアクセスを許可されたユーザーに同時に提供することで、権限のないユーザーから情報を隠すための可逆的な変換です。 主に、暗号化は、送信される情報の機密性を維持するのに役立ちます。 暗号化アルゴリズムの重要な機能は、このアルゴリズムの可能なセットから特定の変換の選択を確認するキーの使用です。



技術的な詳細に触れることなく、暗号化は情報を隠すためのデータの変換であると言えます。



さまざまな暗号化アルゴリズムがありますが、主に関連する暗号化アルゴリズムを表面的に知っておく必要があります。



暗号化アルゴリズムは、対称アルゴリズムと非対称アルゴリズムに分けられます。

• 対称暗号化では、暗号化と復号化の両方に同じキーが使用されます。
  
  
  
  
• 非対称暗号化は2つの異なるキーを使用します。1つは暗号化用（パブリックとも呼ばれます）、もう1つは復号化用（プライベートと呼ばれます）です。
  
  
  
  

対称アルゴリズムの例：



DESは、IBMによって開発され、1977年に米国政府によって公式の標準として承認された対称暗号化のアルゴリズムです。



DESの直接開発は現在、トリプルDESアルゴリズム（3DES）です。 3DESでは、DESアルゴリズムを3回実行することで暗号化/復号化が実行されます。



AES -Rijndaelとも呼ばれます（[rɛindaːl]（Randal）と発音）-対称ブロック暗号化アルゴリズム（ブロックサイズ128ビット、キー128/192/256ビット）で、AESコンテストの結果に応じて米国政府によって暗号化標準として採用されました。 このアルゴリズムは十分に分析されており、その前身であるDESの場合と同様に、現在広く使用されています。



Blowfish （[bloofish]と発音）は、可変キー長のブロック対称暗号化を実装する暗号化アルゴリズムです。 1993年にブルースシュナイアーによって設計されました。



GOST 28147-89（Magma）は、1989年に採用された対称ブロック暗号化のロシアの標準です。 これは、DESに似た暗号システムの例です。



2015年には、新しいGrasshopperアルゴリズムと共に、GOST-89アルゴリズムバリアントの1つが、GOST R標準34.12-2015の一部としてマグマという名前で公開されました。



Grasshopper Block Cipherは、128ビットのブロックサイズと256ビットのキー長を持つ対称ブロック暗号アルゴリズムです。



非対称アルゴリズムの例：

RSA （Rivest、Shamir、およびAdlemanの略）は、大整数因数分解問題の計算の複雑さに基づく公開鍵暗号アルゴリズムです。



RSA暗号システムは、暗号化とデジタル署名の両方に適した最初のシステムです。 このアルゴリズムは、PGP、S / MIME、TLS / SSL、IPSEC / IKEなどを含む多数の暗号化アプリケーションで使用されます。



GOST R 34.10-2012-電子デジタル署名の形成と検証のためのアルゴリズムを記述するロシアの標準。

SSL暗号化

SSL （Secure Sockets Layer-Secure Sockets Layer）は、より安全な接続を意味する暗号化プロトコルです。 実際、これはインターネット上で情報を送信する方法であり、透過的なデータ暗号化を伴います。 このプロトコルは、電子メール、インターネットファックスなどのアプリケーションのインスタントメッセージングおよびボイスオーバーIP（Voice over IP-VoIP）に広く使用されています。

その後、SSL 3.0プロトコルに基づいて、TLSと呼ばれるRFC標準が開発され、採用されました。



TLS （トランスポート層セキュリティ-トランスポート層セキュリティプロトコル）とその前身のSSLは、インターネット上のノード間で安全なデータ転送を提供する暗号化プロトコルです。



SSLおよびTLSは、たとえば、サイトでの作業でトラフィックを暗号化するために使用されます。 データがHTTPSプロトコルを介して送信される場合、トラフィック（送受信されるデータ）は、1つまたは別のリソースを使用する証明書で暗号化されます。



