루트 인증서 설명, 당신이 알아야 할 모든

이전에 루트 인증서를 설명한 적이 없다면 주제가 액면가처럼 보일 수 있습니다. 오늘 가이드에서는 모든 핵심 사항을 다룰 것입니다온라인에서보다 안전한 결정을 내리기 위해 알아야하는 암호화 프로세스 또한 인터넷 보안을 강화하는 데 도움이되는 3 가지 최고의 VPN을 다룹니다.

암호화는 디지털 세계에서 간단한 역할을합니다. 의도 된 수신자 만 읽을 수 있도록 보안 망토에 데이터를 포장하십시오. 프로세스는 컴퓨터를 떠나는 모든 정보에 대해 키와 잠금 상자를 만드는 것과 매우 유사합니다. 프로세스 뒤의 암호화는 교환을 시작하고 키를 확인하는 데 사용되는 프로세스와 마찬가지로 매우 복잡합니다. 결국 누군가가 열쇠를 붙잡을 수 있다면 깨지지 않는 자물쇠를 만드는 것이별로 좋지 않습니다.

인증서가 사용되는 곳입니다. 이 작은 파일은 브라우저 및 HTTPS 사이트에서 특정 유형의 암호화를 확인하는 데 사용하는 공개 키 암호화의 기본 부분입니다. 즉, 인증서는 모든 사람이 자신이 누구인지 주장하여 악의적 인 해커와 침입하는 제 3자가 귀하의 활동을 시작하고 감시하는 것을 방지합니다.

루트 인증서는 전체의 중심에 앉아인증서 시스템이 의도 한대로 작동하는지 확인하십시오. 많은 전문 용어가 포함 된 복잡한 세상이지만, 인증서가 어떻게 작동하는지 알면 매일 인터넷의 작동 방식을 훨씬 더 잘 이해할 수 있습니다. 루트 인증서 및 온라인 개인 정보 보호 및 보안에서의 역할에 대한 지침을 읽으십시오.

공개 및 개인 키 암호화

루트 인증서로 넘어 가기 전에익숙해 져야 할 몇 가지 일반적인 암호화 용어입니다. 대칭 및 비대칭 암호화는 매우 구체적인 암호화 코드를 잠금 해제하는 키 생성과 관련된 데이터 보안의 두 가지 방법입니다. 각 방법은 약간 다르게 작동합니다. 우리의 목적을 위해 공개 키 암호화가 가장 중요합니다.

공개 키 암호화 (비대칭) – 수학적으로 일치하는 두 개의 키가 생성됩니다. 공개 키 및 개인 키 하나의 키를 사용하여 암호화 된 것은 다른 키만 해독 할 수 있습니다. 동일한 키는 이전에 암호화 한 데이터를 해독 할 수도 없습니다.

개인 키 암호화 (대칭) – 데이터가 암호화되는 순간 두 개의 동일한 개인 키가 생성됩니다. 이 키 중 하나를 가진 사람은 다른 키로 보안 된 데이터를 암호화하고 해독 할 수 있습니다.

비대칭 암호화는 매우 유용합니다암호화 된 데이터의 출처를 확인합니다. 공개 키가 있고 친구에게 일치하는 개인 키가 있으면이를 사용하여 메시지를 안전하게 교환 할 수 있습니다. 메모를 작성하고 키를 사용하여 암호화하십시오. 아무도 자신도 읽을 수 없다는 지식이 안전합니다! 친구가 메시지를 받으면 키가 메시지를 해독 할 수 있기 때문에 사용자가 보낸 메시지임을 알게됩니다. 단순한 형태의 신원 확인이지만 디지털 세상에 힘을 실어주는 매우 유용한 보안 시스템의 기초를 만듭니다.

