Tietojen salaus on ensimmäinen ja tehokkain tapa pitää tiedot ja tiedot luottamuksellisina. Se on yksinkertaisin tapa varmistaa, että kyberrikolliset ja muut pahantahtoiset toimijat eivät voi lukea yksityisiä tai henkilökohtaisia tietoja.
Salaus tarkoittaa tietojen muuntamista luettavasta formaatista käsittämättömään muotoon. Tietojen salausohjelmisto luottaa salausalgoritmiin, joka kehittää salauksen, joka on niin monimutkainen, että se voidaan rikkoa vain laskentateholla.
On olemassa useita salausalgoritmeja, Twofish on yksi parhaista. Mutta ennen kuin sukeltaamme Twofishiin, käydään nopeasti läpi kuinka salausalgoritmit toimivat esimerkkien kera.
Kuinka Twofishin kaltaiset salausalgoritmit toimivat?
Jonkin salaamiseen kuuluu luettavan materiaalin (lauseiden, numeroiden jne.) muuntaminen käsittämättömäksi tekstiksi, jota kutsutaan salatekstiksi.
Viestin salaus tehdään salausavaimilla, jotka ovat matemaattisia arvoja, joista lähettäjä ja vastaanottaja sopivat – mitä monimutkaisempi ja pidempi avain, sitä turvallisempi salaus. Siellä on
kaksi tapaa salata ja purkaa tiedot, symmetrinen ja epäsymmetrinen. Molemmilla on etuja ja haittoja, mutta yleisesti ottaen epäsymmetriset ovat turvallisempia.Esimerkkejä salausalgoritmeista
Yleensä uusia algoritmeja kehitetään, kun vanhoista tulee vaarallisia. Jotkut tunnetuimmista nykyään käytetyistä algoritmeista ovat seuraavat:
- AES-salaus:Advanced Encryption Standard on yksi yleisimmistä sovellusalgoritmeista maailmanlaajuisesti, ja sitä käytetään palveluissa, kuten WhatsApp, Telegram, Signal ja WinZip. Yhdysvaltain armeija, NSA ja monet pilvi-salausohjelmisto käytä myös AES: ää.
- RSA-salaus: Lyhenne sanoista Rivest, Shamir ja Adleman, tämän algoritmin keksineiden matemaatikoiden sukunimet. RSA on epäsymmetrinen algoritmi, jota käytetään enimmäkseen suojattuun tiedonsiirtoon.
- Serpent-salaus: Tällä algoritmilla on korkeammat suojausstandardit kuin AES: llä, mutta se on kuitenkin hitaampi ja vaikeampi toteuttaa.
- MARS-salaus: Tämä algoritmi on IBM: n suunnittelema ja siinä on 128-bittinen lohkokoko, eikä se ole kovin yleinen. Toisin kuin useimmat mainitut algoritmit, MARS käyttää heterogeenista rakennetta.
- Twofish-salaus: Tätä algoritmia käytetään laitteistoissa ja ohjelmistoissa, ja sitä pidetään yhtenä turvallisimmista salauksista. Twofish ei ole omistusoikeus, joten se on vapaasti kaikkien saatavilla.
Mikä tekee Twofishista niin tehokkaan salakirjoituksena?
Twofish on 128-bittinen lohkosalaus, jonka avaimen pituus on jopa 256 bittiä. Tämä 128-bittinen avain tekee Twofishin käytännöllisesti katsoen immuuni raa'an voiman hyökkäyksiä (joihin sisältyy yrittäminen kirjautua jonkun tilille arvaamalla käyttäjänimi ja salasana). Twofishin kanssa sillä ei ole väliä, koska viestin murtaminen kestäisi vuosikymmeniä hakkerin laskentatehosta riippumatta.
Lisäksi Twofish-salaukset käyttävät ylimääräisenä suojakerroksena determinististä algoritmia ja symmetrisiä avaimia tietojen salaamiseen.
Toinen Twofishin kriittinen ominaisuus on sen joustavuus. Vaikka suorituskyky oli aina tärkeää, Twofish on suunniteltu myös mahdollistamaan suorituskyvyn kompromisseja verkon salauksen ja toteutuksen tärkeys nopeuden, muistin, RAM-muistin, laitteistoporttien lukumäärän kannalta, jne. Tämä kompromissi mahdollistaa Twofishin joustavuuden, jotta se voidaan toteuttaa erilaisissa sovelluksissa.
Kuka keksi Twofish-algoritmin?
Twofish ilmestyi vuonna 1998, eikä sitä ole murrettu sen jälkeen. Salauksen on kehittänyt Bruce Schneier Counterpane Labsista Twofishin tiimin avulla.
