Kan en hacker kringgå kryptering?

Kryptering försvårar åtkomst till information genom att omvandla dokument, meddelanden och filer till obegriplig kod. Vanligtvis krävs en nyckel för att dekryptera, men vissa hackare kan kringgå krypteringssystem och stjäla känslig information. Många av dessa metoder kan motverkas genom att följa goda säkerhetsrutiner och krypteringspraxis.

Nyckelstöld

Det enklaste sättet för en hacker att kringgå kryptering är att stjäla nyckeln. Om de installerar en keylogger kan de registrera alla aktiviteter, inklusive generering och användning av kryptografiska nycklar. Vissa malware tillåter dessutom att angriparen får filsystemets innehåll, så om nycklar eller lösenord lagras i klartext blir de sårbara. Håll operativsystem, brandvägg och anti-malware uppdaterade för att skydda mot detta.

Hashning

För att skydda lösenordsdatabaser använder de flesta servrar en så kallad hashning. En hash är ett ensidigt kryptografiskt resultat som är unikt för varje indata. Till exempel genererar ordet "password" en helt annan hash än "pass-word" eller "password1". Vid registrering sparas hashen, och vid inloggning hashs värde och jämförs. Om de matchar vet systemet att rätt lösenord har angetts.

Lösenords­säkerhet

Hackare kan dock kringgå hasherade databaser genom att använda fördefinierade hashverktyg och söka efter vanliga ord. De skapar hashar för ord som "password" och letar efter matchningar. För att motverka sådana attacker bör du använda komplexa, icke-diktionära lösenord. Dessutom kan webbplatser lägga till "salt", ett slumpmässigt tal, till hashfunktionen för att göra hashen unik för varje användare.

Svag kryptering

I vissa fall är den kryptografiska nivån otillräcklig för att hindra brute‑force‑attacker. En brute‑force‑attack innebär att angriparen försöker varje möjlig nyckel för att bryta krypteringen, vilket kan ta mycket lång tid. Hackare kan samordna många datorer för att öka beräkningskraften. Att använda längre nycklar minskar tiden betydligt. Konsumentkryptering använder ofta 128‑ eller 256‑bits nycklar, men 2012 föreslog US‑CERT att 2 048‑bits nycklar skulle behövas för att skydda data i de kommande två decennierna med tanke på ökande beräkningskraft.