பாதுகாப்பான RSA கருவித்தொகுப்பு
உங்கள் உலாவியிலேயே நேரடியாக சாவிகளை உருவாக்குங்கள், செய்திகளை குறியாக்கம் மற்றும் மறைகுறியாக்கம் செய்யுங்கள். ஓப்பன் சோர்ஸ் மற்றும் தனியுரிமை சார்ந்தது.
RSA என்றால் என்ன மற்றும் ஒப்பீடு
சமச்சீரற்ற குறியாக்கம் (RSA)
RSA என்பது Asymmetric குறியாக்கத்திற்கான தங்கத் தரநிலையாகும், இது NIST (FIPS 186) மற்றும் IETF (RFC 8017) போன்ற அதிகாரிகளால் வரையறுக்கப்பட்டுள்ளது.
இது இரண்டு சாவிகளைப் பயன்படுத்துகிறது: தரவைப் பூட்ட ஒரு Public Key மற்றும் அதைத் திறக்க ஒரு Private Key. இது "சாவி பரிமாற்ற சிக்கலை" தீர்க்கிறது, ரகசியங்களை முன்பே பகிராமல் பாதுகாப்பான தொடர்பாடலை அனுமதிக்கிறது.
எதிர் சமச்சீர் குறியாக்கம் (AES)
Symmetric குறியாக்கம் (AES போன்றது) பூட்டுவதற்கும் திறப்பதற்கும் ஒரு single key ஐப் பயன்படுத்துகிறது. இது மிகவும் வேகமானது ஆனால் பாதுகாப்பான சாவி பரிமாற்றம் தேவை.
The Standard Practice: நவீன அமைப்புகள் சமச்சீர் குறியாக்கத்திற்கு (கலப்பு குறியாக்கம்) சீரற்ற Secret Key ஐ பாதுகாப்பாக பரிமாறிக்கொள்ள RSA ஐப் பயன்படுத்துகின்றன, RSA இன் நம்பிக்கையை AES இன் வேகத்துடன் இணைக்கின்றன.
சாவி அளவு பாதுகாப்பு பகுப்பாய்வு
| அளவு | உடைக்கும் சிரமம் (செலவு/நேரம்) | பாதிப்புகள் | பயன்பாட்டு வழக்கு |
|---|---|---|---|
| 1024-bit | Feasible. பெரிய அமைப்புகளால் உடைக்கப்பட்டது. மதிப்பிடப்பட்ட செலவு: ~$10M வன்பொருள் ~1 ஆண்டு. | Broken என்று கருதப்படுகிறது. லாக்ஜாம் போன்ற முன்கூட்டியே கணக்கிடும் தாக்குதல்களுக்கு பாதிக்கப்படக்கூடியது. விமர்சனமற்ற பழைய கணினி சோதனைகளுக்கு மட்டுமே போதுமானது. | பழைய அமைப்புகள், குறுகிய கால சோதனை. |
| 2048-bit | Infeasible (Current Tech). கிளாசிக்கல் கணினிகளுடன் பில்லியன் கணக்கான ஆண்டுகள். ~14 மில்லியன் குவிட்கள் தேவை (குவாண்டம்). | நிலையான பாதுகாப்பானது. அறியப்பட்ட கிளாசிக்கல் பலவீனங்கள் இல்லை. எதிர்கால சக்திவாய்ந்த குவாண்டம் கணினிகளுக்கு (ஷோர் அல்காரிதம்) பாதிக்கப்படக்கூடியது. | வலை (HTTPS), சான்றிதழ்கள், மின்னஞ்சல். |
| 4096-bit | Extreme. 2048 ஐ விட அதிவேகமாக கடினமானது. தசாப்தங்களாக புறக்கணிக்கத்தக்க ஆபத்து. | பெரும்பாலானவர்களுக்கு தேவையற்றது. முதன்மை "பலவீனம்" செயல்திறன் செலவு (CPU/பேட்டரி நுகர்வு). 2048 போன்ற அதே குவாண்டம் ஆபத்து, அதை தாமதப்படுத்துகிறது. | மிகவும் ரகசிய ஆவணங்கள், ரூட் சான்றிதழ்கள். |
இது எப்படி வேலை செய்கிறது
சாவிகளை உருவாக்குங்கள்
கணித ரீதியாக இணைக்கப்பட்ட ஒரு ஜோடி சாவிகளை உருவாக்கவும். பொது சாவியைப் பகிரவும், தனிப்பட்ட சாவியைப் பாதுகாப்பாக வைக்கவும்.
