Kriptografide Güven Ağı Nedir?

Çevrimiçi katılım sırasında etkin tanımlama giderek daha önemli hale geldi. Sonuç olarak, platformların kendilerini ve kullanıcılarını doğrulayabilmeleri için çeşitli güvenlik sistemleri ön plana çıkmıştır. Bunlardan biri Güven Web'dir.

Peki Web of Trust nedir ve nasıl çalışır?

Güven Ağı Nedir?

Web of Trust, ortak anahtarları ve sahiplerini, merkezi bir kimlik yetkilisine güvenmeden doğrulamanıza olanak tanıyan bir eşler arası derecelendirme sistemidir.

Buna bir "güven ağı" demesine rağmen, Philip Zimmermann tanıtıldı MIT's Pretty Good Privacy (PGP) dokümantasyonunda bir "Güven Ağı" kavramı. PGP'de iki anahtar söz konusudur: genel ve özel (gizli) anahtarlarınız. Gizli anahtarınızı kullanarak ve mesaj özeti, PGP, genel anahtarınızı onaylamak için kullanılan bir dijital imza oluşturur.

Sonuç olarak, genel anahtarınız otomatik olarak PGP için geçerlidir. Yazılım, anahtarlarınıza güvenir ve ayrıca diğer anahtarları doğrulamak için size güvenerek sizden başlayarak bir "güven ağı" oluşturmanıza olanak tanır.

Web of Trust ayrıca GnuPG ve OpenPGP uyumlu sistemlerde ve aşağıdakiler gibi kimlik doğrulama sistemlerinde kullanılır: İnsanlığın Kanıtı blok zincirindeki kimlikleri doğrulamak için. Zimmermann, web kullanıcılarının, merkezi olmayan ve dağıtılmış bir güven sistemi oluşturarak birbirlerinin özgünlüğüne ve itibarına kefil olabileceklerini iddia ediyor.

Web of Trust, verilerin manipüle edilememesini sağlamak için kriptografik teknikler kullanır. E-postaları şifrelemek ve imzalamak ve çevrimiçi topluluklara katılmak için kullanılabilir.

Güven Ağı Nasıl Çalışır?

Web of Trust, açık anahtar şifrelemesi gerektirir (kullanımı genel ve özel anahtarlar mesajları şifrelemek ve şifresini çözmek için) ve dijital imzalar (kimliğiniz ve kimlik bilgileriniz hakkında bilgi içeren sertifikaların oluşturulması) çalışmak için.

Özel anahtarınızı kullanarak sertifikaları imzalayabilirsiniz ve genel anahtarınıza sahip olan herkes imzaladığınızı görebilir. Kimliğinize ve kimlik bilgilerinize güvenen diğer kullanıcılar da sertifikanızı imzalayabilir. Bu bir güven ağı oluşturur.

Örneğin, yukarıdaki senaryoda, Manuel daha önce Eva'nın anahtarını imzalamış olduğundan Susi, Eva'nın anahtarına güvenip güvenmemeye karar verirken Manuel'in imzasına güvenebilir. Eva, Susi'nin güvendiği daha fazla kişiden daha fazla imzaya sahipse, çok daha iyi; anahtarının orijinal olma olasılığı daha yüksektir. Susi, Eva'nın genel anahtarını kullanarak Eva için bir mesajı şifreleyebilir ve bunu kendi özel anahtarıyla şifreleyebilir. Öte yandan Eva, genel anahtarını kullanarak mesajın Susi'den geldiğini doğrulayabilir. Zamanla, Susi, Eva ve Manuel daha fazla kişi için anlaşma imzaladıkça zincir genişlemeye devam edecek.

Bir Web of Trust ağına yeni katılan biri, sertifikalarını imzalayacak birini bulmalıdır. İmzalayacak kişinin, imzalayanın kimliğini bir şekilde doğrulaması gerekir - belki sanal bir toplantıda veya önemli bir imza partisinde. İmzalayan ayrıca, imzalayanın ortak anahtarıyla ilişkili benzersiz bir tanımlayıcı kod olan anahtar parmak izini de doğrulamalı ve imzalamadan sonra anahtar sunucularına yüklendiğinden emin olmalıdır.

Bundan sonra kendilerine güvenen kişiler de yeni kullanıcı adına imza atabilir. Web of Trust, kusurları azaltmak için her sertifika için birden çok imza gerektirir. Başkaları, imzalayanın yeni kullanıcının kimliğini veya anahtar parmak izini düzgün bir şekilde doğrulamadığını düşünürse imzalamamaya karar verebilir.

Web of Trust'ın Faydaları

Açıktır ki, Web of Trust kullanmanın sayısız faydası vardır.