암호화 및 HTTPS

두 가지 유형의 암호화가 중단되면웹의 개인 커뮤니케이션 버전 인 HTTPS로 이동하겠습니다. HTTP 끝에 추가 된 "S"는 "보안"을 나타내며, 브라우저의 URL 상자에 자주 나타나는 작은 자물쇠 아이콘에서이를 인식 할 수 있습니다. 실제로 HTTPS는 SSL (Secure Socket Layer) 암호화가 추가 된 표준 HTTP (Hyper Text Transfer Protocol)입니다. 기본적으로 표준 인터넷 트래픽을 타사가 읽을 수 없도록하며 암호화와 인증서를 사용하여이를 수행합니다.

HTTPS를 사용하는 웹 사이트를 방문하면브라우저와 액세스하려는 사이트간에 대화가 이루어집니다. 브라우저가 프로세스를 시작하고 안전한 데이터를 요청합니다. 사이트가 응답하고 공개 키를 통해 보냅니다. 브라우저는 공개 키를 사용하여 웹 사이트 만 해독 할 수있는 데이터를 일치하는 개인 키를 사용하여 암호화합니다. 사이트가 무언가를 다시 보내면 브라우저는 공개 키를 사용하여 서버의 개인 키 등으로 암호화 된 데이터를 해독합니다.

이 과정에서 유일한 문제는키 소유자가 자신이 누구인지 주장 할 방법이 없다는 것입니다. 이론적으로는 누구나 공개 키 또는 개인 키와 가장을 가장 좋아하는 HTTPS 사이트로 가장 할 수 있습니다. 인증서 및 인증 기관이 사용됩니다.

관련 독서 : 설명 된 DNS 하이재킹이란 무엇입니까? DNS 하이재킹을 중지하는 방법은 무엇입니까?

인증서 및 인증 기관 정보

인증서는 여권이나암호화 된 데이터에 대한 운전 면허증. 각 인증 기관은 신뢰할 수있는 인증 기관 (CA)에서 발급하며,이를 통해 정당한 당사자에게만 검증 및 제공 할 수 있습니다. HTTPS 웹 사이트에 대한 인증서를 가져오고 사용하는 프로세스는 다음과 같습니다.

• HTTPS로 사이트를 보호하려면 관리자가 인증 기관에 인증서를 요청해야합니다.
• 관리자의 진위 여부를 확인한 후 CA는 사이트에서 사용할 공개 및 개인 키를 생성합니다.
• 공개 키는 CA에서 서명하며 자체 키로이를 암호화합니다.
• 사이트 소유자는 암호화되고 암호화되지 않은 공개 키 버전을받습니다.
• 웹 사이트는 HTTPS로 보안되며 데이터 요청을하는 브라우저에 공개 키를 보냅니다.

인증서가 사용 중일 때HTTPS 사이트에 연결하는 데 추가 단계가 있습니다. 브라우저가 HTTPS 사이트에서 데이터를 요청합니다. 사이트가 응답하고 공개 키를 통해 보냅니다. 브라우저가 키를 해독하고 서명을 검사하여 인증 기관에서 생성했으며 유효한지 확인합니다. 그렇다면 모든 데이터가 양방향으로 암호화되어 트랜잭션이 정상적으로 계속됩니다.

루트 인증서

인증서는 HTTPS 웹 사이트에 부여됩니다인증 기관을 통해 구조와 같은 일종의 트리에서 각 확인은 새로운 인증서를 생성하기 위해 연장되지만 이전의 인증서를 참조합니다. 이들 모두는 서명 프로세스를 시작한 핵심 인증서로 추적 될 수 있습니다. 이것을 루트 인증서라고하며 루트 전체를 구성하여 전체 검증 체인을 신뢰할 수 있도록합니다.

예는 아마도 순서입니다. HTTPS를 사용하는 자체 웹 사이트를 시작한다고 가정 해 보겠습니다. 인증 기관에 문의하여 인증서를 요청하십시오. 그들은 당신이 누구인지 주장하고, 약간의 지불금을 모으고, 열쇠를 발급합니다. 그러나이 CA는 루트 인증 기관이 아닙니다. 귀하가 제공 한 인증서가 다른 CA에서 발행되었습니다. 해당 CA의 인증서는 다른 CA 등에서 발급되었습니다. 결국 발급 당사자를 루트 인증서로 추적하여 확인 체인을 형성하는 나머지 중간 인증서를 만들 수 있습니다.