தரவை குறியாக்கம் செய்
அனுப்புநர்கள் செய்தியைப் பூட்ட உங்கள் பொது சாவியைப் பயன்படுத்துகிறார்கள். பூட்டப்பட்டவுடன், அவர்களால் கூட அதைத் திறக்க முடியாது.
தரவை மறைகுறியாக்கம் செய்
செய்தியைத் திறக்க மற்றும் அசல் உரையைப் படிக்க உங்கள் ரகசிய தனிப்பட்ட சாவியைப் பயன்படுத்துகிறீர்கள்.
நம்பகமான தரநிலைகள் & அமைப்புகள்
நவீன குறியாக்கவியல் திறந்த தரநிலைகள் மற்றும் நம்பகமான அமைப்புகளை நம்பியுள்ளது. அதிகாரத்தின் "தங்க மும்மூர்த்திகளை" நாங்கள் பின்பற்றுகிறோம்.
நவீன கிரிப்டோவின் "விதி உருவாக்குபவர்". FIPS 186 (RSA தரநிலை) வெளியீட்டாளர். NIST ஒரு தரநிலையை பரிந்துரைக்கும் போது, தொழில் அதைப் பின்பற்றுகிறது.
இணையத்தின் இயக்க கையேடுகளின் (RFCs) படைப்பாளிகள். அவர்கள் RSA க்கான உறுதியான தொழில்நுட்ப விவரக்குறிப்பான RFC 8017 (PKCS #1) ஐ பராமரிக்கிறார்கள்.
பாதுகாப்பான வலையை (HTTPS) இயக்கும் இயந்திரம். எங்கள் சாவிகள் OpenSSL மற்றும் பரந்த PKI சுற்றுச்சூழல் அமைப்போடு முழுமையாக இணக்கமாக இருக்க உருவாக்கப்படுகின்றன.
RSA விரிவான பயிற்சி
RSA கிரிப்டோசிஸ்டத்தின் இயக்கவியலில் ஒரு ஆழமான டைவ்.
1. சாவி உருவாக்கம்
ஒரு ஜோடி சாவிகள் உருவாக்கப்படுகின்றன:
Public Key: Can be shared openly. Used to encrypt messages.
Private Key: Must be kept SECRET. Used to decrypt messages.
2. குறியாக்க செயல்முறை
அனுப்புநர் செய்தியை குறியாக்கம் செய்ய பெறுநரின் Public Key ஐப் பயன்படுத்துகிறார். குறியாக்கம் செய்யப்பட்டவுடன், செய்தி சீரற்ற குழப்பமான உரை போல் தெரிகிறது மற்றும் தனிப்பட்ட சாவி இல்லாமல் புரிந்து கொள்ள முடியாது.
3. மறைகுறியாக்க செயல்முறை
பெறுநர் செய்தியை மீண்டும் படிக்கக்கூடிய உரையாக மறைகுறியாக்கம் செய்ய அவர்களின் Private Key ஐப் பயன்படுத்துகிறார். கணித ரீதியாக, தனிப்பட்ட சாவி மட்டுமே பொது சாவியால் செய்யப்பட்ட செயல்பாட்டை மாற்றியமைக்க முடியும்.
