Kriptografi Kunci Awam Dijelaskan
๐ 7 min baca
Quick Answer
Kriptografi kunci awam ialah ciptaan senyap di sebalik hampir semua yang selamat dalam talian: HTTPS, pemesejan disulitkan, tandatangan digital dan Bitcoin semuanya bergantung padanya. Idea teras, sepasang kunci yang dipautkan secara matematik di mana satu terbuka dan satu rahsia, sangat intuitif sebaik sahaja anda melihatnya, dan memahaminya menafikan cara kepercayaan digital sebenarnya berfungsi.
๐ก Cara mudah untuk melihatnya
Bayangkan peti mel dengan dua kekunci berbeza. Sesiapa sahaja boleh menggunakan kunci awam untuk mengunci surat di dalam (menyulitkan), tetapi hanya anda, dengan kunci peribadi, boleh membukanya (menyahsulit). Terbalikkan dan anda boleh "menandatangani" sesuatu dengan kunci peribadi anda yang semua orang boleh sahkan dengan kunci awam anda. Satu pasangan, dua kuasa besar.
Pasangan kunci
Kriptografi kunci awam (atau "tidak simetri") memberi anda dua kunci terpaut: kunci awam yang anda boleh kongsi secara bebas dan kunci peribadi yang anda rahsiakan. Apa yang satu kunci terkunci, hanya satu lagi yang boleh membuka kunci. Yang penting, anda tidak boleh mendapatkan kunci persendirian daripada kunci awam, yang menjadikan keseluruhan sistem selamat digunakan di tempat terbuka.
Penyulitan: mengunci mesej
Untuk menghantar mesej peribadi kepada anda, sesiapa sahaja boleh menyulitkannya dengan kunci awam anda. Mulai saat itu, hanya kunci peribadi anda boleh menyahsulitnya, malah penghantar tidak boleh membacanya kembali. Ini membolehkan orang yang tidak dikenali bertukar-tukar rahsia melalui rangkaian terbuka tanpa pernah berkongsi kata laluan terlebih dahulu, masalah yang menghalang kriptografi selama berabad-abad.
Tandatangan digital: membuktikan ia adalah anda
Jalankannya secara terbalik dan anda mendapat tandatangan. Anda "menandatangani" data dengan kunci peribadi anda dan sesiapa sahaja boleh mengesahkan dengan kunci awam anda bahawa ia benar-benar datang daripada anda dan tidak diubah. Beginilah cara kemas kini perisian, dokumen dan, yang paling penting, transaksi Bitcoin membuktikan keaslian, tiada tandatangan, tiada kepercayaan.
Di mana anda sudah bergantung kepadanya
Setiap gembok HTTPS, setiap sembang disulitkan hujung ke hujung, dan setiap transaksi Bitcoin menggunakan kriptografi kunci awam. Apabila anda membelanjakan Bitcoin, anda menandatangani transaksi dengan kunci peribadi anda untuk membuktikan pemilikan, "bukan kunci anda, bukan syiling anda" adalah idea yang tepat ini. Ia adalah asas kepercayaan digital yang tidak kelihatan.
๐ Bawa pulang kunci
Kriptografi kunci awam menggunakan sepasang kunci terpaut, kunci awam yang boleh dikongsi dan kunci persendirian rahsia, di mana perkara yang dikunci hanya dibuka kunci yang lain. Ia membolehkan kedua-dua mesej peribadi (sulitkan dengan kunci awam) dan tandatangan digital (tandatangani dengan kunci persendirian, sahkan dengan orang ramai). Ia adalah asas HTTPS, pemesejan yang disulitkan dan pemilikan Bitcoin.
Mengapa ini penting untuk anda
Setiap apl selamat dan dompet Bitcoin yang digunakan di seluruh Asia bergantung pada kriptografi kunci awam. Memahaminya menukarkan "simpan kunci peribadi anda selamat" daripada slogan kepada sesuatu yang benar-benar anda fahami, iaitu perbezaan antara menjaga Bitcoin dengan yakin dan mempercayai penjaga dengan gugup. Ia adalah celik digital teras untuk populasi dalam talian yang berkembang pesat di rantau ini.
Soalan lazim
Apakah perbezaan antara kunci awam dan peribadi?โผ
Kunci awam boleh dikongsi secara bebas dan digunakan untuk menyulitkan mesej kepada anda atau untuk mengesahkan tandatangan anda. Kunci peribadi dirahsiakan dan digunakan untuk menyahsulit mesej tersebut atau untuk mencipta tandatangan. Anda tidak boleh mendapatkan kunci persendirian daripada kunci awam, yang menjadikan sistem selamat.
Bagaimanakah kriptografi kunci awam melindungi Bitcoin?โผ
Bitcoin anda dikawal oleh kunci peribadi. Untuk membelanjakannya, anda menandatangani transaksi dengan kunci itu dan rangkaian mengesahkan tandatangan terhadap kunci awam anda (alamat). Ini membuktikan pemilikan tanpa mendedahkan kunci peribadi, itulah sebabnya "bukan kunci anda, bukan syiling anda".
Adakah kriptografi kunci awam sama dengan penyulitan?โผ
Ia adalah sejenis kriptografi yang membolehkan kedua-dua penyulitan (mengunci mesej dengan kunci awam) dan tandatangan digital (membuktikan ketulenan dengan kunci peribadi). Penyulitan "simetri" biasa menggunakan satu kunci dikongsi; kriptografi kunci awam menggunakan pasangan terpaut, menyelesaikan masalah berkongsi rahsia dengan selamat.
Teruskan belajar
๐ Sumber & bacaan lanjut
Rujukan berwibawa dan sumber utama yang digunakan dalam panduan ini.