1. Kullanımı kolay

Bir Web of Trust'a katılmak için yalnızca anahtarlar oluşturmanız ve ortak anahtarlarınızı paylaşmanız gerekir. Bu, gezinmek için tek güçlüktür, çünkü çeşitli yazılım araçları gibi DigiCert Yazılım Güven Yöneticisi sertifika oluşturmayı, imzalamayı ve doğrulamayı otomatikleştiren özellikler artık mevcuttur.

2. Dağıtılmış ve Merkezi Olmayan

Web of Trust, dağıtılmış ve merkezi olmayan güven ağı. Sistem, ağdaki katılımcıların derecelendirmesine dayanmaktadır; merkezi bir otoriteye dayanmaz.

Anahtarlarınızı ve sertifikalarınızı yönetmekten siz sorumlusunuz ve kime güveneceğinizi ve kime imza atacağınızı seçebilirsiniz.

3. İlişkilerde Güveni Zorlar

Gereksinimlerinize göre başkalarıyla güven kurabilirsiniz. Başkalarının güven düzeylerini de istediğiniz zaman iptal edebilir veya değiştirebilirsiniz.

Web of Trust'ın Sınırlamaları

Web of Trust birçok avantaj sunsa da birçok sınırlaması da vardır.

1. Gizlilik endişeleri

Sertifika oluştururken veya imzalarken, hassas bilgileri istemeden açığa çıkarabilirsiniz. Unutmayın: sertifikalar, adınız ve genel anahtarınız gibi kimliğiniz ve kimlik bilgileriniz hakkında bilgiler içerir. Bu ayrıntıların ifşa olması amaçlanmamıştır.

Ayrıca, sizin yerinize imza atanların sertifikalarınız ve anahtarlarınız üzerinde ne kadar kontrol sahibi olduğunu bilemeyebilirsiniz. Örneğin, kötü niyetli taraflar bunları kopyalayabilir, değiştirebilir veya sızdırabilir.

2. Güven Ağına Aktif Katılım Gerektirir

Anahtarlarınızı ve sertifikalarınızı korumanız ve başkalarının sertifikalarını imzalamanız gerekir ki bu sıkıcı ve zaman alıcı olabilir.

Ayrıca, yeni sertifikalara sahip yeni kullanıcılara, merkezi bir denetleyici olmadığı için başkaları bir süre güvenemeyebilir. Yalnızca ağdaki diğer kişiler sertifikalarını imzalayabildiğinde ve imzalamaya karar verdiğinde güvenilir olurlar. Ve bu fiziksel toplantılar gerektirebilir.

Başkaları adına imza atarken risklere ve sorumluluklara maruz kalabilirsiniz. Kefil olduğunuz birinin dolandırıcı olduğu ortaya çıkarsa, siz de sorumlu tutulabilirsiniz.

3. Saldırılara Karşı Savunmasız

Özel anahtarlarınızı kaybederseniz, sertifikalarınıza erişemez veya başkalarını doğrulayamazsınız. Anahtarlarınız çalınırsa, hacklenirse veya sahtesi yapılırsa, onlara sahip olan kişi sizin kimliğinize bürünebilir ve güvenilirliğinize zarar verebilir.

Ve erişiminiz olmadığı için hiçbir şey yapamayacaksınız. mesajlarınızın şifresini çözmek için özel anahtar; Ancak daha yeni PGP sertifikalarının son kullanma tarihleri ​​vardır.

Ayrıca, sahtekar aktörlerin onlar adına imzalamanız için sizi kandırmaya çalıştıkları sosyal mühendislik saldırılarıyla da karşılaşabilirsiniz.

Web of Trust'a Güvenebilir misiniz?

Hedeflere ve teknolojilere rağmen, her veri güvenlik sistemine girilebilir. Aynı şey Web of Trust için de geçerli.

Size tam güvenlik sunacak mükemmel bir sistem değildir. Bunun yerine, sizinle ortak ilgi alanları ve anlayışları olan diğerleri arasında güvene dayalı etkileşimler sağlayacaktır. Bu sistem, tüm katılımcılar tarafından sorumlu bir şekilde kullanılırsa faydalı olabilir.

Bununla birlikte, insanlara güvenmesi, onu insan manipülasyonlarına ve hatalarına karşı savunmasız bırakır. Gizli anahtarınızı tehlikeye atmamaya dikkat edin. Ve virüslerin, ortak anahtarın kurcalanmasının, cihazınızın güvenliğindeki ihlallerin, sildiğiniz ancak hala sabit diskinizde bir yerlerde olan dosyaların ve hatta kriptanaliz, kriptografinin diğer yüzü.

Güven Ağı Harika Ama Mükemmel Değil

Web of Trust, merkezi bir otorite gerektirmeden blok zincirinde kimlik doğrulaması sağlar. Bu sistem büyük vaatler ve faydalar sunarken, aynı zamanda çeşitli sınırlamalarla da karşı karşıyadır.

Ek değişikliklerle Web of Trust, geniş çapta benimsenen bir kimlik doğrulama sistemi haline gelebilir.