อธิบายใบรับรองหลักทั้งหมดที่คุณต้องรู้

หากคุณไม่เคยมีใบรับรองรูตอธิบายมาก่อนหัวข้อดังกล่าวอาจดูน่ากลัว ในคำแนะนำของวันนี้เราจะกล่าวถึงประเด็นสำคัญทั้งหมดของกระบวนการเข้ารหัสที่คุณต้องรู้เพื่อที่จะทำการตัดสินใจที่ปลอดภัยกว่าออนไลน์ นอกจากนี้เราจะครอบคลุม VPN ที่ดีที่สุดสามรายการเพื่อช่วยปรับปรุงความปลอดภัยทางอินเทอร์เน็ตของคุณ

การเข้ารหัสมีบทบาทอย่างง่ายในโลกดิจิตอล: ห่อข้อมูลในชุดความปลอดภัยเพื่อให้ผู้รับที่ตั้งใจไว้เท่านั้นที่สามารถอ่านได้ กระบวนการนี้เหมือนการสร้างคีย์และล็อคบ็อกซ์สำหรับข้อมูลทุกชิ้นที่ทิ้งคอมพิวเตอร์ของคุณไว้ วิทยาการเข้ารหัสลับที่อยู่เบื้องหลังกระบวนการนั้นซับซ้อนอย่างไม่น่าเชื่อเช่นเดียวกับกระบวนการที่ใช้เพื่อเริ่มการแลกเปลี่ยนและตรวจสอบคีย์ ท้ายที่สุดการสร้างการล็อคที่ไม่สามารถแตกได้นั้นไม่ได้ผลมากนักถ้าใคร ๆ ก็สามารถรับกุญแจได้

นี่คือสิ่งที่ใบรับรองเข้ามาเล่น ไฟล์เล็ก ๆ เหล่านี้เป็นส่วนพื้นฐานของการเข้ารหัสคีย์สาธารณะที่ใช้โดยเบราว์เซอร์และไซต์ HTTPS เพื่อตรวจสอบการเข้ารหัสบางประเภท กล่าวอีกอย่างหนึ่งคือใบรับรองทำให้มั่นใจได้ว่าทุกคนคือผู้ที่พวกเขาอ้างว่าเป็นผู้ป้องกันแฮกเกอร์ที่เป็นอันตรายและบุคคลที่สามที่บุกรุกไม่ให้เข้ามาแอบดูกิจกรรมของคุณ

ใบรับรองหลักนั่งที่หัวใจของทั้งหมดระบบใบรับรองเพื่อให้แน่ใจว่าพวกเขาทำงานตามที่ตั้งใจไว้ มันเป็นโลกที่ซับซ้อนที่มีศัพท์แสงมากมายให้ลุย แต่การรู้ว่าใบรับรองทำงานอย่างไรจะช่วยให้คุณเข้าใจได้ดียิ่งขึ้นว่าอินเทอร์เน็ตทำงานอย่างไรในแต่ละวัน ให้อ่านคำแนะนำเกี่ยวกับใบรับรองหลักและบทบาทของพวกเขาในความเป็นส่วนตัวและความปลอดภัยออนไลน์

การเข้ารหัสคีย์สาธารณะและส่วนตัว

ก่อนที่เราจะสามารถกระโดดเข้าสู่ใบรับรองหลักได้เป็นคำศัพท์ทั่วไปที่คุณควรทำความคุ้นเคย การเข้ารหัสแบบสมมาตรและแบบอสมมาตรเป็นวิธีการรักษาความปลอดภัยข้อมูลสองวิธีที่เกี่ยวข้องกับการสร้างคีย์ที่ปลดล็อกรหัสการเข้ารหัสที่เฉพาะเจาะจงมาก แต่ละวิธีทำสิ่งที่แตกต่างกันเล็กน้อย สำหรับวัตถุประสงค์ของเราการเข้ารหัสคีย์สาธารณะนั้นสำคัญที่สุด

การเข้ารหัสคีย์สาธารณะ (ไม่สมมาตร) - สร้างคีย์การจับคู่ทางคณิตศาสตร์สองปุ่ม: กุญแจสาธารณะและกุญแจส่วนตัว สิ่งใดที่ถูกเข้ารหัสโดยใช้กุญแจดอกเดียวสามารถถอดรหัสได้โดยอีกดอกหนึ่ง รหัสเดียวกันไม่สามารถถอดรหัสข้อมูลที่เข้ารหัสก่อนหน้านี้ได้

