| ןימז לשממ |
| עדימ תחטבא |
| טפשמו קוח |
| הקיתא |
| תונעדימו עדימ |
| PKI םכח סיטרכ |
| םיטרדנסו תירבע |
| יללכ בושקת |
| םירתא תקוזחת |
| עדימה תמחלמ |
| תימצע הדימל |
| הכרדהו הרשכה |
| ינורטקלא רחסמ |
| םלועב IT ירתא |
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
 |
< עדימה תמחלמ  תשרב עדימ לש החוטב הרבעה |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
:םיניינע ןכות
דחאו דחא לכל תורקל לוכי אבה שיחרתה ,טנרטניאה תשר לש יחכונה הבצמב לביקש רפסמ רבחה .םכלש בוט רבחמ ינורטקלא ראוד םילבקמ םתא .ונתיאמ יפלכ קנזל דמוע "מ"עב םישופיח - טפנ" תרבח לש היתוינמ רעש ויפל "ימינפ עדימ" תוינמ לש השיכר תארוה יאשחב איצוהל םירהממ םתא ,יעבט ןפואב .הלעמ ןברוק םתלפנ יכ םכל ררבתמ עובש רחאלו ,םכלש תועקשהה ץעויל הרבחה .ינורטקלא ראוד םכל חלש אל ללכ רבח ותוא ,םצעבשו .תימרתל תאצמנ עדימה תכיפהמ .בושחו ירקיע תרושקת ץורע תויהל תכפוה טנרטניאה תשר ,תשרה ךרד הינק ,ינורטקלא ראוד ומכ םילכ .ונינפל דוע לודגה םובהו ,הילותיחב קר ללכ לש תימוימויה ותלחנל םיכפוה הלשממ יפוג וא תורבח לש םירתאל הסינכו תלוכי אלל םייקתהל וכישמי אל הלא לכ .ץרפנ ןוזח םניא ןמזמ רבכו ,רוביצה .תשרב החוטב עדימ תרבעהל החוטב הרבעה יהמ - אובמ םיניפצמ דציכ - הנושארה .תוקינכט שולש לש ןסיסב לע תנעשנ הלוכ הרותה לכ תילטיגיד םימתוח דציכ - היינשה .ינורטקלא ראוד לש תועדוה וא עדימ יפד םיחנעפמו תודועתב לופיט - תישילשהו .םיכמסמ לע תילטיגיד המיתח לש תויטנתוא םיקדוב וא ויטרפ םיבותכ הב ,תילטיגיד יוהיז תדועת .אל יתמו ןהל םינימאמ יתמ - תוילטיגיד יוהיז לכ לש התישאר םנמא איה ,תרושקתה תא םילהנמ ולומ ףוגה וא םדאה לש םיישיאה .הז רדס יפ לע הלא תוקינכטב לפטנ ונא לבא ,החוטב עדימ תרבעה .םיזחתמ לש םתשרל הליפנ איה הדימ התואב תירשפא לבא ,רחא גוסמ תימרת םיצור םתא יכ תשרב שופיחה יעונמב "buy & bicycle" םילימה תא םישפחמ םתא ריחמב םירה ינפוא תונקל םיתפתמ םתא ב"הראב םיאתמ רתאב .םיינפוא תונקל ,םכיניב השיכרה יספטו עדימה יפד לכ תא ןיפצמ ןכא םתעגה וילאש רתאה .האיצמ .םכלש יארשאה סיטרכ רפסמ תועצמאב םיינפואה תא םישכורו םיצרתמ םתא ןכלו סיטרכב ושמתשה יכ ררבתמו ,יארשאה תרבחמ םכילא םירשקתמ םימי המכ רחאל רתוי בוט בל םימש םתייה ול .ב"הראב םיבר םירצומ תושיכרל םכלש יארשאה ףא י"ע המותח הניא איה יכ םיאור םתייה ,תשרב תונח התוא לש תוהזה תדועתל .רכומ םרוג תלוכיה אלל הילכל ןודינ היה ,יתימא תרושקת ץורעכ טנרטניאה תשר לש הדיתע טושפ ,ןאכ וראותש יפכ םיכיבמ םיבצמל העגה .תשרב חוטב ןפואב עדימ תרבעהל ךא ,םימייק ןכא החוטב הרבעהל הנכות ילכש ,רבתסמ .תעדה לע תלבקתמ הניא םניא ןיידע םבורש ,איה תוביסה תחא .םינומהה לצא השירד םהל תאצמנ םרט וא ירקיעה בלשה איה החוטבה הרבעהה תלוכי יכ קפס ןיא ,םרב .קיפסמ םייתודידי םוידמל ךופהלו תורגבתהה ליג תא רובעל טנרטניאה תשר לש הכרדב ןורחאה ילוא .םישנאו םיפוג ןיב יתימא עדימ תרבעה החוטב הרבעהב םיכורכה םיישעמה םיטביהה תא גיצהל איה הז רמאמ לש ותרטמ ולש ראודה תנכותב שמתשהל דציכ עדוי דחא לכש ומכ .טנרטניאה תשרב עדימ לש תמר חותינל םילכ רמאמה ןתי ךכ ,תדרפנ היקיתב ראוד תעדוה לש הקויתל חלושה אוה בתכמה חלושש ונל חטבומ םאה :ראודה תעדוה לש החטבאה לכש םשכו ?תורז םייניעל הפושח התיה העדוההש הנכס התייה םאהו ?יתימאה תא ןוחבל ןתינ דציכ ריבסי רמאמה ,תשרב שופיחה יעונמב שמתשהל עדוי דחא םהל רוסמל חוטב המכ דעו םהב תונקל ןתינ םאה ,טנרטניאב םירתא לש םתונמיהמ .םכלש יארשאה סיטרכ רפסמ תא תעדל שי .שוכרל םיצור ונייה ןתוא תולוכי ןה ףא תשרב םיפסכ תרבעה וא ילטיגיד ףסכ תויונב תונוש תוטיש .החוטב הרבעה תלוכי לע תוכמסנ תשרב םולשתה תוטיש יכ .יוהיז תודועת לשו המיתח לש ,הנפצה לש םינוש םיביכרממ םיפיעסב בותכה לע תססבתמ םישדח םיפיעס תנבהש ךכ ,תויתגרדהב יונב רמאמה לש םיינכט םיטרפ ועיפוי אל ,הרקמ לכב .ןויעבו טאל רמאמה תא וארק .םימדוקה םיפיעסב .ויניע לומ ונפדפדו ,ודיב ורבכעש ימ לכל תמאתומ רמאמה תמרש ךכ ,שממ תבוטל םיקהל הלשממה לעש תויתשתה גוס לע םג ונתעד תא ןתינ םימדקתמה לש םיחפסנב .