SSL証明書 -所有者に関する情報と、安全な通信チャネルを作成するために使用される公開キーが含まれています。 組織および個人は、サイトまたは他のリソースが実際にそれらによって表されていることを確認できますが、これは偽のリソースではありません。 証明書は、承認された信頼できる認証機関から取得または購入します。



これはすべて、あなたと受信者の間の通信チャネルに侵入した人が情報を読み取ったり変更したりできないようにするために行われます。

ハッシング

チェックサムのハッシュ化または受信は、特定のアルゴリズムによって実行される、任意の長さのデータ（テキスト行またはデータのアーカイブ）を固定長の（出力）行に変換することです。



特殊な点は、入力データが少しの情報によっても変更された場合、最終的な（出力）行が既に異なることです。 したがって、ファイルまたはデータが変更されていないことを確認できます。



公式サイトからダウンロードしたソフトウェアをインストールする前に、ダウンロードしたファイルのチェックサムとサイトに示されているチェックサムを比較する必要があります。 攻撃者はネットワークを制御でき、公式サイトからはファイルをダウンロードするときに、脆弱性やトロイの木馬コードを含む変更されたインストールファイルがスリップされる可能性があります。

強力なパスワード作成の基本

情報のセキュリティを確保するには、適切なパスワードで情報へのアクセスをブロックする必要があります。 強力なパスワードを作成するための基本原則があります。

• パスワードは15文字以上である必要があり、最適なオプションは20文字です。もっと長い方が良いですが、あまり遠くに行かないでください。
• 言葉の欠如、人気のあるテンプレート（qwertyなど）、日付、およびパスワードに関連するあなたに関連するさまざまな情報。
• パスワードには、大文字と小文字、数字、特殊文字（＃％^＆* @！）を含める必要があります。

二要素認証

2要素認証は、認証（身元の確認）の方法であり、身元の確認に2つの方法を使用することを意味します。



たとえば、いずれかのサイトでアカウントにログインする場合、まずパスワードを入力し、次にSMSを介して信頼できる電話番号にコードを送信します。



多くの異なる認証方法があります。

• パスワード
• PINコード
• コード付きSMS
• 指紋
• フラッシュトークン（一意のキーが記録されたフラッシュドライブ）
• スマートフォンのアプリケーションでプッシュ通知

可能であれば、2要素認証を使用してください。 パスワードが認識または取得された場合でも、攻撃者は2番目の認証方法を渡すことはできません。



2要素認証は、多くの一般的なサービスで有効にできます。

• グーグル
• Whatsapp
• 電報
• ヴコンタクテ
• フェイスブック
• Mail.ru
• ヤンデックス
• Dropbox

データ保存

KeePassXパスワードマネージャー

どこでも同じ強力なパスワードを使用すると、すべてのデータが一度に侵害されます。 結局、攻撃者がなんらかの方法であなたのパスワードを盗み見たり発見したりすると、使用するすべてのサービスに自動的にアクセスできるようになります。



サービスごとに異なるパスワードを使用することをお勧めします。生成することをお勧めします。 しかし、すべてのパスワードを覚えておくという疑問が生じます。



ここでは、パスワードマネージャーを使用する価値があります。 パスワードの保存と管理を提供するさまざまなサービスがあります。 個人的には、私とさまざまなセキュリティの専門家がKeePassXの使用を推奨しています。







実際、このプロジェクトには長い歴史があります。 この間ずっと、彼はオープンソースの動きを持ち、開発者はすべてのデータを提供して、プログラムにブックマークがないことを確認します。



このプログラムは完全に無料で、オープンソースコードがあり、すべての主要なプラットフォーム（Windows、macOS、Linux）で実行されます。



パスワードは、AESおよびTwoFish暗号化を使用する特別なデータベースに保存されます。 データベース（1つのファイルに格納）は、USBドライブなどの安全な場所に格納するのが最適です。



このプログラムには強力なパスワードジェネレーターがあります。



インターネットサービスを使用してパスワードを保存する方が便利でモバイルですが、安全性ははるかに低くなります。 パスワードは特別なサービスから要求される場合があります。または、パスワードマネージャーサービスのサーバーで使用されるソフトウェアにパッチがある場合があります。 また、パスワードはブラウザの脆弱性を使用して傍受される可能性があります。