수백 개의 인증 기관이 있습니다.전 세계에서 다양한 비즈니스에 인증서를 배포하는 운영. 루트 인증서는 매우 중요하지만 일반적으로 Microsoft 및 Apple과 같은 운영 체제 개발자와 Mozilla 및 Opera와 같은 몇 가지 브라우저 개발자 만 배포합니다.

인증서는 어떻게 생겼습니까?

인증서는 다른 것과 마찬가지로 파일입니다. 크기가 몇 KB를 넘지 않는 매우 작기 때문에 서버와 모든 종류의 연결된 장치간에 쉽고 빠르게 전송할 수 있습니다. 실제로는 .crt 확장명을 검색하여 로컬 운영 체제에서 몇 가지를 찾을 수 있습니다. 심각한 문제가 발생할 수 있으므로 이러한 항목을 삭제하거나 변경하지 마십시오.

텍스트 편집기에서 인증서를 열면복잡한 암호화 알고리즘에 의해 생성 된 난수 및 문자 블록. 페어링 된 개인 키를 사용하여 생성 된 일치하는 암호화를 잠금 해제하는 암호 키입니다. 이 파일은 사람의 눈에는 그다지 의미가 없지만 인증서가 작동하면 많은 성과를 거둘 수 있습니다.

관련 : Vishing 설명 : 음성 통화 피싱이란 무엇이며 자신을 보호하는 방법

가짜 인증서 및 거짓 CA

인증서 시스템의 목적은키 교환 프로세스에 대한 신뢰 계층. 웹 사이트 또는 소프트웨어 개발자의 신원을 증명할 수 있으면 거래를 안전하게 수행 할 수 있습니다. 그러나 검증 시스템에서 문제가 발생합니다. 가짜 인증서가 존재하는 것으로 알려져 있으며 하나 이상의 CA가 가짜 인증서를 발급하는 것으로 발견되었습니다. 이들 중 대부분은 비밀리에 수행되는 정부 수준의 기동에서 생성되지만 개별 해커도 시스템을 손상시킬 수 있습니다.

최종 사용자의 관점에서 보면가짜 인증서로 인한 피해를 막기 위해 할 수있는 일은 거의 없습니다. 가장 좋은 보호 방법은 사용중인 웹 사이트를보고 의심스러운 것처럼 보이는 웹 사이트를 피하는 것입니다. 잘못된 소스가 발생하는 경우이를 감지하고 제거하는 것은 전적으로 인증 기관의 책임입니다. 자신의 운영 체제에서 루트 인증서를 제거하는 방법이 있지만 일반적으로 이익보다 더 많은 해를 입히는 무결 한 행동으로 간주됩니다.

VPN으로 안전 유지

인증서의 보안 부담은 있지만대부분 CA의 경우 사용자는 인터넷의 다른 부분을 안정화하는 데 도움이되는 몇 가지 도구를 가지고 있습니다. 가상 사설망은 온라인 트래픽을 암호화하고 익명화하는 데 가장 일반적으로 사용되는 방법 중 하나입니다. VPN을 사용하면 로컬 인터넷 서비스 제공 업체와 데이터가 암호화되지 않은 사용자를 대상으로하는 다양한 중간자 공격을 막을 수 있습니다. 기본 수준의 개인 정보 보호 방식이지만 매우 효과적입니다.

VPN은 사용하기 쉽고 다양한 기능을 제공합니다.온라인 익명 성 및 보안 이상의 기능을 제공합니다. 초보자의 경우 가상 위치를 변경하여 다른 국가의 지리적 제한 비디오에 액세스하고, 유해한 공개 Wi-Fi 연결로부터 모바일 장치를 보호하고, 검열 차단을 우회하고, ISP 조절을 피하고, ISP에서 트래픽을 숨길 수도 있습니다 그리고 대량 감시 노력. 안정적인 VPN을 선택하고 소프트웨어를 실행하기 만하면됩니다.