הלועפל תוצלמה יפיעס ועיפוי רמאמה ףוסב .םיליגרה םישמתשמה .אשונב ףסונ רמוח עיפוי רמאמה יביטמיטלואה ןורתפה - הנפצה העדוהה .תועדוה לע םירבדמ ונא טנרטניאב רבועה עדימ לע םירבדמ ונא רשאכ ונלש העדוהה תרבוע ,ךרדב .םויסה תדוקנל הלחתהה תדוקנמ המלש עיגהל הכירצ תועדוהה לכל תתוצל לוכי וזכ תמוצ לכ ,טלחהב ישעמ ןפואב .םייניב יתמצ המכ ךרד רצייל וא העדוהה ןכות תא תונשל טלחהב ןתינ ,םירומח םירקמב .וכרד תורבועה לכ ןיעל ףושח עדימה לכ הב ,עדימ תרבעה לש וז הטיש .המצע לשמ הזחתמ העדוה רוקמ איה ,תינודז די לש הידסחל וא תרושקת תויועטל ןברוק לופיל היושע העדוה לכו .היעבה לכ קיפסמ םויסה תדוקנל הלחתהה תדוקנמ חוטב ןפואב רובעת העדוה יכ חיטבהל ידכ אל העדוהה יכ החיטבמ ,וזכ הנפצה .תוקפסה לכ ומלעיי םצעב הזב .התוא ןיפצהל אורקל לכוי אל ןעמנל טרפ דחא ףאש ןכו ,ךרדב התנוש איה םא תואיכ חנעפתת .התוא ןעמנהו חלושה ,רמולכ .תירטמיס הנפצה איה םישמתשמ הב הנפצהה תקינכט חלושה התרזעב ,תפתושמ אמסיס ןיעמ ,ירטמיס חתפמ והשזיא םהיניב םיקלוח ,דואמ הליעיו הריהמ תירטמיסה הנפצהה .התוא חנעפמ ןעמנהו ,העדוהה תא ןיפצמ .טנרטניאב תועדוהל הדיחיה הנפצהה תטישכ המוקמ תא הספת ןכלו ותוא .ןעמנלו חלושל ףתושמה ירטמיס חתפמ לע טילחהל אוה ,תושעל שיש לכ סילא :העדוה בובל תחלוש סילא ,לשמל .חונעפל םגו הנפצהל םג שמשמ חתפמה תא תחלוש סילא .ריכמ בוב קרש ,ירטמיסה חתפמה םע העדוהה תא הניפצמ לכוי אל ךרדב דחא ףא .ליגר ינורטקלא ראוד םיחלושש ומכ ,תנפצומה העדוהה חתפמ לע םיטילחמ תרשהו ןפדפדה ,תפסונ אמגוד .בוב דבלמ ,העדוהה תא חנעפל וא ןפדפדל תרשה ןיב תרבועה ,עדימ תסיפ לכ .םיעדוי םהינש קרש ינמז ירטמיס םיעדוי םהינש קרש ןוויכמ .ירטמיסה חתפמה י"ע תחנעופמ וא תנפצומ טושפ ךפיהל 99% ורתפנ ךכב .םהיניב תרושקתה תא אורקל לכוי אל דחא ףא ,חתפמה והמ .תורצהמ שומישה ןורתי .תוירטמיס תונפצהב תועצבתמ םנמא ןלוככ ןבור טנרטניאב תונפצהה הנפצה םירשפאמה ,םינוש םיליעי םילוקוטורפ םימייקש ךכמ עבונ ירטמיסה חתפמב האר) דועו RC2, RC4, IDEA, Triple-DES, DES :לשמל .דואמ םיריהמ חונעפו ,תורחא םילימב .הרמוח יביכר י"ע שומימל ןתינ ,לשמל DES .('ה חפסנב םירושיק והמו הנפצהה תטיש יהמ ,תורשקתהה ינפל דוע טילחהל םיכירצ םידדצה ינש ינשש בושח קר ,םירחוב הטיש וזיאב בושח אל .ושמתשי ובש ירטמיסה חתפמה הרבעהה תליחת ינפל ךכ לע וטילחישו ,ןבומכ הטישה התואב ושמתשי םידדצה .םהיניב החוטבה ןתינ אל ירטמיסה חתפמה תא .הררועתהש השק היעבל בל ומש םיינריעה םיארוקה תלוכי ונל ןיא ןיידע לבא ,ןפצומ ותוא ריבעהל ךירצ .םידדצה ןיב ךכ םתס ריבעהל ... הנפצה חתפמ םוש ונרבעה םרט יכ ןיפצהל בובל סילאמ ירטמיסה חתפמה תא ריבעהל דציכ חתפמ ותואב שמתשהל םיכירצ בובו סילא ןיפצהל ידכש ,וניאר תמדוקה אמגודב ףילחהל ןתינ ,ןכ םא דציכ .םהיניב תונפצומ תועדוה ףילחהל ולכויש תנמ לע ,ירטמיס םייניב תמוצש ילבמ ,היולג היהת וזכ עדימ תרבעהש ילבמ םיירטמיס תוחתפמ ,לבא ...הנפצה י"ע ,ןבומכ ... איה הבושתה ?חתפמה תא ףושחל לכות טנרטניאב וז הטיש .יבמופה חתפמה תטישב שמתשהל ךרטצנ םעפה .רחא גוסמ הנפצה תא תורשקתהה תליחתב קר התרזעב ןיפצנ םא ךא ,תלברוסמו דואמ תיטיא םנמא .וניתויעב לכ תא ונרתפ יזא ,דבלב ירטמיסה חתפמה םהיניב שיש ,תוחתפמ גוז םירחוב יבמופה חתפמה תטישב חונעפו הנפצה ךרוצל ינשה תאו ,יטרפ-חתפמ ארקנו דוסב רמשנ דחא חתפמ .םיוסמ יטמיתמ רשק אדוול ןתינ,םייטמתמ םיקוח תרזעב .יבמופ-חתפמ הנוכמ אוה ןכלו םיברב םימסרפמ ,חנעפל יבמופה חתפמה קר לוכי ,יטרפה חתפמה תרזעב תישענש הנפצהש .יטרפה חתפמה קר חנעפל לוכי ,יבמופה חתפמה י"ע תישענש הנפצה .ךפיהלו תרבעה תיעב תא תרתופ איהש אוה וזה יבמופה-חתפמה תטיש לש םוצעה הנורתי קר ,לבא .הנפצהל וב שמתשהל ןתינו יולג יבמופה חתפמה אליממש ןוויכמ .חתפמה םיגדנ .העדוהה תא חנעפל לכוי ולש םאותה גוזה ןב ,יטרפה חתפמה ותושרבש ימ .בובו סילא םע בוש תאז ריבעהל ךירצ אוהו ,ירטמיס חתפמ רחוב בוב .ןפצומ ןפואב בוב םע רבדל הצור סילא םע ןיפצמ בוב .