การเข้ารหัสคีย์ส่วนตัว (สมมาตร) - คีย์ส่วนตัวสองตัวที่เหมือนกันจะถูกสร้างขึ้นขณะที่ข้อมูลถูกเข้ารหัส ทุกคนที่มีคีย์เหล่านี้สามารถเข้ารหัสและถอดรหัสข้อมูลที่ปลอดภัยด้วยคีย์อื่น

การเข้ารหัสแบบอสมมาตรมีประโยชน์อย่างเหลือเชื่อสำหรับการตรวจสอบที่มาของข้อมูลที่เข้ารหัส หากคุณมีรหัสสาธารณะและเพื่อนของคุณมีรหัสส่วนตัวที่ตรงกันคุณสามารถใช้รหัสดังกล่าวเพื่อแลกเปลี่ยนข้อความอย่างปลอดภัย เขียนโน้ตและเข้ารหัสโดยใช้กุญแจของคุณปลอดภัยในความรู้ที่ไม่มีใครสามารถอ่านได้แม้แต่ตัวคุณเอง! เมื่อเพื่อนของคุณได้รับข้อความเขาจะรู้ว่ามาจากคุณเพราะกุญแจของเขาสามารถถอดรหัสได้ มันเป็นรูปแบบการยืนยันตัวตนที่เรียบง่าย แต่สร้างรากฐานของระบบรักษาความปลอดภัยที่มีประโยชน์อย่างไม่น่าเชื่อที่ให้พลังกับโลกดิจิตอล

การเข้ารหัสและ HTTPS

ด้วยการเข้ารหัสสองประเภทที่หลีกเลี่ยงไม่ได้ขอย้ายไปใช้ HTTPS การสื่อสารส่วนตัวบนเว็บ เครื่องหมาย“ S” ที่เพิ่มเข้าไปที่ท้าย HTTP หมายถึง“ ปลอดภัย” คุณอาจจำได้จากไอคอนล็อกเล็ก ๆ ที่มักปรากฏในกล่อง URL ของเบราว์เซอร์ ในทางปฏิบัติ HTTPS เป็นเพียงมาตรฐาน HTTP (Hyper Text Transfer Protocol) ที่มีการเข้ารหัส SSL (Secure Socket Layer) เล็กน้อยที่เพิ่มไว้ด้านบน โดยพื้นฐานแล้วจะทำให้มั่นใจได้ว่าการจราจรทางอินเทอร์เน็ตมาตรฐานไม่สามารถอ่านได้โดยบุคคลที่สามและใช้การเข้ารหัสและใบรับรองเพื่อทำสิ่งนี้

เมื่อคุณเยี่ยมชมเว็บไซต์ที่ใช้ HTTPSบทสนทนาเกิดขึ้นระหว่างเบราว์เซอร์และเว็บไซต์ที่คุณพยายามเข้าถึง เบราว์เซอร์ของคุณเริ่มต้นกระบวนการและขอข้อมูลที่ปลอดภัย เว็บไซต์ตอบสนองและส่งผ่านกุญแจสาธารณะ เบราว์เซอร์ของคุณใช้กุญแจสาธารณะเพื่อเข้ารหัสข้อมูลที่มีเพียงเว็บไซต์เท่านั้นที่สามารถถอดรหัสได้ (ใช้รหัสส่วนตัวที่ตรงกัน) เมื่อไซต์ส่งอะไรบางอย่างกลับคืนเบราว์เซอร์ของคุณใช้กุญแจสาธารณะเพื่อถอดรหัสข้อมูลที่เข้ารหัสโดยไพรเวตคีย์ของเซิร์ฟเวอร์และอื่น ๆ

ปัญหาเฉพาะกับส่วนนี้ของกระบวนการคือไม่มีวิธีที่จะบอกได้ว่าเจ้าของกุญแจคือใครเขาอ้างว่าเป็น ทุกคนในทางทฤษฎีสามารถควบคุมกุญแจสาธารณะหรือกุญแจส่วนตัวและสวมหน้ากากเป็นไซต์ HTTPS ที่คุณชื่นชอบซึ่งไม่ปลอดภัยเลย นี่คือที่มาของใบรับรองและผู้ให้บริการออกใบรับรอง