ウェブサイト-www.keepassx.org

VeraCryptデータ暗号化

また、メディア上のファイルの信頼できるストレージを管理する価値があります。 重要なデータを保存しているデバイスが間違った手に渡った場合、そのデータを開いて攻撃者がアクセスできるオプションを除外するため。



かなり信頼できる方法は、データを暗号化することです。 データを暗号化できるさまざまなプログラムがあります。 有料で無料です。 オペレーティングシステムに組み込まれたソリューションもあります。 たとえば、WindowsのBitLockerとmacOSのFireVault。

残念ながら、このクラスのソフトウェアには、簡単にハッキングするためのブックマークが含まれていることがよくあります。 そして、そのようなソフトウェアの開発者は、製品の安全性とセキュリティに関して常に最大の要件を持っています。



以前は、 TrueCryptは議論の余地のないリーダーでした。 残念ながら、開発者はこのプログラムの開発を中止しました。 TrueCryptのトピックは、一般的に可能な限り混乱を招きます。多くの人々は、特別なサービスが関係していると考えており、プログラムの開発をやめさせたのは彼らです。







しかし、TrueCryptのソースコードが公開されていたため、別のチームがさらに開発とサポートを開始しました。 彼らはいくつかの脆弱性を修正し、VeraCryptと呼ばれる新しいバージョンをリリースしました。



このプログラムは常にチェックされ、セキュリティ監査に合格しています。



プログラムの意味は、暗号化されたコンテナ（ファイルの形でディスク上にある）の作成、リムーバブルメディアの暗号化、またはオペレーティングシステムがインストールされているローカルドライブを含むハードドライブの完全な暗号化です。



暗号化されたコンテナを作成する場合、ファイルはディスク上に作成されます。 名前とサイズを指定します。 次に、暗号化方法（選択範囲が非常に大きいことに注意する価値があり、3つのアルゴリズムが連続して暗号化される可能性もあります）、パスワード、およびその他のパラメーターを選択します。



次に、コンテナーを使用可能なドライブに接続（マウント）します。 また、任意のデータを書き込むことができます。 作業が終了したら、アンマウントします。 コンテナ内にあるすべてのファイルは安全に保存されます。 このようなファイルは安全性の低いチャネルを介して転送できますが、パブリックドメインのままにしないでください。

コンテナ内に隠しコンテナを作成することが可能です。 これは、ユーザーが押収されてデータコンテナーのパスワードを保持するように強制された場合、架空のデータがそこに配置され、非表示にするメインデータがこのコンテナー内の非表示のコンテナーに配置されるようにするためです。



フラッシュドライブを暗号化すると、パスワードを通じてその内容を利用できるようになります。



ウェブサイト-www.veracrypt.fr

コミュニケーション

メールサービスProtonMail

距離を置いて通信するには、メールを使用できます。 例えば、エドワード・スノーデンがしたように、彼はアメリカの特別なサービスの完全な監視について世界に話しました。



暗号化されたメールボックスを提供するサービスがあります。 現時点で最も実績があり便利なオプションはProtonMailです。 ProtonMail自体は、Snowdenで発生したイベントの影響を受けて作成されました。 これは、ユーザーが無料の暗号化メールボックスを登録できる無料のサービスです。







追加の機能とストレージメモリの拡張に料金を支払う必要がありますが、テキスト情報と小さなファイルを定期的に転送するには、無料のアカウントで十分です。

Webバージョン、AndroidおよびiOS用のクライアントがあります。 このサービスは、ロシア語を含む多くの言語に翻訳されています。



ウェブサイト- プロトンメール.com

シグナル保護メッセンジャー

メールによる通信が適切でない場合があります。 ここと今の情報が必要です。 次に、使い慣れたすべてのメッセンジャーのフォーマットを使用できます。 そして、ここでSignalアプリケーションが助けになります。 繰り返しになりますが、完全な安全性と匿名性を宣言するアプリケーションもたくさんありますが、それは最小の質問と疑念があることを合図することです。 エドワード・スノーデンも使用しました。 また、暗号化およびセキュリティの専門家の間で非常に有名なMatt Greenによっても使用されています。