סילא לש יבמופה חתפמב שמתשמ בוב ,ךכ םשל .סילאל ותוא שמתשהל ןיינועמ אוה וב ,ירטמיסה חתפמה תא ,סילא לש יבמופה חתפמה חתפמה לש וגוז ןב ,יטרפה חתפמה תא הרמש סילאש ,ןוויכמ .םהיניב תרושקתל העדוהה תא חנעפל לכות איה קר ,והמ תעדוי איה קרו .טלחומ דוסב ,יבמופה סילא ,תמדוקה אמגודב ומכ ,תעכ .ירטמיסה חתפמה תא לבקלו ,בוב לש תנפצומה .םהיניב רשקתל םילוכי םהו הנפצה תטיש לע םיטילחמ בובו .RSA איה ןלוכמ תירלופופהו הצופנה רשאכ ,יבמופ-חתפמ םושייל תוטיש המכ ןנשי .(www.rsa.com) RSA Data Security, Inc תרבח לש םושר טנטפ התייה RSA תרבח הררחש (טנטפה ףקות םות ינפל טעומ ןמז) 2000 רבמטפס 6 ךיראתב .ישפוח אוה תעכ וב שומישהו ,רוביצה ללכל םתירוגלאה תא RSA : יבמופ חתפמב הנפצה  תנפצומ העדוה סילאל ריבעמ ,לוחכב בוב .סילא איה (לאמשמ) םודאה שיאה יבמופה חתפמב ןפצומ (בהז חתפמ) ירטמיס חתפמו (ףסכ לוענמב לוענ ףלק) .(ץע תספוקב רוגס) .העדוהה תא חנעפל לכות איה קרו ץעה תספוק תא חתפי סילא לש יטרפה חתפמה קר הלוכי סילא קר לבא ,(יבמופ חתפמ) ץעה תספוק תא לוענל לוכי דחא לכ :הרעה .(יטרפ חתפמב) חותפל PGP תליבח .4 (1991) רתויב הקיתוה הנכותה תליבח איה (PGP Pretty Good Privacy) ילכ םינש ךשמב התיה PGP ,הישמתשממ םיבר רובע .הנפצה יתוריש תקפסמש ורכמנ הירצומ תיברמו PGP תרבח הרגסנ ,2002 תנשב .ידיחיה ןימאה הנפצהה לש הנפצהה תונכות .םינושה הרבחה ירצומב ועמטוה םה םש ,McAfee תרבחל תוטיש לש ןווגמ י"ע םייראניב וא םיילאוטסקט םיצבק ןיפצהל תורשפאמ McAfee בורל תואסרג תומייק םויכ .תירטמיס הנפצהל IDEA -ו ,יבמופ חתפמל RSA :רקיעבו .Unix, Windows, Mac, Vms :הלעפהה תוכרעמ אוה ,הז ןפואב .ולש בשחמב םיצבק חנעפלו ןיפצהל שמתשמל תרשפאמ הנכותה בלושמב דובעל תעדוי PGP ,ךכל ףסונב .ולש תכרעמל הרידח ינפמ ותויטרפ לע ןגמ .Eudora, Microsoft Exchange, MicroSoft OutLook :ראוד תונכות המכ םע PGP ,ףסונב .ראודה תנכות ךותמ תועדוה חנעפלו ןיפצהל תרשפאמ PGP .(ICQ תמגודכ) םידיימ םירסמ תויצקילפאב רבועה עדימ לש הנפצה תעכ תרשפאמ ב שמתשהל םהינש םיכירצ ןעמנה םגו חלושה םגש ,אוה PGP לש ןושאר ןורסח תא ישיא ןפואב ליעפהל יארחא שמתשמהש הדבועהמ עבונ ינש ןורסח .PGP ךירצ שמתשמהו תיטמוטוא תושענ ןניא הלא תויניטור תולועפ .חונעפהו הנפצהה .ומצעב ןתוא עצבל .ןעמנה לש יבמופה חתפמה תא לכ םדוק תעדל שי ,חוטב ןפואב העדוה ריבעהל ידכ יבמופה חתפמה תרזעבו העדוהה תנפצהל ירטמיס חתפמ ךרובע רחבת PGP לכוי ןעמנה קרו ןעמנהש ידכ ,ומצע ירטמיסה חתפמה תא ןיפצת איה ,הל תתנש ,הנושארה :ןעמנה לש חתפמה תא גישהל םיכרד יתש ןנשי .העדוהה תא חנעפל עדימ-יתרשב רזעיהל ,היינשה .ולש יבמופה חתפמה תא ךל חולשל ןעמנהמ שקבל טנרטניאב .םישמתשמה יטרפ יפל םייבמופ תוחתפמ לש רגאמ םיקיזחמש ,םידחוימ תכמות PGP .הז תא הז םינכדעמה ,הלאכ םייבמופ םירגאמ לש הפנע תשר הנשי .םיכמסמ לע תילטיגיד המיתחב םג http://www.pgp.com/products/mail-file-encryption/default.asp :ףסונ עדימל םיכמסמ לע המיתח .5 טוטיצ ינפמ ונתוא חיטבהל ידכ ןפצומ עדימ ריבעהל ךרוצה לע קר ונרביד התע דע לבקלו חולשל םיצור ונחנא .המיתח תלוכיל םג םיקוקז ונא םוימויה ייחב .הפישחו לע םותחל הצרנ ,תורחא םילימב .העדוהה רוקמ לע תונוחטב תלבק ךות ,תועדוה ישולת לבקל הצרנ ,לשמל .ךמסמה לע םירחא לש םתמיתח תא אדוולו ונלש םיכמסמ תויושר ינפב םיליבק ויהי הלאכ םישולת .דיבעמה י"ע םימותח םיילטיגיד תרוכשמ הקוקז איה ףא ,חוקלל סמ-תינובשח תאצוה ,לשמל וא .רחא ףוג לכ וא םיקנב ,סמה איה ,ךמסמל תפרוצמה תילטיגידה המיתחה .איצומה לש תילטיגיד המיתחל ,ריינ לע םיספדומ םיכמסמ םיבישחמ ונא ,יביאנ ןפואב ,םויה .ותונמיהמ תא החיכומש .םיכמסמה םתוא לש םותח ילטיגיד קתוע לבקל שורדנ ,דיתעב .םיפיוזמ אל םיכמסמכ תעיבט .ולש עבצאה תעיבט בושיח אוה ךמסמ לע המיתח ךילהתב ןושאר בלש לש תויתוא 20 מ הרצק איה בורל ,ומצע ךמסמל תיסחי דואמ הרצק איה עבצאה ,SHA :ןה תוצופנה תוטישה .עבצאה תעיבט בושיחל תובר תוטיש ןנשי בושו .בשחמ אלש איה הנעטה .