Mitä eroa on Twofishin ja Blowfishin välillä?
Twofish on Blowfish-salausalgoritmin seuraaja, jonka Schneier keksi vuonna 1993. Blowfish on symmetrisen avaimen lohkosalaus, jonka kriittinen pituus on jopa 64 bittiä, aivan kuten sen seuraaja. Blowfish ja Twofish ovat vastineita sille, kuinka AES korvasi DES: n. Ja usko tai älä, Blowfishin käyttö on yleisempää kuin Twofishin, koska se on ollut saatavilla pidempään.
Kuka käyttää Twofish-salausta?
Menestyksestään huolimatta vain muutama sovellus käyttää Twofishia AES: ään verrattuna. Kaksi suosituinta Twofishin salausalgoritmiin perustuvaa ohjelmaa ovat kuitenkin PGP ja TrueCrypt – edellinen on tuttu pimeän verkon käyttäjien keskuudessa.
PGP (Pretty Good Privacy), tavallinen sähköpostin salaus, ja GPG, sen allekirjoituspalvelu, käyttävät Twofishia. Ja lopuksi TrueCrypt, yksi suosituimmista ja ilmaisimmista tiedostojen salausohjelmat Windowsille ja Macille, myös Twofishin salausalgoritmiin.
Miksi Twofish ei ole suosittu, jos se on niin hyvä?
Twofish on yksi parhaista salausratkaisuista, mutta se ei ole suosittu salausalgoritmi maailmanlaajuisesti. Ja vaikka useimmat kryptografit pitävät Twofishia turvallisempana kuin AES, AES on edelleen maailman suosituin salausalgoritmi. Luonnollisesti keskustelua käydään edelleen siitä, kumpi on parempi, mutta yksinkertainen syy on, että Twofish ei ole sellainen käytetään laajalti sen nopeuden ja sen tosiasian vuoksi, että se voi olla joustava salauksensa kanssa (eli salauksen puuttuminen standardointi).
IEEE: n (The Institute of Electrical and Electronics Engineers) tutkimuksen mukaan Twofishin algoritmia pidettiin nopeana salattaessa ja purettaessa tekstiä tavallisessa RAM-muistissa. Mutta AES pidettiin paljon nopeampana, jos se olisi lisännyt RAM-muistia. Huomionarvoista, että molemmat olivat yhtä nopeita kuvan salauksen suorittamisessa, ja molemmat käyttävät symmetrisiä avaimia.
Koska AES: llä oli potentiaalia olla nopeampi, teollisuus päätti, että se oli kaupallisempaa. Viimeinen asia, jonka yritys haluaa, on asentaa salausalgoritmi, joka hidastaisi tietokoneen tai puhelimen toimintaa. Tästä syystä, vaikka Serpentillä ja MARSilla on parempi tietoturva, AES on edelleen suosituin standardi.
Twofishia käytetään siksi niille, jotka aidosti välittävät turvallisuudesta eikä niinkään nopeudesta ja käyttäjäystävällisyydestä. Koska Twofish on myös julkisessa käytössä, voit mahdollisesti kehittää oman algoritmisi ja perustaa sen Twofishin tehdäksesi siitä paremman ja nopeamman.
Onko Twofish siis särkymätön?
Edes Twofish-salauksilla, sinun ei pitäisi laskea vartiointiasi. Kuten kaikki salausalgoritmit, Twofish ei ole immuuni olemassa oleville ja uudemmille kyberuhkille.
Vaikka Schneier ja hänen tiiminsä uskovat, että algoritmi on ehjä, Twofishin kimppuun on hyökätty useita kertoja. Vaikka raa'an voiman hyökkäyksiä on lähes mahdotonta saavuttaa Twofishin salauksella, sivukanavahyökkäykset ovat silti todennäköisiä.
Algoritmi jokaiseen tarpeeseen
Vaikka jotkut salausalgoritmit ovat parempia kuin toiset, kuten keskustelimme, kaikilla on ratkaiseva rooli turvallisuuden ja salauksen kannalta. Vaikka jotkin salausalgoritmit voivat olla vanhempia ja vähemmän turvallisia, teollisuus saattaa suosia niitä sen perusteella, kuinka helposti ne voidaan toteuttaa. Myös heikommat salausalgoritmit voidaan valita, jos niitä ei tarvita minkään kriittisen salaamiseen.
Twofish on ihanteellinen, jos haluat viedä tietoturvan uudelle tasolle ja salata erittäin luottamukselliset tiedot. Se on myös toivottavaa, jos haluat perustaa oman salausalgoritmissi olemassa olevaan salausalgoritmiin tai yksinkertaisesti jos haluat käyttää jotain vähemmän yleistä tietojesi salaamiseen.