다음은 개인 정보 보호 및 보안에 우선 순위를 두는 몇 가지 권장 VPN 서비스입니다. 그중 하나를 시도하면 좋은 VPN이 얼마나 간단하고 강력 할 수 있는지 알 수 있습니다.

1. ExpressVPN

ExpressVPN은 속도에 관한 것입니다. 이 회사는 94 개 국가에서 3,000 개가 넘는 서버로 구성된 대규모 네트워크를 운영하여 사용자가 어디에 있든지 지연없는 연결에 편리하게 액세스 할 수 있도록합니다. 각 서버는 사용량이 많거나 사용자가 많은 시간에도 하루 종일 놀라운 속도를 제공합니다. 무엇보다도 ExpressVPN 소프트웨어 내에서 서버의 대기 시간과 속도 점수를 확인하고 위치를 즉시 변경하여 항상 가장 빠른 연결을 찾을 수 있습니다.

우리가 ExpressVPN에 대해 좋아하는 다른 기능들 :

• Windows, Mac, Linux, iOS 등을위한 사용하기 쉬운 커스텀 앱.
• 다른 VPN이 차단 된 경우에도 Netflix에 안정적으로 액세스합니다.
• 무제한 대역폭, 속도 제한 없음 및 제한 없음
• DNS 누출 방지 및 자동 킬 스위치.
• 중국과 같은 국가에서 검열을 우회하기에 좋습니다.

ExpressVPN 전체 리뷰를 읽어보십시오.

2. NordVPN

NordVPN은 잘 알려져 있으며 존경받는 VPN입니다. 이 회사는 60 개 국가에서 5,200 개가 넘는 거대한 서버 네트워크를 보유하고 있으며 이는 전체 VPN 시장에서 가장 클 수 있습니다. 이를 통해 비디오 스트리밍 또는 우회 검열 차단을 위해 국외 연결을 선택해야 할 때 인상적인 다양한 옵션을 제공합니다. NordVPN의 전체 서버 네트워크는 매우 빠르며 개인 정보 보호 또는 보안을 희생하지 않고도 해당 속도에 액세스 할 수 있습니다.

NordVPN의 몇 가지 최고의 기능 :

• 강력한 개인 정보 보호 기능을 통해 중국과 같은 검열이 많은 국가에서도 인터넷에 자유롭게 액세스 할 수 있습니다.
• 트래픽에서 대역폭, IP 주소 및 타임 스탬프에 이르는 모든 것을 포괄하는 제로 로깅 정책.
• 2048 비트 SSL 암호화로 데이터를 래핑하는 고유 한 이중 암호화 서버
• Netflix에 빠르고 안정적으로 액세스 할 수있는 우수한 VPN입니다.

NordVPN 전체 리뷰를 읽어보십시오.

3. IPVanish

IPVanish는 원하는 모든 사람에게 훌륭한 VPN입니다온라인으로 보이지 않습니다. 모든 데이터에 대해 강력한 256 비트 AES 암호화로 시작하여 ISP를 통과 할 때 숨겨져있는 모든 것을 깨지지 않는 쉘로 감싸줍니다. 이 암호화는 IPVanish의 서버를 통과하는 모든 트래픽에 놀라운 제로 로깅 정책으로 백업됩니다. 네트워크 자체는 850 개 이상의 노드로 구성되어 있으며 60 개 국가에서 40,000 개가 넘는 IP 주소를 사용합니다. IPVanish에 연결할 때마다 개인 신원을 남기고 전체 인터넷을 최대한 개방적이고 안전하게 만듭니다.

IPVanish는 다음 기능도 제공합니다.

• PC, 랩톱, 스마트 폰, 크롬 북 및 태블릿을위한 빠르고 사용하기 쉬운 소프트웨어.
• 무제한 대역폭, 속도 제한 없음 및 P2P 또는 토런트 트래픽에 대한 제한 없음.
• 토런트 및 Kodi 사용자에게 이상적인 안전하고 빠른 익명 다운로드.
• 검열 필터를 우회하고 차단 된 콘텐츠에 액세스하는 데 적합합니다.

IPVanish 전체 리뷰를 읽으십시오.