('ה חפסנב םירושיק האר) MD4, MD5 , Tiger, RIPEMD-160 .ההז עבצא תעיבט ילעב ,םינוש םיכמסמ ינש תונבל ןתינ אל ,רמולכ .ןתוא ףייזל ןתינ םימייק אלש ומכו ,ולש עבצאה תעיבט תא תונשל ילבמ ,ךמסמ תונשל ןתינ אל ,רמולכ עבצא תעיבט ילעב םיכמסמ ינש םימייק אל ךכ ,ההז עבצא תעיבט ילעב םישנא ינש .ההז ךכ לכ RSA ש הביסה וזו דואמ הטושפ איה תילטיגיד המיתח RSA תרזעב וא ףוגה לש יטרפה חתפמה י"ע םיניפצמ ךמסמה לש עבצאה תעיבט תא .תירלופופ םותחל םיצורש ךמסמל תילטיגיד המיתחכ םיפרצמ האצותה תא .םתוחה םדאה לש תויטנתואה תא תולקב אדוול לוכי ,המיתחהו ךמסמה תא וידיל לבקמש ימ .וילע אוה כ"חא ,ירוקמה ךמסמה לש עבצאה תעיבט תא בשחמ אוה הליחת .ךמסמה המיתחה חונעפ םא .יבמופה חתפמב שומיש ךות תילטיגידה המיתחה תא חנעפמ ךמסמה לע םתח ןכא םדא ותוא יזא ,תוהז ךמסמה לש עבצאה תעיבטו ,תילטיגידה ךמסמב םייוניש לע וא ,ירוקמה ךמסמה ףויז לע עיבצמ המאתה רסוח .ירוקמה .תרושקת תולקתמ םיעבונה $1000 תבייח סילא םעפה רשאכ ,םיכמסמ לע המיתחה ךילהת תא בוש םיגדנ םילילמתה דבעמב תבתוכ סילא ,טנרטניאה תשר תועצמאב בובל םלשל ידכ .בובל ףקות תתל ידכ .קנבב הלש ש"ועה ןובשחמ $1000 ךושמל ,בובל חכ יופיי הלש תא הניפצמ .ץבוקה לש עבצאה תעיבט תא תבשחמ איה ,בשחמה ץבוקל יטפשמ ,חוכה יופיי תא :םיצבק ינש בובל תחלושו .הלש יטרפה חתפמה י"ע עבצאה תעיבט תא בשחמ קנבה .קנבל םיצבקה ינש תא חלוש בוב .תנפצומה עבצאה תעיבט תאו י"ע ינשה ץבוקב תאצמנש עבצאה תעיבט תא חנעפמ ,חוכה יופיי לש עבצאה תעיבט סילא לש הנובשחמ $1000 ריבעמ קנבה .המאתה לבקמו ,סילא לש יבמופה חתפמה .בוב לש ונובשחל לכל תילטיגיד המיתח םג תיטמוטוא תופרצמ ינורטקלא ראוד תוניפצמה תונכותה בור .העדוה םייטפשמ םיזוח לע המיתח .6 והשימ יכ התליג סילא םא הרוק המ .השק היעבל םביל ומש ילוא םיארוקהמ קלח ינומלא ץרופ ותוא .הלש יטרפה חתפמה תא ונממ בנגו ,הלש ישיאה בשחמל רדח סילא .םיבר םישנאל תיפסכ בייחתהלו סילא לש המשב םותחל האלהו התעמ לוכי האלהו התעמ שמתשהלו םישדח יבמופו יטרפ תוחתפמ גוז רוחבל ץלאית התניחבמ .ףויזל ששחמ ,ףקות לכ ודבאי סילא לש תומדוקה היתויובייחתה לכ ,לבא .םתיא קר רחאל ,תאזכ אווש תעדוה המצעב םוזית סילא יכ הנכס הנשי ,רתוי םירומח םירקמב ,ינומלא ץרופ ותוא ,רחא והשימש ןועטל לכות איה הז הרקמב .בושח הזוח לע המיתח .דוע ול תבייוחמ הניא איה ןכלו המשב הזוחה לע םתח ילטיגידה ןוירטונה .םיילטיגיד םינוירטונ לש םתורישב שמתשהל שי ,וז היעב רותפל ידכ םידדצה לש םתמיתחל ףסונב ,הזוחל םלוכל העודיהו תרכומה ותמיתח תא ףיסומ לע לבוקמו ןימא ףוג אוה ןוירטונהש ןוויכמ .הזוחה ףוגב עבטומש ךיראתלו ,םימתוחה יכו םידדצה לש םתוהז תא השורדה הדימב אדוול םילכ ול שיש ןוויכמו םידדצה לכ אל דצ ףאו ףקות הנשמ לבקי הזוחה ,םהלש ןכא םה םהלש םייטרפה תוחתפמה .ול שחכתהל לכוי http://www.surety.com :ילטיגיד ןוירטונ יוהיז תודועתו יוהיז תושר :םייבמופ-תוחתפמ לש םתצפה .7 ףייזל הצריש ץרופ ןכלו .הצירפ ינפב תודימעל תובשחנ חונעפהו הנפצהה תוטיש לצנל הסני ץרופה .ףיוזמ יבמופ חתפמ ץיפהל הסני ,ןפצומ עדימל רודחל וא םיכמסמ יבג לע היולג תרושקתב השעית יבמופה חתפמה לש ותגשהש הדבועה תא חתפמה םוקמב ףיוזמ יבמופ חתפמ ונל ריבעהל הסני אוה ,ךכש ןוויכמ .טנרטניאה ,ןעמנה לש הז םוקמב ,ףיוזמ יבמופ חתפמ ונל חולשל חילצי ןכא ץרופה םא .יתימאה םיבזוכ םיכמסמ ץיפהל וליפאו .ןעמנל חלשנש ןפצומ ךמסמ לכ חנעפל לכוי אוה יזא .ןעמנה םשב לוכיבכ םימותחה ךמסמ איה יוהיז תדועת .(Certificate) יוהיז תדועתב םישמתשמ וז היעב רותפל ידכ יבמופה חתפמה ףוריצב הדועתה לעב לש םיישיאה ויטרפ תא וכותב ללוכה ,(ץבוק) ךירצ ,רמולכ .ובש עדימה תונוכנ תא תרשאמה ,תילטיגיד המיתח לש תפסותבו ולש יבמופה חתפמהשו ,םלוכ לע לבוקמה ,לכל עודי ,ןימא ףוג לש ויתורישב שמתשהל י"ע םתונמיהמל בורעיו יוהיזה תדועת לע םותחיש ידכ ,ומצע תוכזב רוביצב עודי ולש .(A - Certificate Authority) יוהיז תושר :ארקנ הזכ ףוג .בוטה ומש ןיפצהל הצור ,סילא םע רבדמ אוה הבש הנושארה םעפה וזש ,בוב .