Instruire

Criptează mesaj poate sa căi diferite, variind de la cele mai simple până la utilizarea de special programe de criptare. O opțiune foarte veche și dovedită este criptarea folosind o carte, una dintre paginile căreia servește drept cheie. Interlocutorii trebuie să aibă aceleași copii.

Să presupunem că trebuie să criptați cuvântul „iarnă”. Deschideți pagina cărții convenite anterior cu interlocutorul și găsiți litera „z” pe ea. Acum calculați în ce linie se află și care este în cont. De exemplu, aceasta este a cincea linie, în ea litera dorită este a douăzeci și șaptea la rând. Deci codul pentru prima literă va fi 5-27. În același mod, prin virgulă, valorile numerice sunt înlocuite cu alte litere. A descifra mesaj, interlocutorul dvs. ar trebui să-și deschidă exemplarul cărții pe pagina dorităși, folosind codul numeric, găsiți literele dorite.

Una dintre cele mai moduri simple criptarea este o permutare a literelor pe alocuri. Acest algoritm nu este foarte puternic, deci nu ar trebui folosit pentru a cripta datele sensibile. Principiul său este simplu: introduceți textul de criptat în rândurile orizontale ale unei matrice de 10 × 10 (cât mai multe) celule. Apoi rescrie-l din nou, dar pe o singură linie, luând în același timp nu linii orizontale, ci verticale. Textul exterior lipsit de sens se va dovedi. Pentru a-l citi, trebuie să îl introduceți din nou în .

Algoritmul descris mai sus poate fi complicat dacă rândurile orizontale ale matricei sunt numerotate cu o cheie arbitrară - de exemplu, 3-5-8-2-7-6-10-1-9-4. Introduceți coloanele verticale în rând în ordinea numerotării lor în cheie și trimiteți-l destinatarului. Pentru a citi mesajul, interlocutorul tău trebuie să cunoască cheia.

Supercalculatoarele moderne sunt capabile să sorteze milioane de combinații în fiecare secundă, astfel încât să descifreze mesaje similare nu va funcționa pentru ei. Pentru a vă proteja în siguranță corespondența, ar trebui să utilizați metode computerizate criptare. De exemplu, utilizați programul Steganos Security Suite. Vă permite să criptați fișierele și corespondența, vă va ajuta să ștergeți datele de pe computer fără posibilitatea de a le recupera.

Dacă sunteți îngrijorat de protecția informațiilor dvs., abordați această problemă în mod cuprinzător. De exemplu, dacă lucrați cu sistem de operare Windows, va fi mai corect să treceți la Linux. Acest sistem de operare oferă incomparabil mai mult depozitare sigură date confidențiale. Dacă vă este frică să vă citiți corespondența, folosiți e-mailul serviciu Gmail. mai ales Informații importante criptați - probabilitatea ca acesta să nu cadă în mâini greșite, în acest caz, va fi foarte mare.

Odată, bătrânul Nastya și cu mine am jucat cu aviditate detectivi și detectivi, am venit cu propriile noastre cifruri, metode de investigație. Apoi acest hobby a trecut și apoi a revenit din nou. Nastya are un logodnic Dimka, care joacă cu entuziasm cercetași. Pasiunea lui a fost împărtășită de fiica mea. După cum știți, pentru a se transmite unul altuia Informații importante, cercetașii au nevoie de un cifr. Cu ajutorul acestor jocuri, vei învăța și cum să criptezi un cuvânt sau chiar un text întreg!

Pete albe

Orice text, chiar și fără un cifru, se poate transforma într-un farfurie greu de citit dacă spațiile sunt plasate incorect între litere și cuvinte.

De exemplu, în asta se transformă o propoziție simplă și clară „Ne întâlnim la lac” - „Într-o întâlnire cu Yanaber yeguozera”.

Nici măcar o persoană atentă nu va observa imediat captura. Dar cercetașul experimentat Dimka spune că acesta este cel mai simplu tip de criptare.

fără vocale

Sau puteți folosi această metodă - scrieți textul fără vocale.

De exemplu, iată o propoziție: „Nota se află în scobitura unui stejar, care stă la marginea pădurii”. Textul criptat arată astfel: „Zpska se află în dpl db, ktr stt n pshke ls”.