การอ่านที่เกี่ยวข้อง: DNS Hijacking คืออะไรอธิบาย: วิธีหยุดการจี้ DNS

เกี่ยวกับใบรับรองและผู้ออกใบรับรอง

ใบรับรองเป็นเหมือนหนังสือเดินทางหรือใบอนุญาตขับรถสำหรับข้อมูลที่เข้ารหัส แต่ละอันออกโดยผู้ออกใบรับรองที่เชื่อถือได้ (CA) ซึ่งช่วยให้พวกเขาสามารถตรวจสอบและมอบให้กับฝ่ายที่ถูกกฎหมายเท่านั้น กระบวนการรับและใช้ใบรับรองสำหรับเว็บไซต์ HTTPS มีลักษณะดังนี้:

• ในการรักษาความปลอดภัยเว็บไซต์ด้วย HTTPS ผู้ดูแลระบบจะต้องขอใบรับรองจากผู้ให้บริการออกใบรับรอง
• หลังจากตรวจสอบความถูกต้องของผู้ดูแลระบบแล้ว CA จะสร้างคีย์สาธารณะและส่วนตัวสำหรับไซต์ที่จะใช้
• พับลิกคีย์ได้รับการลงนามโดย CA ซึ่งเข้ารหัสด้วยคีย์ส่วนตัวของพวกเขาเอง
• เจ้าของไซต์ได้รับรหัสสาธารณะที่เข้ารหัสและไม่ได้เข้ารหัส
• เว็บไซต์มีความปลอดภัยด้วย HTTPS และจะส่งกุญแจสาธารณะไปยังเบราว์เซอร์ที่ทำการร้องขอข้อมูล

ด้วยใบรับรองในการเล่นกระบวนการของตอนนี้การเชื่อมต่อกับเว็บไซต์ HTTPS มีขั้นตอนพิเศษ เบราว์เซอร์ของคุณร้องขอข้อมูลจากไซต์ HTTPS เว็บไซต์ตอบสนองและส่งผ่านกุญแจสาธารณะ เบราว์เซอร์ของคุณถอดรหัสคีย์และตรวจสอบลายเซ็นเพื่อให้แน่ใจว่าถูกสร้างขึ้นโดยผู้ออกใบรับรองและถูกต้อง ถ้าเป็นธุรกรรมจะดำเนินต่อไปตามปกติโดยมีการเข้ารหัสข้อมูลทั้งหมดทั้งสองวิธี

ใบรับรองหลัก

ใบรับรองนั้นมอบให้กับเว็บไซต์ HTTPSผ่าน Certificate Authorities ในรูปแบบของต้นไม้เช่นโครงสร้าง การตรวจสอบแต่ละครั้งจะขยายออกไปเพื่อสร้างใบรับรองใหม่ แต่ยังอ้างอิงถึงใบรับรองที่มาก่อนหน้านั้น สิ่งเหล่านี้สามารถสืบย้อนกลับไปยังใบรับรองหลักที่มาจากกระบวนการลงนาม สิ่งนี้เรียกว่าใบรับรองรูทและจะเป็นรูทที่ทำให้มั่นใจได้ว่าห่วงโซ่การตรวจสอบทั้งหมดสามารถเชื่อถือได้

ตัวอย่างอาจเป็นไปตามลำดับ สมมติว่าคุณต้องการเริ่มต้นเว็บไซต์ของคุณเองที่ใช้ HTTPS คุณติดต่อผู้ให้บริการออกใบรับรองและร้องขอใบรับรอง พวกเขายืนยันว่าคุณคือคนที่คุณอ้างตัวว่าเป็นคนเก็บเงินเล็ก ๆ น้อย ๆ และออกกุญแจ อย่างไรก็ตาม CA นี้ไม่ใช่ผู้ออกใบรับรองหลัก ใบรับรองที่คุณได้รับนั้นออกโดย CA อื่น ใบรับรองของ CA นั้นได้รับการออกโดย CA อื่นและอื่น ๆ ในที่สุดบุคคลที่ออกสามารถตรวจสอบกลับไปที่ใบรับรองหลักทำให้ใบรับรองกลางที่เหลือที่เป็นห่วงโซ่การตรวจสอบ