アプリケーションは監査され、常に監視されています。



アプリケーションは通常のメッセンジャーのように見えます。 テキスト、顔文字、写真、音声、ファイルを転送できます。 音声およびビデオ通信もあります。 情報は非常に迅速に送信されます。 インターフェースが過負荷にならず、少なくとも一度スマートフォンでSMSを送信したすべての人にとって便利です。



ただし、このアプリケーションには注意する必要があります。 アプリケーション自体は保護されており、スクリーンショットを撮らないように保護されています。 しかし、スマートフォンはおそらくそれほど安全でも安全でもありません。 したがって、最初に情報を携帯電話のメモリに置いて転送することはあまり安全ではありません。 しかし同時に、テキストを送信し、音声通話とビデオ通話を行うことは完全に安全です。

Android、iOS、Windows、macOS、Linux用のクライアントがあります。



ウェブサイト-signal.org

安全なインターネットアクセス

安全なTorブラウザ

安全にサイトにアクセスするには、Tor Browserを使用する必要があります。 あなたは彼のことを聞いたに違いありません。 Tor Browserは電球ネッ​​トワークに基づいて動作します。 このようなネットワークの意味は、デバイスから宛先サーバーへの接続が特定の数のネットワーク層を通過することです。 各ネットワーク層または接続は個別に暗号化されます。 そして、送信するトラフィックは数回暗号化されていることがわかります。 これは接続速度に影響しますが、セキュリティの点では非常に効果的です。







Tor Browser自体は、オニオンネットワークの機能だけでなく、すべての追跡ボタンとスクリプトをオフにし、すべてのトラフィックをHTTPS経由で転送するアドオンも含みます。



ウェブサイト-www.torproject.org

ProtonVPN仮想プライベートネットワーク

デバイス上のすべてのトラフィックを非表示にして暗号化する必要がある場合は、VPNを使用できます。 VPNは仮想パーソナルネットワークの略です。 VPNに接続する場合、デバイスのすべての接続は選択したサーバーを経由します。

これにより、リクエストの元のソースを隠すだけでなく、データを暗号化することもできます。

また、ネットワーク上のブロックされたサイトへのアクセスにも使用できます。 トラフィックは、たとえば、ロシアのローカル情報リソースがブロックされていないオランダを通過するため、アクセスできます。



ProtonMailの作成者が提供するProtonVPNソフトウェアを使用しています。 彼らのメールサービスは優れていることが判明し、このコマンドからVPNクライアントの可用性を確認すると、すぐにインストールして使用することにしました。







アプリケーションは無料ですが、ロシア語のインターフェースはまだありません。 しかし、彼の仕事を理解することは非常に簡単です。



有料の料金プランを選択すると、接続する国の選択肢が増えます。 有料サーバーはビジーではないので、速度は速くなります。 P2PトラフィックおよびTORネットワークを使用することも可能です。



ウェブサイト- プロトンvpn.com

匿名のテールオペレーティングシステム

テールは最も究極のオプションです。 これは、Linuxカーネルに基づいたオペレーティングシステムです。







通常、フラッシュドライブまたはDVDディスクに書き込まれ、そこからロードされます。 さらに、作成者自身が最初にオペレーティングシステムをフラッシュドライブに書き込み、それから起動することをお勧めします。 そして、このメディアから、特別なソフトウェアを使用してオペレーティングシステムを別のフラッシュドライブまたはDVDディスクに記録します。



このオペレーティングシステムでは、インターネットで作業したり、メールやコンピューター上の最も重要なデータを操作したりできます。



最も高度な暗号化技術を使用しています。 すべてのデータを最大限に保護します。 このOSは常にチェックされ、研究されています。



ウェブサイト-tails.boum.org

おわりに

最後まで読んでいただきありがとうございます。 説明したことが明らかになることを願っています。 詳細については、いつでもインターネットにアクセスできます。



私はコメント、コメント、批判に喜んでいます。