Va necesita atât ingeniozitate, cât și perseverență și, eventual, ajutorul adulților (care, de asemenea, uneori nu doare să-și antreneze memoria și să-și amintească copilăria).

Citiți invers

Această criptare combină două metode simultan. Textul trebuie citit de la dreapta la stânga (adică invers), iar spațiile dintre cuvinte pot fi plasate la întâmplare.

Aici, citește și descifrează: „Neleta minv stejar, manoro tsop irtoms”.

Al doilea pentru primul

Sau fiecare literă a alfabetului poate fi notată cu litera care o urmează. Adică, în loc de „a” scriem „b”, în loc de „b” scriem „c”, în loc de „c” – „d” și așa mai departe.

Pe baza acestui principiu, puteți crea un cifru neobișnuit. Pentru a nu ne confunda, am făcut mini-cheat-uri pentru toți participanții la joc. Cu ei este mult mai convenabil să folosești această metodă.

Ghici ce frază am criptat pentru tine: „T'ilb g tzhsibmzh fiobue mzhdlp - conform ojlpdeb oj toynbzhu schmarf”.

Deputati

După același principiu ca și cifra precedentă, se folosește metoda „Înlocuire”. Am citit că a fost folosit pentru a cripta textele evreiești sacre.

În loc de prima literă a alfabetului, o scriem pe ultima, în loc de a doua - penultima și așa mai departe. Adică, în loc de A - Z, în loc de B - Yu, în loc de C - E ...

Pentru a facilita descifrarea textului, trebuie să aveți la îndemână un alfabet și o bucată de hârtie cu un stilou. Te uiți la corespondența scrisorii și o notezi. Va fi dificil pentru un copil să estimeze cu ochii și să descifreze.

Mese

Puteți cripta textul scriindu-l mai întâi pe tabel. Trebuie doar să fiți de acord în prealabil ce literă veți marca spațiile între cuvinte.

Un mic indiciu - ar trebui să fie o literă obișnuită (cum ar fi p, k, l, o), deoarece literele care se găsesc rar în cuvinte atrag imediat atenția și din această cauză textul este ușor de descifrat. De asemenea, trebuie să discutați cât de mare va fi tabelul și cum veți introduce cuvintele (de la stânga la dreapta sau de sus în jos).

Să criptăm împreună fraza folosind tabelul: Noaptea mergem să prindem crap.

Spațiul va fi notat cu litera „r”, cuvintele sunt scrise de sus în jos. Tabel 3 cu 3 (desenăm în celulele unei foi de caiet obișnuite).

Iată ce primim:
N I M O T K A Y
O YU D R V A S R
CH R E L I R R E.

Zăbrele

Pentru a citi textul criptat astfel, tu și prietenul tău veți avea nevoie de aceleași șablonuri: foi de hârtie cu pătrate decupate pe ele în ordine aleatorie.

Criptarea trebuie scrisă pe o foaie de exact același format ca și șablonul. Literele sunt scrise în celule-găuri (și puteți scrie, de asemenea, de exemplu, de la dreapta la stânga sau de sus în jos), celulele rămase sunt umplute cu orice alte litere.

Tastați cartea

Dacă în cifra precedentă am pregătit două șabloane, acum avem nevoie de aceleași cărți. Îmi amintesc că pe vremea copilăriei mele, băieții de la școală foloseau romanul lui Dumas „Cei trei mușchetari” în acest scop.

Notele arătau astfel:
„324 s, 4 a, c, 7 sl.
150 s, 1 a, n, 11 w…”.

Prima cifră a indicat numărul paginii
al doilea- numărul paragrafului
a treia litera- cum se numără paragrafele de mai sus (c) sau de mai jos (n),
a patra litera- cuvânt.

În exemplul meu cuvintele potrivite trebuie sa gasesti:
Primul cuvânt: la pagina 324, în al 4-lea paragraf de sus, al șaptelea cuvânt.
Al doilea cuvânt: la pagina 150, 1 paragraf de jos, al unsprezecelea cuvânt.

Procesul de decriptare nu este rapid, dar niciunul dintre cei din afară nu va putea citi mesajul.