בוש תאז םיגדנ ,העדוהה תא ןיפצמ ,ירטמיס חתפמ רחוב אוה ,ךכ םשל .ינורטקלא ראודב העדוה הל תא שי בובל .סילא לש יבמופה חתפמה תרזעב רחבש ירטמיסה חתפמה תא ןיפצמו .העדוהה תא ארקת סילא קרש חוטב תויהל לוכי אוה ןכ לעו ,סילא לש יוהיזה תדועת הדועתה לע .הלש יבמופה חתפמה ןיבו סילא לש המש ןיב תרשקמ יוהיזה תדועת .הדועתה תותימא תא עגר לכב קודבל לוכי בוב התיאש ,יוהיז תושר המותח יוהיז תושרכ המצע תא הרידגמ ,אמגודל (www.verisign.com) VeriSign תרבח ליכמה ,ךמסמ לע תמתוח איה ,רמולכ .היתוחוקלל יוהיז תודועת הקיפנמ איהו .וזכ .רושיאה תגופת ךיראתו האצוה ךיראת ,םילעבה לש ומש םע דחי , יבמופ חתפמ לבקל ךכבו ,הדועתה לע VeriSign תרבח לש התמיתח תא אדוול םילוכי ונחנא םינפדפדה ינש ,לשמל .ונידיבש יבמופה חתפמה לש ותונמיהמ לע תונוחטב לש יבמופה חתפמה רשאכ םיצפומ Internet Explorer םגו Netscape Navigator .םכותב עובט VeriSign Thawte - http://www.thawte.com ןניה יוהיז תושרכ תושמשמה תופסונ תורבח .Entrust http://www.entrust.com -ו יבמופה חתפמה תונמיהמל ונל בורעי ימ ?תושדח וא ,תורחא יוהיז תויושר יבגל המו ,הנוילע המרב יוהיז תושר וא VeriSign ש איה תויורשפאה תחא ,ןכבו ?ןהלש תונוחטב לש תשר ןיעמ לבקנ ךכו יוהיזה תויושר רתי רובע יוהיז תודועת לע םותחת לש יטרפ חתפמ םא .הינשל תחא תוברע תונוש יוהיז תויושר הב ,(Web of Trust) דוסי יאנת ,ןכלו .התונימאמ דואמ הברה יוהיז תושר התוא דבאת ,ץרפנ יוהיז תושר םידחוימ הרמוח יעצמאב שמתשהל הלש החטבהה אוה יוהיז תושר לש התונימאל (דחוש) המצע תושרה ידבועמ וליפא םיענומה ,הלאכ .יטרפה חתפמה תרימשל .ותוא אורקל http://digitalid.verisign.com :תיבה ףד תזרכה" תא ראתמ (Certification Practice Statement) CPS ה ךמסמ :"יוהיז תדועת" גשומה תוהמו ,םושירו רושיא יכילהת ,Verisign לש "תויוביוחמה https://www.verisign.com/repository/CPS הנפצהל יוהיז תודועתב שומיש  ,ןימימ (לוחכב) בוב .סילא איה (לאמשמ) םודאה שיאה .תנפצומ העדוה הל חולשל ידכ ,יוהיז תדועת סילאמ שקבמ (םינפה רויצ) המש תא הליכמה הדועתה תא ול הריבעמ סילא .(ץע תספוק) יבמופה חתפמה תאו X.509 ןקת .8 תא ןכו ,תילטיגיד (Certificate) יוהיז תדועתב לולכל שי םיטרפ וליא רידגמ הז ןקת איה 3 הסרג .הלאכ יוהיז תודועת םושייל רתויב ץופנה ןקתה והז .הדועתה הנבמ תללוכ X.509 לש יוהיז תדועת .תומדוקה תואסרגל םינוקית הליכמ איהו הנורחאה ,תילטיגידה המיתחה תטיש ,ירודיס רפסמ ,הדועתה תסרג :םיאבה םיטרפה תא יבמופה חתפמה ,הדועתה לעב לש ומש ,הגופת ךיראת ,הקיפנמה תושרה לש המש ,הדועתה לעב לש יכרע-דח-דח םש ,תושרה לש יכרע-דח-דח םש ,הדועתה לעב לש .המצע המיתחהו תופסותל תורשפא -ב אוצמל ןתינ ףסונ עדימ http://www.entrust.com/resources/pdf/509_overview.pdf .תיאמצע תומותח תודועתו תוחתפמ רוציל םירשפאמה םילכ קושב םויכ םימייק ,ףסונב Sun תרבח לש Keytool-ה וניה הזכ ילכל המגוד (http://java.sun.com/products/jdk/1.2/docs/tooldocs/win32/keytool.html) :יוהיז תודועתל X.509 ב םישמתשמ הלא םילוקוטורפ
יוהיזה תושר תוירחאב - יוהיז תודועת לוהינ .9 .טנרטניאב החוטב הרבעהל המוצע תובישח תלעב איה יוהיזה תודועת לש ןתונימא יוהיזה תושר .ינשה דצב דמועה לש ותונמיהמל הדיחיה תוברעה השעמל יהוז יוהיזה ןפואל םירורב םילהנ םייקל תבייחו הנימא תויהל תבייח הדועתה תא הקיפנמש הכוז התיה ,םינפה דרשמב תמקוממ התיהש יוהיז תושר לשמל .הדועתה לעב לש יתימאה םמש יוהיזל יעצמאכ תשרב ןיררוע אלל לבקתת וזכ הדועת .הבחר תונימאל ,תאז תמועל .טנרטניאה תשרב תויורשקתה םיעצבמ םה רשאכ ,לארשי יחרזא לש קפס ,הלאכ תודועת קפנל המצע לע תלטונ התיה תימינונאו הריעצ קט-ייה תרבח םא .הלש יוהיז תודועת דבכמ היה והשימ םא תופיוזמ וא תובונג יוהיז תודועת תמישר רוביצב ץיפהלו להנל םג תבייח יוהיז תושר לש יטרפה חתפמהש ,תודועת ןה הלא .(CRL - Cetificate Revokation List) דואמ השק איה וזכ המישר .םיכמסמ ףייזל ידכ וב ושמתשיש ששח שיו ץרפנ םהילעב תמאב דציכ .ףויזה לע העדוהה רסומ לש ותוהז תא קודבל היעב שיש רחאמ ,לוהינל ?ףויזה לע עידומה לש ותוהז תא חיטבהל ןתינ .