มีผู้ออกใบรับรองหลายร้อยคนในการดำเนินงานทั่วโลกที่แจกจ่ายใบรับรองให้กับธุรกิจที่หลากหลาย ใบรับรองรูทนั้นมีความสำคัญอย่างไม่น่าเชื่อซึ่งเป็นเหตุผลว่าทำไมพวกเขามักจะเผยแพร่โดยผู้พัฒนาระบบปฏิบัติการเช่น Microsoft และ Apple และผู้พัฒนาเบราว์เซอร์บางตัวเช่น Mozilla และ Opera

ใบรับรองมีลักษณะอย่างไร

ใบรับรองคือไฟล์เหมือนกับที่อื่น ๆ มีขนาดเล็กเหลือเชื่อไม่เกินสองสามกิโลไบต์ซึ่งทำให้ง่ายและรวดเร็วในการถ่ายโอนระหว่างเซิร์ฟเวอร์และอุปกรณ์เชื่อมต่อใด ๆ คุณจะพบบางอย่างในระบบปฏิบัติการท้องถิ่นของคุณโดยค้นหาส่วนขยาย. crt เพียงตรวจสอบให้แน่ใจว่าไม่ลบหรือเปลี่ยนแปลงสิ่งเหล่านี้เนื่องจากอาจทำให้เกิดปัญหาร้ายแรง

การเปิดใบรับรองในตัวแก้ไขข้อความจะแสดงบล็อกของตัวเลขสุ่มและตัวอักษรที่สร้างขึ้นโดยอัลกอริทึมการเข้ารหัสที่ซับซ้อน นี่คือคีย์ตัวเลขที่ปลดล็อคการเข้ารหัสที่สร้างขึ้นโดยใช้คีย์ส่วนตัวที่จับคู่ ไฟล์ไม่สมเหตุสมผลต่อสายตามนุษย์มากนัก แต่เมื่อใบรับรองไปใช้งานไฟล์นั้นจะสำเร็จเป็นอย่างมาก

ที่เกี่ยวข้อง: คำอธิบาย Vishing: ฟิชชิ่งการโทรด้วยเสียงคืออะไรและจะป้องกันตัวเองได้อย่างไร

ใบรับรองปลอมและ CA ปลอม

วัตถุประสงค์ของระบบใบรับรองคือการเพิ่มชั้นของความไว้วางใจกับกระบวนการแลกเปลี่ยนกุญแจ หากเว็บไซต์หรือตัวตนของผู้พัฒนาซอฟต์แวร์สามารถพิสูจน์ได้ว่าการทำธุรกรรมนั้นปลอดภัยที่จะดำเนินการ มีปัญหาเกิดขึ้นในระบบการตรวจสอบอย่างไรก็ตาม เป็นที่ทราบกันว่ามีใบรับรองปลอมอยู่และมีการค้นพบ CA อย่างน้อยหนึ่งรายการที่ออกใบรับรองปลอม สิ่งเหล่านี้ส่วนใหญ่เกิดจากการซ้อมรบระดับรัฐบาลที่ดำเนินการอย่างเป็นความลับแม้ว่าแฮ็กเกอร์แต่ละคนก็สามารถทำลายระบบได้เช่นกัน

จากมุมมองของผู้ใช้มีมากเล็ก ๆ น้อย ๆ ที่เราสามารถทำได้เพื่อป้องกันใบรับรองปลอมจากการก่อให้เกิดอันตราย การป้องกันที่ดีที่สุดคือการดูเว็บไซต์ที่เรากำลังใช้และหลีกเลี่ยงพวกเขาหากดูเหมือนน่าสงสัยเล็กน้อย มันขึ้นอยู่กับหน่วยงานออกใบรับรองทั้งหมดในการตรวจจับและลบแหล่งที่ผิดพลาดเมื่อใดและหากเกิดขึ้น มีวิธีในการลบใบรับรองหลักออกจากระบบปฏิบัติการของคุณเอง แต่โดยทั่วไปถือว่าเป็นการกระทำที่ไร้ผลซึ่งก่อให้เกิดอันตรายมากกว่าดี