Prezintă-ți atenția curs nou din echipa The Codeby- „Testarea de penetrare a aplicațiilor web de la zero”. Teoria generală, Pregătirea desktopului, Fuzzing pasiv și amprentă digitală, Fuzzing activ, Vulnerabilități, Post-exploatare, Instrumente, Inginerie socială și multe altele.

Cine poate citi e-mailurile și mesajele trimise prin Internet Mesaje

Cele mai multe informații despre rețele sunt transmise și stocate în formă deschisă. Ați intrat pe forum, ați introdus numele de utilizator și parola, ați scris un mesaj - atât numele de utilizator, cât și parola, iar mesajul este transmis în text clar, ca text simplu. Mai mult, multe noduri participă la transferul de date, iar interceptarea (sniffing) de date este posibilă pe aceste noduri diferite. Este posibil ca la tine retea locala de un hacker începător care a descărcat un program de pentesting rețele fără firși a reușit să ridice parola de la Wi-Fi-ul tău, acest lucru este posibil la nivelul furnizorului orașului ultima milă, unde stă un administrator avansat și prea curios, acest lucru este posibil pe nodurile ulterioare până la gazda forumului în care comunicați.

Pentru a se proteja cumva de acest lucru, site-urile populare (servicii poștale, rețelele sociale și altele) au dobândit certificate, sensul lor este că schimbul de date dintre site și dvs. este acum criptat. Acestea. acum un hacker începător, un administrator avansat și alte persoane de-a lungul lanțului nu vor putea (pur și simplu) să vă intercepteze datele. Sunteți protejat de ei, dar nu sunteți protejat de cei care au acces, de exemplu, la serverul de e-mail, rețea socială ca administrator sau autoritate de supraveghere. Mail pe servere este sub formă de simplu fișiere text. Un alt admin curios poate avea acces la el, statul poate avea acces la el.

Situația este similară, de exemplu, cu programele de comunicare - cu chat-urile: totul este clar.

Sunt două vești: bune și rele. Vestea proastă este că lumea schimbului de informații este transparentă. Vești bune că datele transmise pot fi criptate și nu este foarte greu de făcut acest lucru. Mai mult, datele criptate nu vor fi disponibile niciunei legături intermediare sau oricui altcineva, cu excepția persoanelor care au cheia de decriptare.

Există mulți algoritmi de criptare. Ele pot fi împărțite, de exemplu, în două grupe: simetrice și asimetrice. Poate, în copilărie, ai jucat un astfel de joc - fiecare literă este înlocuită cu una anume alta. Se dovedește un mesaj fără sens, care poate fi decriptat doar cunoscând algoritmul. Știi cât durează să spargi un astfel de cifr? Dacă textul cifrat este suficient de mare, atunci cifrul este garantat că va fi spart de program în câteva secunde. Algoritmul de hacking este foarte simplu. În fiecare limbă, literele sunt repetate cu frecventa diferita. De exemplu, în rusă, cea mai comună literă este litera „o”. Dacă în textul cifrat litera cea mai frecventă este, de exemplu, litera „d”, aceasta înseamnă că toate literele „d” trebuie schimbate cu litera „o” - și așa mai departe cu fiecare literă.

Sarcina este puțin mai complicată dacă se adaugă o parolă la algoritm. Dar algoritmii de cracare pentru astfel de cifruri sunt cunoscuți de mult și programe (am văzut un exemplu de implementare a unui astfel de program în sistem matematic Maple sparge aceste cifruri în câteva secunde). Pe baza modelelor de frecvență statistică, lungimea parolei este mai întâi determinată, iar cifrul este „desfășurat” treptat în continuare.

Acestea. Este important nu numai să criptați datele, ci este important să criptați cu un cifru bun (adică puternic). Cum se face acest lucru va fi discutat în acest articol.

Criptare asimetrică

Întâlnești criptare asimetrică în fiecare zi. Un exemplu de utilizare a acestuia sunt site-urile − Protocolul HTTP S. Dar să nu intrăm adânc în teorie. Pentru asta este Wikipedia.

