Bu kolay hack, dostum!

Dün sırların saklanması ve kriptografiden bahsediyordum. Bir arkadaşım maksimum bir günde herhangi bir Word belgesini kırabildiğini söyledi. Bunun bir şifre karmaşıklığı sorunu olmadığını söyledi: Word korumasını nasıl kaldıracağını biliyordu. Kanıt olarak, eski bir Word belgesini aldı ve aslında birkaç dakika içinde kırmayı başardı.

Sadece şanslı olduğunu ve benim tarafımdan şifrelenmiş bir Word belgesini kıramayacağına dair önemsiz bir miktar parayla bahse girmeye hazır olduğumu söyledim. Yüksek sesle güldü, sadece para kaybetmek istediğimi söyledi … ama bahsimi kabul etmedi.

Sonra yine de benim tarafımdan şifrelenmiş Word belgesini ona gönderdim: hala onu kırmaya çalışıyor (bir hafta geçti … ama şifrelemenin on / on beş yıl boyunca saldırılarına karşı duracağını düşünüyorum).

Size bu küçük hikayeyi şifrelemeden bahsederken işlerin gerçekte nasıl gittiğinin bir metaforu olarak anlattım: bu neredeyse her zaman bir süreç meselesidir, araçlar değil.

Word, ABD anahtar uzunluğu sınırlamasıyla sınırlı olmasına rağmen mükemmel bir şifreleme sistemine sahiptir: Sadece nasıl yapılacağını biliyorsanız, bir Word belgesini süper şifreleyebilir ve hiç kimsenin (belki CIA dışında) kırmayı başarır. Sorun, bir Word belgesini iyi şifrelemenin kolay olmamasıdır: Bunu yapmadan önce bir veya iki şeyi bilmeniz gerekir. Sadece “Bu belgeyi bir şifre ile koru” düğmesine basmak işe yaramıyor (ve arkadaşım gibi insanların kendini övünmesine neden oluyor!)

Hikayenin morali var: Ciddi şifrelemeyi kolayca yapan araçların piyasa eksikliği. Bu, şifreleme yazılımının ev görevlerinden biridir: kullanımı kolay, ancak ciddi şifreleme araçları (Folder Crypt gibi) üretmek.

İkincil olarak, insanların programları, yazılım engellerini, şifrelenmiş belgeleri kırdığı sık sık duyulur ve bu, sıradan İnternet kullanıcısına İnternette gerçek bir güvenliğin mümkün olmadığını düşündürür. Yine, bunun nedeni, şifreleme süreçlerinin ve politikalarının, hiç sorun olmamasına rağmen genellikle zayıf olmasıdır.

Aksine, güvenli süreçler ve standart şifreleme araçları kullanılarak şifrelenen veriler gizli kalır.

Oh, bu arada: Bir Word belgesini güvenli bir şekilde şifrelemek için sadece şu adımları izleyin:

1. Word’ü başlatın.
2. Dosya | Farklı kaydet.
3. Araçlar genişletilmiş menü seçeneğini seçin.
4. Açılır listeden Güvenlik Seçenekleri’ni seçin.
5. Gelişmiş düğmesini tıklayın.
6. Şifreleme Türü iletişim kutusundan, Bir şifreleme türü seçin listesinden şifreleme türü adı ve şifreleme algoritmasının adını kopyalayın.
7. RC4, Microsoft tarafından geliştirilmiş RSA ve AES Şifreleme sağlayıcısı
8. Maksimum anahtar uzunluğunu 128 olarak ayarlayın