อยู่อย่างปลอดภัยด้วย VPN

แม้ว่าภาระการรักษาความปลอดภัยพร้อมใบรับรองส่วนใหญ่จะขึ้นอยู่กับ CA ผู้ใช้มีเครื่องมือบางอย่างที่สามารถช่วยทำให้ส่วนอื่น ๆ ของอินเทอร์เน็ตมีเสถียรภาพ เครือข่ายส่วนตัวเสมือนเป็นหนึ่งในวิธีการเข้ารหัสและลบทราฟฟิกออนไลน์ ด้วย VPN คุณจะสามารถป้องกันการโจมตีจากคนกลางที่หลากหลายซึ่งกำหนดเป้าหมายไปยังผู้ให้บริการอินเทอร์เน็ตในพื้นที่รวมถึงผู้ใช้ที่ไม่มีการเข้ารหัสข้อมูล เป็นรูปแบบระดับพื้นฐานของความเป็นส่วนตัว แต่มีประสิทธิภาพอย่างน่าทึ่ง

VPN นั้นใช้งานง่ายและให้บริการที่หลากหลายคุณลักษณะที่ขยายได้ดีเกินกว่าจะเปิดเผยตัวตนและความปลอดภัยออนไลน์ สำหรับผู้เริ่มต้นคุณจะสามารถเปลี่ยนตำแหน่งเสมือนของคุณเพื่อเข้าถึงวิดีโอที่ถูก จำกัด ทางภูมิศาสตร์จากประเทศอื่น ๆ ปกป้องอุปกรณ์มือถือของคุณจากการเชื่อมต่อ Wi-Fi สาธารณะที่เป็นอันตราย, ข้ามบล็อกการเซ็นเซอร์, เอาชนะการควบคุมปริมาณ ISP และการเฝ้าระวังมวลชน สิ่งที่คุณต้องทำคือเลือก VPN ที่เชื่อถือได้รันซอฟต์แวร์และคุณก็พร้อมที่จะไป

ด้านล่างนี้เป็นบริการ VPN ที่แนะนำเล็กน้อยซึ่งให้ความสำคัญกับความเป็นส่วนตัวและความปลอดภัยสูง ลองใช้หนึ่งในนั้นและคุณจะเห็นว่า VPN ที่ดีตรงไปตรงมาและมีประสิทธิภาพแค่ไหน

1. ExpressVPN

ExpressVPN นั้นเกี่ยวกับความเร็ว บริษัท ดำเนินงานเครือข่ายขนาดใหญ่กว่า 3,000 เซิร์ฟเวอร์ใน 94 ประเทศทั่วโลกทำให้ผู้ใช้สามารถเข้าถึงการเชื่อมต่อที่ปราศจากความล่าช้าไม่ว่าจะอยู่ที่ใด เซิร์ฟเวอร์เหล่านี้ให้ความเร็วที่เหลือเชื่อตลอดทั้งวันแม้ในช่วงเวลาที่มีการใช้งานสูงสุดหรือโหลดผู้ใช้สูง ที่ดีที่สุดคือคุณสามารถตรวจสอบเวลาในการตอบสนองและคะแนนความเร็วจากซอฟต์แวร์ของ ExpressVPN และเปลี่ยนสถานที่ได้ทันทีเพื่อให้แน่ใจว่าคุณจะพบการเชื่อมต่อที่เร็วที่สุด

คุณสมบัติอื่น ๆ ที่เราชอบเกี่ยวกับ ExpressVPN:

• แอพกำหนดเองที่ใช้งานง่ายสำหรับ Windows, Mac, Linux, iOS และอื่น ๆ
• การเข้าถึง Netflix ที่เชื่อถือได้แม้ว่า VPN อื่น ๆ จะถูกบล็อก
• แบนด์วิดธ์ไม่ จำกัด ไม่มีการ จำกัด ความเร็วและไม่มีการควบคุมปริมาณ
• การป้องกันการรั่วของ DNS และสวิตช์ฆ่าอัตโนมัติ
• เหมาะสำหรับการเลี่ยงการเซ็นเซอร์ในประเทศเช่นจีน