Principalul lucru pe care trebuie să-l înțelegem acum este că două chei sunt folosite pentru criptarea asimetrică. Prima cheie, se numește publică, trebuie transferată interlocutorului, cu ajutorul acestei chei el va cripta mesajele pentru tine. Aceste mesaje nu pot fi descifrate de nimeni – nici măcar de o persoană care are cheie publică. Acestea. chiar și interlocutorul tău. A doua cheie - privată - ar trebui să fie păstrată cu grijă de dvs. Doar această cheie poate decripta datele trimise.

Nimic complicat, haideți să ne exersăm imediat.

Software de criptare e-mail

Cel mai algoritmi cunoscuți criptarea asimetrică sunt incluse în standardul internațional deschis pentru protecția criptografică OpenPGP. Implementarea open source a OpenPGP este GNU Privacy Guard Project (abreviat GnuPG sau GPG). Următorul este un notebook criptografic bazat pe GnuPG, foarte la îndemână, portabil, multiplatformă, ușor de învățat, creat în proiect deschis gpg4usb.

Cea mai recentă versiune poate fi descărcată de pe site-ul oficial (http://gpg4usb.cpunk.de/download.html). Sistemul nu necesită instalare.

După descărcarea arhivei, se recomandă să verificați integritatea și autenticitatea acesteia folosind distribuția originală. Apoi, trebuie să despachetați arhiva zip descărcată. Pe Linux, rulați fișierul start_linux, pe Windows, rulați fișierul start_windows.exe. De asemenea, puteți rula fișierul exe sub Linux dacă Wine este instalat (pro instalatie de vinîn Kali Linux ).

Criptarea mesajelor GPG

Criptarea GPG vă permite să faceți schimb de mesaje în așa fel încât numai deținătorii de chei GPG să le poată citi.

Scop: trimiteți un mesaj criptat unei persoane folosind cheia publică GPG.

Rulați fișierul: start_linux

Când deschideți aplicația, va apărea fereastra „First Run Wizard”, în care puteți fie să specificați setari aditionale, sau închideți-l. Acum, trebuie să-ți faci propria pereche chei PGP(deschis și închis) PGP. Faceți clic pe butonul „Manager cheie”. În fereastra care se deschide, faceți clic pe „Manager de chei” din partea de sus în mijloc. În fereastra care se deschide, meniul de sus elementul „Cheie” -> „Generează cheia”.

În fereastra care apare, trebuie să completați câmpurile cu datele dvs. (este suficient să introduceți doar numele).

Făcând clic pe butonul OK va începe procesul de creare a cheii. Odată creat, managerul de chei poate fi închis. Acum ai propriul cuplu taste gpg.

După ce faceți clic pe „OK”, o altă cheie va apărea în lista de taste.

Apoi, trebuie să criptați cheia publică cu cheia publică a interlocutorului și să îi trimiteți acest mesaj criptat. Drept urmare, interlocutorul va primi cheia dumneavoastră publică și va putea să-și cripteze mesajele cu ea, astfel încât să le puteți citi numai dvs. Exportați-vă cheia publică în clipboard: „Manager de chei”->(Verifică-ți cheia)-> „Export în Clipboard”.

Ca urmare, vei primi un mesaj criptat, pe care trebuie să-l transferi apoi către interlocutor, de către oricare mod convenabil (mesaj privat site web, e-mail, jabber, icq etc.). Deoarece este criptat cu cheia lui, el o va decripta și va vedea conținutul. În afară de el, nimeni nu poate citi mesajul tău.

Ca răspuns, interlocutorul va putea trimite scrisoarea sa criptată. Pentru a-l decripta, trebuie să: Introduceți mesajul criptat în câmpul de text, bifați caseta de lângă cheia dvs., faceți clic pe butonul „Decriptare”, introduceți parola specificată la generarea cheii.

Cum să criptați mesajele prin e-mail și va deveni „mai sigur” de acest lucru

• Securitatea informațiilor

Informațiile trimise prin e-mail sunt sigure?

Toate scrisorile primite, trimise sau stocate pe server serviciu poștal sunt la dispoziția absolută a companiei căreia îi aparține (serverul). Asigurând securitatea în timpul redirecționării propriu-zise, ​​compania poate face ce vrea cu mesajele, întrucât, de fapt, primește scrisori la dispoziție. Prin urmare, puteți doar să sperați la decența conducerii și a angajaților săi (companii) și, de asemenea, că este puțin probabil să interesați serios pe cineva.