הטושפ אל המישמ הווהמ יוהיז תושר תמקה ,תורחא לוהינ תוביסמו וז הביסמ םיגוהנה תוחיטבה יעצמאב רשפתהל וא לגרה תא טושפל יוהיז תושרל רוסא דחוימב תא תווהל היושע ,ילארשי ינוטלש דסומ ךותמ וזכ יוהיז תושר לש התמקה ןכל .הב תושר .יוהיז תודועת תקפהל תלוכיה תא ליחתהל ןתינ ונממש ןימאהו בחרה סיסבה .תוירחסמו תויטרפ יוהיז תויושר ךימסתש ,לע תושרכ שמשל הלוכי וז יוהיז http://www.freesoft.org/CIE/RFC/1422/ :אשונב RFC ךמסמ SSL תבכש .10 רשפאמו ,Netscape תרבח לש חותיפ אוה (Secure Socket Layer) SSL שומישל דעוימ SSL .טנרטניאב חוקלל תרש ןיב תיביטקארטניא החוטב הרבעה ןיב איהש תרושקת לכ חטבאל ןתינ הז ןפואב .עדימה יגוס לכ לש החוטב הרבעהל ,עדימ יפד - HTTP תרושקת תנפצהל םיאתמ לוקוטורפה .טנרטניאב תובותכ יתש לכו םיקחורמ םיבשחמל תורשקתהל Telnet ,םיצבק תרבעהל שמשמה FTP ךרד ,אוהש עדימ לכ ריבעהל לוכי הנכותה בתוכ ,רמולכ .רחא יביטקארטניא לוקוטורפ .TCP/IP ה תבכשל לעמ ,הרבעה תבכשבכ SSL ב שמתשמ אוה רשאכ החוטב הרבעהב שמתשהל תועדוי 1.0 הסרג זאמ Netscape לש ןפדפדה תונכות לוכי דחא לכו טנרטניאב חותפ ןקתכ SSL תא םדקל הסנמ SSL. Netscape םע לש תיקפס איה Netscape ןכ ומכ .ולש תונכותב SSL םושייל הנכות תליבח שוכרל תרבעה םייקל ןוגראל םירשפאמ ךכ י"עו ,הנפצהל SSL ב םישמתשמה עדימ-יתרש אוהש HTTPS תא Netscape החתיפ SSL סיסב לע .טנרטניאב החוטב עדימ לש ףסוא לע Netscape הזירכה תאז דבלמ .םינפצומ עדימ יפד תחילשל לוקוטורפ תכישמל - SPOP3 ,ינורטקלא ראוד תרבעהל - SSMTP :ןוגכ םינפצומ םילוקוטורפ .דועו תוחטבואמ ןויד תוצובק - SNEWS ,ינורטקלא ראוד תועדוה ךילהתב .חונעפו הנפצהל קרו ךא דעוימה ,יביטקארטניא לוקוטורפ אוה ,רומאכ SSL עיפומ יוהיזה תדועתב .(X.509) יוהיז תדועת עדימה תרש חלוש הנפצהה תונפצומה ,תועדוה חנעפל עדוי ןכא תרשהש אדוומ חוקלה .(RSA) יבמופ-חתפמ תוינידמ תא עבוק שמתשמה ןאכ םג .רשקה ךשמהל יאנתכ יבמופה חתפמב הנימא הניא הדועתה לע המותחה יוהיזה תושרש הדימב .יוהיזה תודועתב שומישה ינוויכ-וד יוהיז םג רשפאמ SSL .ןפצומה רשקה תריציל ברסל שמתשמה לוכי ,ויניעב .םהיניב רשק תריציל ברסל לוכי תרשה םגש ךכ ,תרשה ינפב שמתשמה לש לומ הדועתה לש תיטמוטוא הקידבב םיכמות םניא קושב םויה םימייקה םינפדפדה .וזכ הקידב שורדל שמתשמל רשפאמ אוה ךא ,(CRL) תופיוזמ תודועת לש רגאמ :עדימה ףד http://developer.netscape.com/tech/security/ssl/howitworks.html http://www.faqs.org/faqs/computer-security/ssl-talk-faq :םגו האלמ הכימת תבלושמ ,Microsoft לש Internet Explorer 3.0 תסרגמ לחה .SSL ב S/MIME לוקוטורפ .11 .ינורטקלא ראוד תועדוה לע המיתחלו הנפצהל םלוכ לע םכסומה ,ןקת אוה S/MIME תא לולכל ןתינ S/MIME ב תוכמותה תורבחה ןיב .תמזויה איה RSA תרבח ו Netscape לש יעיברה רודה ינפדפד .דועו Netscape, Microsoft, VeriSign .ןפצומ ינורטקלא ראוד תחילשל הז לוקוטורפב םיכמות MicroSoft ראוד תעדוה ךותל םינפצומ םיקלח ףרצל ידכ MIME תטישב שמתשמ לוקוטורפה לבקמ .תנפצומ הנומת ,ראודה תעדוהל (attachment) ףרצל ןתינ ,לשמל .ינורטקלא אוה ןפצומה עדימהש הדבועה תא םגו הנפצהה תטיש תא תוהזל לכוי העדוהה שמתשהל ולש ראודה תנכותל רשאל לכוי אוה תחא רבכע תציחלב .הנומת דוגינב .הנומתה תא תיטמוטוא גיצהלו ,העדוהה תא חנעפל ידכ ולש יטרפה-חתפמב .תועדוה לש הגצהו חונעפ ,הנפצה תיטמוטוא עצבל תלגוסמ הנכותה ,PGP ל הלוכי העדוה לכ ,ךפיהל .המיתחה וא הנפצהה תטיש תא שארמ עבוק וניא S/MIME ה תנכותש ,אוה חונעפל יאנתה .איהש הטיש לכב המותח וא תנפצומ תויהל לש תובותכה רפסב ,ןכל .הנפצה תטיש התוא תא הריכמ ןכא ןעמנה לש S/MIME ,יבמופה חתפמה תא םג ומשו ןעמנה תבותכ תא דבלמ םירמוש S/MIME תנכות וחלשייש םיבתכמב שמתשהל שי הב הנפצהה תטיש יבגל עדימ ןבומכו יוהיז תדועת .ןעמנה לא לכו םושיי לכ .יוהיזה תודועת תלבק תוינידמ תא שארמ עבוק וניא S/MIME לוקוטורפ תוינידמ לע טילחהל םיכירצ ונחנא ,םישמתשמכ .ולשמ תוינידמ ץמאל לוכי שמתשמ תדועת לכ רובע תושרופמ עובקל ונילע ,רמולכ .