Bất kể lý do của bạn là muốn tạo một chương trình mã hóa, việc tạo một chương trình có thể rất thú vị và rất khó khăn. Tuy nhiên, sẽ rất khó để tìm ra cách bạn làm điều đó nếu đây là lần đầu tiên của bạn. Bài viết này trình bày ý tưởng chung và các bước cơ bản bạn sẽ cần thực hiện để tạo một chương trình mã hóa thực tế và chức năng.
Các bước
Phần 1/2: Tạo phương pháp mã hóa
Bước 1. Thiết kế thuật toán
Một thuật toán chung là xương sống của tất cả các phương pháp mã hóa. RSA sử dụng các tính chất toán học của các số nguyên tố lớn để mã hóa dữ liệu cá nhân một cách nhanh chóng và an toàn. Bitcoin sử dụng một phiên bản RSA để bảo mật các khoản thanh toán một cách an toàn và đảm bảo rằng người gửi thực sự muốn gửi bitcoin cho người dùng khác. Bạn nên nghiên cứu về các loại thuật toán mã hóa khác nhau, như mã hóa khóa riêng tư và khóa công khai. Cần lưu ý rằng không có mã hóa nào, nếu bạn định truy xuất dữ liệu, là không thể phá vỡ. Mã hóa chỉ có thể ngăn cản việc theo dõi thông thường và trì hoãn các cuộc tấn công nghiêm trọng. Bạn nên tìm hiểu nhị phân là gì, nó sẽ giúp việc tạo thuật toán của bạn dễ dàng hơn và phù hợp hơn với mã hóa dữ liệu.
Bước 2. Kiểm tra thuật toán của bạn
Một khi bạn nghĩ rằng bạn đã có một thuật toán tốt, bạn nên thử mã hóa một tin nhắn rất ngắn bằng tay. Quá trình này sẽ mất hơn vài phút đối với các thuật toán mã hóa tốt. Một nguyên tắc chung là, nếu bạn có thể mã hóa tin nhắn trong đầu, thì điều đó không an toàn cho việc mã hóa nghiêm túc. Nếu tin nhắn cuối cùng trông giống với tin nhắn gốc, theo bất kỳ cách nào, thì nó có thể không an toàn.
Bước 3. Xem xét việc giải mã
Cần phải có một cách để các bên được ủy quyền truy cập vào dữ liệu được mã hóa bởi thuật toán của bạn. Bạn nên đảm bảo rằng bạn có thể dễ dàng giải mã dữ liệu nếu bạn biết khóa và khiến những kẻ tấn công khó có thể vô tình tìm thấy khóa thông qua thử và sai.
Nếu bạn không muốn dữ liệu có thể truy xuất được, hãy xem xét tạo một thuật toán băm. Một thuật toán băm nhận một đầu vào và tạo ra giá trị một chiều dựa trên đầu vào này. Có thể chuyển từ đầu vào nguồn sang giá trị băm, nhưng lý tưởng là không thể quay lại đầu vào nguồn từ giá trị băm. Điều này đặc biệt khả thi để bảo vệ bằng mật khẩu. Khi bạn tạo tài khoản trên một trang web bằng mật khẩu, có đạo đức các trang web sẽ băm mật khẩu của bạn trước khi lưu trữ. Điều này có nhiều lợi ích, chẳng hạn như trì hoãn những kẻ tấn công bẻ khóa mật khẩu của bạn. Tuy nhiên, nếu bạn quên mật khẩu, bạn sẽ buộc phải tạo một mật khẩu mới.
Bước 4. Dự thảo mã giả
Điều này sẽ tương đối dễ dàng khi bạn đã tạo và thử nghiệm thuật toán của mình để chứng minh rằng nó hoạt động. Mã giả phải đọc như tiếng Anh đơn giản và dễ hiểu, đủ đọc để một người bình thường hiểu và đủ hướng dẫn để lập trình viên có thể dễ dàng triển khai thuật toán sang một ngôn ngữ như C, Java, v.v.
Phần 2/2: Xuất bản thuật toán
Bước 1. Chia sẻ thuật toán của bạn với những người đam mê mã hóa dữ liệu khác
Điều này sẽ cho phép bạn khám phá các cửa sập có thể có trong mã hóa của bạn và nhận phản hồi về tính bảo mật và khả năng tồn tại của thuật toán. Nếu thuật toán của bạn phức tạp đến mức không ai có thể hiểu được thì sẽ không có ai sử dụng nó. Nhưng điều tương tự cũng xảy ra nếu thuật toán dễ dàng đến mức bất kỳ ai cũng có thể giải mã một thông điệp với nỗ lực tối thiểu.
Bước 2. Đăng thử thách trên diễn đàn
Có các diễn đàn dành riêng để giải quyết và giải mã dữ liệu, hãy thử xuất bản một thông báo ngắn mà bạn đã mã hóa cùng với các gợi ý về thuật toán được sử dụng. Nếu bạn cảm thấy tự tin, bạn thậm chí có thể cung cấp cho họ thuật toán của mình và xem người khác mất bao lâu để bẻ khóa nó thông qua hành vi vũ phu.
Lời khuyên
- Bắt đầu với việc tìm hiểu cách hoạt động của các thuật toán mã hóa phổ biến khác. RSA là duy nhất và được sử dụng rộng rãi trong thế giới thực để mã hóa dữ liệu.
- Tạo một thuật toán mã hóa tốt không bao giờ là dễ dàng, đặc biệt nếu đây là lần đầu tiên của bạn. Bắt đầu với một ý tưởng và xây dựng dựa trên nó. Nếu bạn nhận thấy một lỗ hổng, bạn có thể dễ dàng bắt đầu lại hoàn toàn thay vì cố gắng vá lỗ hổng đó.
Cảnh báo
- Một thuật toán mã hóa sẽ hoạt động trên mức bit của thông tin. Tránh chỉ tạo một mật mã chỉ hoạt động với việc thay đổi các chữ cái trong thư thành một thứ gì đó hơi khác một chút. Những thứ này luôn không an toàn.
- Trừ khi bạn có bằng cấp về lý thuyết hoặc bảo mật thông tin, bạn có thể không nên sử dụng mã hóa để bảo mật mật khẩu hoặc thông tin cá nhân khác của mình.
- Không có mã hóa nào là hoàn hảo. Nếu bạn có kế hoạch truy xuất dữ liệu bạn mã hóa, chỉ điều này sẽ tạo ra một lỗ hổng trong mã hóa của bạn. Ngay cả khi bạn không muốn lấy dữ liệu, nó vẫn có thể, ít nhất là về mặt lý thuyết, bị bẻ khóa và phát hiện ra.