Atunci când utilizați corespondența corporativă, corespondența este protejată de serviciile IT, care pot instala un Firewall foarte strict. Și, cu toate acestea, acest lucru nu va salva dacă un angajat fără scrupule „scurge” informații. Este despre nu neapărat despre administrator de sistem– este suficient ca un atacator să fie „înăuntru” rețeaua corporativă: daca e serios, restul este o chestiune de tehnica.

Să criptăm

Corpul scrisorii în sine poate fi criptat cu un program criptografic terță parte, despre asta deja, permiteți-mi să repet puțin în felul meu. Cel mai serviciu popular, pentru care a fost creat special programul de criptare, Gmail. Extensia SecureGmail este instalată în Google Chrome, pe care o acceptă această criptare, după care totul este destul de simplu - pentru mesajul criptat, se introduce o parolă și o întrebare indiciu pentru recuperarea acestuia. Singurul dezavantaj este limitarea utilizării numai pentru GoogleChrome.

Există un codificator care este potrivit pentru aproape orice e-mail online, de exemplu, pentru mail.ru, yandex.ru, Gmail.com - pentru toate serviciile de e-mail pe care le puteți deschide în fereastră browser Mozilla. Aceasta este o extensie a comunicării criptate. Principiul de funcționare este același cu cel al SecureGmail: după ce ați scris un mesaj, selectați-l cu mouse-ul, apoi faceți clic butonul corectși selectați „criptare cu comunicare criptată”. Apoi, introduceți și confirmați o parolă cunoscută de dvs. și de destinatar. Desigur, ambii acești clienți trebuie să fie instalați atât pe destinatar, cât și pe expeditor, iar ambele persoane trebuie să cunoască parola. (Este de remarcat faptul că ar fi neplăcut să trimiteți parola în același e-mail.)

Pe lângă pluginurile pentru browserul în care deschizi mail, există o aplicație pentru clienți desktop care poate fi folosită și cu servicii de poștă online - PGP (Pretty Good Privacy). Metoda este bună deoarece folosește două chei de criptare - publică și privată. De asemenea, puteți utiliza o serie de programe atât pentru criptarea datelor, cât și pentru criptarea textului literelor: DriveCrypt, Gpg4win, Gpg4usb, Comodo SecureEmail și altele.

Din păcate, tehnicile avansate de criptare, pe cât de ușor de utilizat și de frumoase sunt, nu vă vor salva dacă, de exemplu, computerul are o ușă din spate care face capturi de ecran și le trimite în rețea. De aceea Cel mai bun mod criptare - nu scrie litere. Motto-ul „Trebuie să ne întâlnim mai des” capătă un nou sens în acest context.

Minimizăm riscurile

Dacă sunteți o persoană importantă în companie, nu trimiteți documente cheie prin e-mail. canale deschise, sau nu folosiți pentru a le transfera e-mailîn general, dar pentru uz profesional mail corporativeși nu trimite e-mailuri importante către adrese de e-mail gratuite.

În toate celelalte cazuri, de exemplu, la încheierea contractelor, este util să folosiți poșta, deoarece mesaj electronic conține faptele aranjamentelor dvs. de muncă și vă poate ajuta în viitor. Amintiți-vă că majoritatea „scurgerii” de informații nu sunt vina hackerilor, ci „ factorul uman". S-ar putea să fie suficient pentru tine să-l folosești parole complexe, schimbați-le în mod regulat și preveniți pierderea lor. Nu trebuie să uitați să vă închideți sesiunile pe computerele altora, nu folosiți conexiuni nesecurizate atunci când funcționează prin Wi-Fi în locuri publice, setați casetele de selectare din setări cutie poștală„ține minte adresa mea IP”, „urmăriți adresele IP de la care au fost deschise sesiunile”, „nu permiteți sesiuni paralele”. De asemenea, nu creați întrebări simpleși răspunsuri pentru recuperarea parolei și pentru a nu pierde telefon mobil dacă contul dvs. este conectat la acesta.