תוחפ הרימחמ וא רתוי הרימחמ יוהיז .אל וא הילע יוהיזה תושר המיתח תא םידבכמ ונא םאה ,ונל תגצומה יוהיז http://www.rsasecurity.com/standards/smime/faq.html :תובושתו תולאש ב"הראמ תונפצה תיגולונכט לש אוצי תולבגמ .12 ,BXA) אוציה תכשל .תיאבצ היגולונכט הנפצה תייגולונכטב האור ב"הרא תלשממ םעפמ תונקת תמסרפמ יאקירמאה רחסמה דרשמב (http://www.bxa.doc.gov לש אוציל םירתיה לעו ,ב"הראב םינפצומ םירצומב שומישל םירתיה לע ,םעפל האורה ,לשממה תוינידממ קלח ןה םעפ ידמ תומסרפתמה תולקהה .הלאכ םירצומ .ימואל יאקירמא סכנ ינורטקלאה רחסמל תיתשת םויקב http://csrc.nist.gov/keyrecovery/policy.txt :תיצמת תויגולונכט אוצי לע תולבגמה תיברמ תא יאקירמאה לשממה לטיב 2000 תנשב םיליכמה ,ינומה קווישל הנכות ירצומ אצייל תויאקירמא תורבח תולוכי םויכו ,הנפצהה תונידמל ,ןבומכ ,טרפ םלועה תונידמ בורל השרומ הז אוצי .הנפצה תויגולונכט םג .'דכו בול ,קריע ,ןריא ןוגכ "אוצייל תורוסא" ,הרבח לבא .יוהיזל םידעוימה םירצומב חתפמה ךרוא תא הליבגמ הניא אוציה תכשל ירצומל הבסהל םינתינ םניא םהש חיכוהל הכירצ ,הלאכ םירצומ רוכמל תניינועמה .אוציה תולבגמ תא ףוקעל םילולע ךכבו הנפצה http://www.bxa.doc.gov/Encryption :ףסונ עדימל הצירפ ינפב הדימע המצע הנפצהה םאה .13 ,הנפצהה תוטיש לש ןקזוחב ןיידע ונד אל .עמשמ-יתרת חתפמה תלאש יהוז ,םצעב ךורא חתפמ .חתפמה ךרואב יולת הנפצהה קזוח ,ללככ .סיסבה תייגוס יהוז לבא העדוהה תא ףושחי ,ידמ רצק חתפמ .תוצירפ ינפמ רתוי הקזח הנגה קינעי ,רתוי .הצירפ תונויסנל תויורשפאה לכ תא תוסנל ךרוצ שי ,תנפצומ העדוה (brute force) חוכב רובשל ידכ ,םיטיב 40 לש ךרואב חתפמ תריבשל ,לשמל .הז רחא הזב ירטמיסה חתפמל ל םילגוסמה ,םיבשחמ 1000 ,וניתושרל םידמועש חיננ .םינוש תונויסנ 240 ל קקדזנ .הינשב חונעפ לש תונוש תולועפ 1,000,000 יוכיס שי תוקד 9 ירחאש בל םישל שי .תוקד 18 ןהש תוינש 1100 ל לכה ךסב קקדזנ םע ,םיטיב 56 ל חתפמה תלדגה .חתפמה תא ונאצמ רבכש 50% מ רתוי לש לכלו 50% לש יוכיסל תועש 10 :ל קקדזנ , 1,000,000 ל םיבשחמה תומכ תלדגה ...םיבשחמ 1,000,000 ל קקדזנ ןיידע ,לבא .חוציפל בושיח תועש 20 -ל רתויה Navigator 1.1 לש SSL ב תונפצומ תועדוה ןחבמל הדימעה Netscape תרבח תנפצומה העדוהה .םיטיב 40 לש ךרואב חתפמו RC2 תטישב שומיש ךות העדוה .םידרפנ םיתווצ ינש י"ע 15/8/95 ב החצופו 14/7/95 ב החלשנ הנושארה םתירוגלא תלעפה י"ע (!!) תועש 32 ךות הצרפנ 19/8/95 ב ןחבמל הדמעוהש הינש וחילצה 17/9/95 ב .טנרטניאב םיבשחמ לש תשר פ"ע הדובעה תא רזיפש םכחותמ Navigator לש יארקאה ירטמיסה חתפמה תריחב ןונגנמ תא ףושחל םינעדמ ינש העדוה רובשל תלגוסמו ,דיחי בשחמ לע הצרש הנכות ובתכ םה ,ךכמ האצותכו 1.1 .(!!) תורופס תועש ךותב םיטיב 40 ךרואב SSL לש תנפצומ http://pauillac.inria.fr/~doligez/ssl :עדימ ףד קרפל וחילצה םה RSA-129. רגתא תא רובשל םיאקיטמתמ וחילצה 1994 ץרמב 8 ךשמנ ץמאמה .תויראניב תורפס 428 ןהש ,תורפס 129 לעב רפסמ םימרוגל ושמתשה םינעדמה .טנרטניאב םיבשחמ 1600 ו ,םישנא 600 ללכו ,םישדוח המסרופ ,חוציפה םויסב רבכ .ןכל םדוק םינש 5 המסרופש תיטרואית הקינכטב לש םתנקסמ .10 יפ חוציפה ןמז תא רצקל החילצמה ,השדח תיטמיתמ הירואית םהש םושמ ,רתוי םיחוטב םניא םיטיב 512 לש ךרואב RSA תוחתפמ" :םינעדמה קיפסמ םתושרבשו ,רלוד ןוילימכ םלשל םינכומ ויהיש םינוגריא י"ע הריבשל םינתינ ."ןמז http://www.math.okstate.edu/~wrightd/numthry/rsa129.html :עדימ ףד 1974 - ה"לשתה ,הנפצה יעצמאב קוסיע .14 ,(הנפצה יעצמאב קוסיע) םיתורישו םירצומ לע חוקיפה וצ תוארוה לארשיב ימרוגמ שרופמ רתיה אלל הנפצה תוכרעמב שומיש לע רסוא 1974 ה"לשתה :ןוחטבה יאנתל םאתהבו להנמה תאמ ןוישר יפ לע אלא הנפצה יעצמאב םדא קוסעי אל" ."ןוישרה םוקממ הרבעהב ,הלבוהב ,אוביב ,שומישב ,הקזחהב ,רוצייב ,חותיפב קוסיע" תטיש לש ,הנפצה יעצמא לש השיכרב וא הריכמב ,הצפהב ,דיל דימ וא םוקמל לכב םהב לופיט וא ,הנפצהל תסחייתמה המישר לש וא ,הנפצה חתפמ לש ,הנפצה ".