பாதுகாப்பு பற்றிய குறிப்பு
உங்கள் தனிப்பட்ட சாவியை ஒருபோதும் பகிர வேண்டாம். இந்த கருவி 100% உங்கள் உலாவியில் இயங்குகிறது. இருப்பினும், அதிக மதிப்புள்ள ரகசியங்களுக்கு, எப்போதும் நிறுவப்பட்ட பூர்வீக கருவிகள் அல்லது வன்பொருள் பாதுகாப்பு தொகுதிகளைப் பயன்படுத்தவும்.
அடிக்கடி கேட்கப்படும் கேள்விகள்
எனது தரவு ஒரு சேவையகத்திற்கு அனுப்பப்படுகிறதா?
இல்லை. அனைத்து குறியாக்க மற்றும் மறைகுறியாக்க செயல்பாடுகளும் ஜாவாஸ்கிரிப்டைப் பயன்படுத்தி முழுமையாக உங்கள் உலாவியில் நிகழ்கின்றன. எந்த சாவிகளும் அல்லது தரவும் ஒருபோதும் அனுப்பப்படுவதில்லை.
இதை உற்பத்தி ரகசியங்களுக்குப் பயன்படுத்தலாமா?
கணிதம் நிலையான RSA என்றாலும், இணைய உலாவிகள் நீட்டிப்புகள் அல்லது சமரசம் செய்யப்பட்ட சூழல்களுக்கு பாதிக்கப்படலாம். முக்கியமான உயர் பாதுகாப்பு சாவிகளுக்கு, ஆஃப்லைன் கருவிகளைப் பயன்படுத்தவும்.
நான் எந்த சாவி அளவைப் பயன்படுத்த வேண்டும்?
2048-பிட் தற்போதைய பாதுகாப்பு தரநிலையாகும். 1024-பிட் வேகமானது ஆனால் குறைந்த பாதுகாப்பு கொண்டது. 4096-பிட் மிகவும் பாதுகாப்பானது ஆனால் உருவாக்க மற்றும் பயன்படுத்த மிகவும் மெதுவானது.
சாவி உருவாக்கம் ஏன் மெதுவாக உள்ளது?
RSA க்கான பெரிய பகா எண்களை உருவாக்குவதற்கு குறிப்பிடத்தக்க கணினி சக்தி தேவைப்படுகிறது. இது உங்கள் உலாவியில் ஜாவாஸ்கிரிப்ட்டில் இயங்குவதால், இது சில வினாடிகள் (அல்லது 4096-பிட்டுக்கு நீண்ட நேரம்) ஆகலாம்.
RSA ஆன்லைனை யார் பயன்படுத்த வேண்டும்?
டெவலப்பர்கள்
உள்ளூர் கருவிகளை அமைக்காமல் சோதனைக் சூழல்கள் அல்லது பிழைத்திருத்த கிரிப்டோ செயலாக்கங்களுக்காக விரைவாக சாவிகளை உருவாக்குங்கள்.
மாணவர்கள்
பொது சாவி குறியாக்கவியல் பற்றி ஊடாடும் வகையில் கற்றுக்கொள்ளுங்கள். சாவிகள், குறியாக்கம் மற்றும் மறைகுறியாக்கம் எவ்வாறு செயல்படுகின்றன என்பதைப் புரிந்து கொள்ளுங்கள்.
தனியுரிமை ஆதரவாளர்கள்
நீங்கள் ஒரு குறிப்பிட்ட பெறுநர் மட்டுமே படிக்க விரும்பும் பொது சேனல்களுக்கான குறுகிய செய்திகளை குறியாக்கம் செய்யுங்கள்.
கணினி நிர்வாகிகள்
ஒரு முறை SSH அணுகல் அல்லது உள்ளமைவு கோப்புகளுக்கு தற்காலிக சாவிகளை உருவாக்குங்கள் (எப்போதும் 2048+ பிட்களைப் பயன்படுத்தவும்).
எங்களை தொடர்பு கொள்ளுங்கள்
கேள்விகள் உள்ளதா, ஒரு பிழையைக் கண்டீர்களா அல்லது ஆதரவு தேவையா? எங்களை அணுகவும்.
support@rsaonline.app