Amintirile mele din copilărie + imaginație au fost suficiente pentru exact o singură căutare: o duzină de sarcini care nu sunt duplicate.
Dar copiilor le-a plăcut distracția, au cerut mai multe quest-uri și au fost nevoiți să intre online.
Acest articol nu va descrie scenariul, legendele, designul. Dar vor exista 13 cifruri pentru a codifica sarcinile pentru căutare.

Cod numărul 1. Imagine

Cod 2. Leapfrog.

Cod 3. Alfabetul grecesc.

Cod 4. Dimpotrivă.

Scrieți sarcina invers:

• fiecare cuvant:
  Etischi dalk dop yonsos
• sau întreaga propoziție, sau chiar un paragraf:
  etsem morcom momas în - akzaksdop yaaschuudelS. itup monrev an yv

Cod 5. Oglindă.

(când am făcut o căutare pentru copiii mei, la început le-am dat o „geantă magică”: era o cheie pentru „alfabetul grecesc”, o oglindă, „ferestre”, pixuri și foi de hârtie și tot felul de lucruri inutile pentru a confunda. Găsind o altă ghicitoare, au trebuit să-și dea seama ce din geantă ar ajuta să găsească un indiciu)

Cod 6. Rebus.

Cuvântul este codificat în imagini:

Cod 7. Următoarea literă.

Scriem un cuvânt, înlocuind toate literele din el cu următoarele în ordine alfabetică (apoi I este înlocuit cu A, într-un cerc). Sau anterioară, sau după 5 litere :).

CABINET = SCHLBH

Cod 8. Clasici pentru a ajuta.

Am luat o poezie (și le-am spus copiilor care) și un cod de 2 cifre: numărul rândului numărul literelor din rând.

Exemplu:

Pușkin „Seara de iarnă”

O furtună acoperă cerul cu ceață,
Vârtejuri de zăpadă răsucindu-se;
Ca o fiară, va urlă
Va plânge ca un copil
Asta pe un acoperiș dărăpănat
Deodată paiele vor foșni,
Ca un călător întârziat
Va fi o bătaie la fereastra noastră.

21 44 36 32 82 82 44 33 12 23 82 28

ai citit unde este indiciul? :)

Cod 9. Temnita.

Într-o grilă 3x3, introduceți literele:

Apoi cuvântul WINDOW este criptat astfel:

Cod 10. Labirint.

Copiilor mei le-a plăcut acest cifr, este diferit de ceilalți, pentru că nu este atât pentru creier, cât pentru atenție.

Asa de:

pe un fir lung / frânghie agățați literele în ordine, pe măsură ce merg în cuvânt. Apoi întindeți frânghia, o răsuciți și o încurci în orice mod posibil între suporturi (copaci, picioare etc.). După ce au mers de-a lungul firului, ca printr-un labirint, de la prima literă până la ultima, copiii vor recunoaște cuvântul indiciu.

Și imaginați-vă dacă înfășurați unul dintre oaspeții adulți în acest fel!
Copiii citesc - Următorul indiciu este despre unchiul Vasia.
Și aleargă să-l simtă pe unchiul Vasia. Eh, dacă îi este și frică de gâdilat, atunci toată lumea se va distra!

Cod 11. Cerneală invizibilă.

Cod 12. Gunoi.

Cod 13. Ferestre.

Cod 14. Harta, Billy!

1. ieftin (analogic undeva în jur de 4 USD pe set)
2. rapid (plătit - descărcat - imprimat - pentru totul despre orice în 15-20 de minute)
3. o mulțime de sarcini, cu o marjă. Și deși nu mi-au plăcut toate ghicitorile, dar era o mulțime din care să alegi și puteai să-ți introduci sarcina
4. totul este decorat într-un singur stil monstru și asta dă sărbătorii un efect. Pe lângă sarcinile pentru căutare, setul include: o carte poștală, steaguri, decorațiuni pentru masă, invitații pentru oaspeți. Și totul ține de monștri! :)
5. pe lângă bărbatul de 9 ani și prietenii lui, am și o fiică de 5 ani. Sarcinile sunt peste puterile ei, dar ea și prietena ei au găsit și divertisment - 2 jocuri cu monștri, care erau și ele în platou. Puff, până la urmă - toată lumea este fericită!