อ่านบทวิจารณ์ ExpressVPN ทั้งหมดของเรา

2. NordVPN

NordVPN เป็น VPN ที่มีชื่อเสียงและได้รับการยอมรับอย่างสูง บริษัท มีเครือข่ายเซิร์ฟเวอร์ขนาดใหญ่ที่มีมากกว่า 5,200 แห่งใน 60 ประเทศซึ่งอาจใหญ่ที่สุดในตลาด VPN ทั้งหมด สิ่งนี้จะช่วยให้คุณมีตัวเลือกที่น่าประทับใจมากมายเมื่อคุณต้องการเลือกการเชื่อมต่อนอกประเทศสำหรับการสตรีมวิดีโอหรือบายพาสบล็อกการเซ็นเซอร์ เครือข่ายเซิร์ฟเวอร์ทั้งหมดของ NordVPN นั้นรวดเร็วอย่างไม่น่าเชื่อและคุณสามารถเข้าถึงความเร็วนั้นโดยไม่ทำให้ความเป็นส่วนตัวหรือความปลอดภัยลดลง

คุณสมบัติที่ดีที่สุดของ NordVPN บางประการ:

• คุณสมบัติความเป็นส่วนตัวที่แข็งแกร่งช่วยให้สามารถเข้าถึงอินเทอร์เน็ตได้แม้ในประเทศที่มีการเซ็นเซอร์มากเช่นจีน
• นโยบายการบันทึกที่ไม่มีค่าใช้จ่ายครอบคลุมทุกอย่างตั้งแต่ทราฟฟิกไปจนถึงแบนด์วิดท์ที่อยู่ IP และการประทับเวลา
• เซิร์ฟเวอร์เข้ารหัสคู่ที่ไม่ซ้ำใครซึ่งห่อข้อมูลในการเข้ารหัส SSL 2048 บิต
• VPN ที่ยอดเยี่ยมพร้อมการเข้าถึง Netflix ที่เชื่อถือได้และรวดเร็ว

อ่านบทวิจารณ์ NordVPN ทั้งหมดของเรา

3. IPVanish

IPVanish เป็น VPN ที่ยอดเยี่ยมสำหรับทุกคนที่ต้องการยังคงมองไม่เห็นออนไลน์ มันเริ่มต้นด้วยการเข้ารหัส AES ระดับ 256 บิตที่แข็งแกร่งสำหรับข้อมูลทั้งหมดของคุณห่อทุกอย่างไว้ในเชลล์ที่ไม่สามารถแตกได้ซึ่งจะซ่อนอยู่ในขณะเดินทางผ่าน ISP ของคุณ การเข้ารหัสนั้นถูกสำรองไว้ด้วยนโยบายการเข้าสู่ระบบที่ไม่น่าเชื่อสำหรับการรับส่งข้อมูลทั้งหมดที่ผ่านเซิร์ฟเวอร์ของ IPVanish เครือข่ายเองมีเครือข่ายมากกว่า 850 โหนดที่แข็งแกร่งครอบคลุม 60 ประเทศทั่วโลกและมีที่อยู่ IP มากกว่า 40,000 แห่งให้ใช้งาน ทุกครั้งที่คุณเชื่อมต่อกับ IPVanish คุณจะทิ้งข้อมูลส่วนตัวของคุณไว้เบื้องหลังทำให้อินเทอร์เน็ตทั้งหมดเป็นแบบเปิดและปลอดภัยที่สุด

IPVanish ยังมาพร้อมกับคุณสมบัติต่อไปนี้:

• ซอฟต์แวร์ที่รวดเร็วและใช้งานง่ายสำหรับพีซีแล็ปท็อปสมาร์ทโฟน Chromebooks และแท็บเล็ต
• แบนด์วิดธ์ไม่ จำกัด ไม่มีการ จำกัด ความเร็วและไม่มีข้อ จำกัด ในการรับส่งข้อมูล P2P หรือฝนตกหนัก
• การดาวน์โหลดที่ปลอดภัยรวดเร็วและไม่ระบุชื่อเหมาะอย่างยิ่งสำหรับผู้ใช้ฝนตกหนักและผู้ใช้ Kodi
• สมบูรณ์แบบสำหรับการข้ามตัวกรองการเซ็นเซอร์และการเข้าถึงเนื้อหาที่ถูกบล็อก

อ่านบทวิจารณ์ IPVanish ทั้งหมดของเรา