Далд хаалга үнэндээ юу вэ
Сайн шифрлэлт нь зөвхөн та л нээж чадах авдар шиг ажилладаг. Түлхүүрийг та атгадаг — аппликэйшн бүтээгч ч биш, үүлэн компани ч биш, өөр хэн ч биш. Энэ бол бүх амлалт нь: таны хувийн зүйлс, тэр байтугай таны ашигладаг хэрэгслийг бүтээсэн хүмүүсээс ч нууц хэвээр үлддэг.
Далд хаалга тэр амлалтыг зөрчдөг. Энэ бол хоёр дахь, нууц орох зам — хаа нэгтээ нуусан нөөц түлхүүр, эсвэл цоожинд зориудаар суулгасан сул тал юм. Санаа нь „сайн хүмүүс“ хэрэгтэй үедээ түүнийг ашиглаж болно гэсэн. Асуудал нь: нөөц түлхүүр өөрийг нь хэн атгаж байгааг мэддэггүй.
Аюулгүй байдлын шинжээчид яагаад санаа зовдог вэ
Ихэнх шинжээч нэг хатуу үнэнд санал нэгддэг: зөвхөн сайн хүмүүс дайран өнгөрөх хаалгыг барьж болохгүй. Нууц орох зам нэгэнт бий болбол түүнийг олох, хулгайлах, хуулах, буруугаар ашиглах боломжтой болно. Нэг засгийн газарт зориулж хийсэн далд хаалга нь гэмт хэрэгтнүүд болон бусад засгийн газрын бай болдог. Үүрд нууц хэвээр үлддэг далд хаалга гэж байхгүй.
Тиймээс санаа зоволт нь энгийн. Далд хаалга ганц утсыг нээдэггүй. Энэ нь бүх хүний шифрлэлтийг бага зэрэг сулруулдаг, учир нь авдар одоо зориудаар суулгасан согогтой болсон.
Apple болон UK-ийн хэрэг энгийн үгээр
Энэ бол зүгээр нэг онол биш. 2025 оны эхээр UK-ийн засгийн газар Apple-д, Өгөгдлийн дэвшилтэт хамгаалалт нэртэй Apple-ийн хамгийн хүчтэй нууцлалын тохиргоогоор хамгаалагдсан өгөгдөлд хүрэх зам өгөхийг нууцаар тушаасан. Тэр тохиргоо нь таны iCloud өгөгдлийг төгсгөл хоорондын шифрлэлтээр цоожилдог тул Apple ч гэсэн түүнийг уншиж чадахгүй.
Тушаалыг биелүүлэхийн тулд Apple тэр хамгаалалтаа сулруулах шаардлагатай болох байсан — өөрөөр хэлбэл, далд хаалга барих ёстой байсан. Apple татгалзсан. Оронд нь тэрээр Өгөгдлийн дэвшилтэт хамгаалалтыг бүгдийн хувьд эвдэхийн оронд UK дахь шинэ хэрэглэгчдэд унтраасан.
Захирамж нууц хэвээр байх ёстой байсан. Apple үүнийг UK-ийн шүүхэд эсэргүүцэж ирсэн бөгөөд 2026 оны есдүгээр сард талууд засгийн газарт захирамжийг нууцлан үлдээхийг зөвшөөрөх ёстой юу гэдэг дээр маргасан. Бүх хэрэг 2027 он хүртэл шийдэгдэхгүй байж магадгүй. Гэвч түүний гол нь бүгдэд хамаатай асуулт юм: засгийн газар компанийг хувийн өгөгдлийг онгойлгохыг албадаж чадах уу — хэрэв чадвал, хэн нэгний өгөгдөл үнэхээр хувийн мөн үү?
Энэ таны хувьд юу гэсэн үг вэ
Шүүхийн хэргийн эргэлт бүрийг дагах шаардлагагүй. Хэрэгтэй сургамж нь нууцлалын хэрэгслийг хэрхэн үнэлэх тухай юм. Түлхүүрийг хэн атгаж байгааг асуу. Хэрэв компани таны өгөгдлийг уншиж чадаж байвал, тэр компанид дарамт үзүүлэх хэн нэгэн — засгийн газар, шүүх, эсвэл эвдэж орох халдагч — ч түүнд хүрч чадна.
Тийм учраас тэг мэдлэгийн загвар чухал: энэ нь бүтээгч таны агуулгыг уншиж чадахгүй гэсэн үг тул шилжүүлэх нөөц түлхүүр ч байхгүй, чимээгүйхэн сулруулах юм ч байхгүй. Жинхэнэ хамгаалалтад нууц орох зам байдаггүй. Хэрэв хэрэгсэлд далд хаалга байгаа бол шошгон дээр юу ч бичсэн бай, тэр нь үнэхээр хувийн биш. Хүчтэй шифрлэлт энэ сонголтыг зориудаар хийдэг: хэнд ч зориулсан нөөц түлхүүр байхгүй. Энэ бол засах ёстой цоорхой биш. Энэ бол гол зорилго нь.
Энэ бол ерөнхий боловсролын мэдээлэл болохоос хууль зүй, аюулгүй байдлын зөвлөгөө биш. Энэ нь нарийвчлал нь хэсэгчлэн нууц бөгөөд өөрчлөгдөж болзошгүй, одоо явагдаж буй шүүхийн хэргийг тайлбарладаг. Шифрлэлтийн тухай хууль улс орон, цаг хугацаанаас хамааран өөр өөр байдаг тул одоогийн, найдвартай эх сурвалжийг шалгаарай.