תרחא ךרד http://www.law.co.il/computer-law/encryption_order.htm :וצה חסונ יעצמאב בחרנ שומישל רוסיא םייק ןיידע לעופבש ךכ ,ונקות אל ןיידע הז וצ תוארוה וניא אוה ךא ,הנפצהב שומיש ענומ ,הז ףרוג וצ .ינטרפ רושיא אלל ,החוטב הרבעה .םינפצומ אל םיכמסמ רובע תילטיגיד המיתחב שומיש ןירשימב רסוא ,ןכ ומכו .ינורטקלאה רחסמה לש ותובישחלו םילודגה ויתונורתיל תעדומ לארשי תנידמ םימיאתמ הנפצה יעצמאו ,םיקזח יוהיז יעצמא לש המיאתמ תיתשת אללש לכל רורב תרושקתל תיתשתכ טנרטניאה תא לצנל היהי ןתינ אלו ,ינורטקלא רחסמ םייקתי אל שומיש לש הרורב תוינידמ ליבומ יחכונה ינקירמאה לשממה ,אמגודל .םיבשחמ .('ב חפסנ האר) םישמתשמ הב הנפצהה קזוח לש הלבגה ךות ,יוהיז יעצמאב ישפוח רוחבל שיש חתפמה ךרוא .15 ונא ,םיטיב 56-מ םילודג תוחתפמ לש ב"הראמ אוצי רושיא היה אלש ןוויכמ ,רבעב ללכ קוסעל ןיא שביה קוחה תניחבמו ,היעב ינפב םיבצינ ונייה לארשי יחרזאכ םילודג םינוגרא .דחוימב הניסח הניא ,םיטיב 56 לש ,וזכ הנפצה .תנפצהב .ונלש תועדוה חצפל זא ולכי ןמזו ,ןוממ ,היצביטומ ילעב (תולשממ) םיטיב 768 לע בושחל לבוקמ ,חתפמה ךרוא לע הלבגה ןיאש ןוויכמ ,םויכ ךא .תודסומל םיטיב 1024 ו ,םייטרפ םישנאל RSA לש יבמופ חתפמל ץלמומ ךרואכ RSA תרבח .תוחפל םיטיב 2048 לש תוחתפמב שמתשהל תוכירצ יוהיז תויושר תעבונ הצלמהה .םייבמופ תוחתפמל םיצלמומ םיכרוא םעפל םעפמ תמסרפמ לש תידימתה תיגולונכטה תוחתפתההמו ,םייטמתמ םירקחמב ךרד תוצירפו םייוליגמ .םיבשחמה http://www.rsasecurity.com/rsalabs/technotes :RSA תודבעמ לש תועדוה החוטב הרבעהל ךרעיהל םינוגרא םיכירצ דציכ .16 .הנפצה תורשפאמה תוליבח לש תונימז תויורשפא הנכותה קוש עיצמ םויכ רבכ שמשל רומאכ דעוימ SSL .שומישל תידיימ םישיו ,רתויב ץופנ אוה SSL לוקוטורפ תורשפא לוקוטורפב בלשל ןתינ .(HTTP) עדימ יפד לש החוטב הרבעהל םוידמכ םימייקה םירכומה םינפדפדה לכ .תרשה לש קר אלו ,םישמתשמה לש טלחומ יוהיזל עדימ יתרש שוכרל תורשפא תמייקו .האלמ הכימת לוקוטורפב םיכמות קושב םויכ .הנכותה תורבח בור לש םימיאתמ לכ לש תבחרנ הכימתל הכוז אוה םג .S/MIME ב רוחבל יאדכ ,ינורטקלא ראוד יבגל .אוהש גוס לכמ םיכמסמ לש המיתחו חונעפ ,הנפצה :רשפאמו ,תוליבומה תורבחה תנקתה בייחמ וניא ,ינורטקלא ראודל החוטבה הרבעהה תוטיש רתי ומכ S/MIME Netscape לש יעיברה רודהמ םינפדפדה .תדרפנ תיתשת וא םידחוימ ראוד-יתרש .לוקוטורפב םיכמות רבכ Microsoft לשו רוציל לוכי אוה ,לשמל .וידבוע ידיב יוהיז תודועת לש ןתואצמהל גואדל ןוגראה לע ,ןיפוליחלו .םידבועל יוהיז תודועת הכרד קיפנהלו ,המיאתמ יוהיז תושר םע תורשקתה קיפנהלו ,ומצע ןוגראה ךותב ולשמ תיאמצע יוהיז תושר תקזחה לע טילחהל יושע אוה הרמוחו החטבא יעצמא שרוד רבדה ,ינשה הרקמב .םידבועל יוהיז תודועת תיאמצע הנפצהה תונכות לכ י"ע ךמתנה X.509, רומאכ אוה יוהיז תודועתל ןקתה .םידחוימ .םויכ קושב דבועה .םידבועל ןויעו הכרדה ימי ןבומכ איה הבושח תוחפ אל ךא הנורחא הלועפ ,יוהיז תדועת ,יבמופ חתפמ ,יטרפ חתפמ ,חונעפ ,הנפצה :ומכ םיגשומ ןיבהל ךירצ שומיש יבגל ןוגראב ריבעהל שיש הכרדהל הזכ הכרדה םוי דימצהל ןתינ .יוהיז תושרו דרפנ ןויע םוי ריבעהל שי ,ךכל םיקוקזש םידבועל .יעיברה רודהמ טנרטניא ןפדפדב .טנרטניאה תועצמאב םיפסכ ריבעהל תולוכי יבגל החוטב הרבעהב שמתשהל ידכ הצקה שמתשמ תעדל ךירצ המ .17 תוילטיגיד יוהיז תודועת ךרד החוטבה הרבעהה תונכות לע טלוש הצקה שמתשמ תוירקיעה שמתשמה תולועפ תא קרפל ןתינ יללכ ןפואב .ולש יטרפה חתפמה ךרדו .םצמוצמ תולועפ רפסמל הנפצהב שמתשמה טנרטניאב רתאל רבחתמ אוה רשאכ :ןפדפדה ךרד רתאל תורבחתה ידכ דחוימ רושיא שמתשמהמ שקבי ןפדפדה ,עדימ יפד ריבעהל ידכ (SSL) לע םותח ימ קודבל שמתשמה לש ותוירחאב .רתאה לש יוהיזה תדועת תא לבקל תוכירצ יוהיז תודועת לש הלבק-יא וא הלבקל תויחנה .םאתהב גוהנלו הדועתה .םוחתב שדחתמב עבק ךרד ונכדעתיש םישנא י"ע ןוגראב תוצפומ תויהל תודועת וכותב ללוכה תובותכ סקנפ להנל ךירצ שמתשמה :ינורטקלא ראודב לופיט ןיפצהל לכוי אל אוה ,ןעמנה לש יוהיזה תדועת תא ול ןיאו הדימב .םינעמנה לש יוהיז תנכות לש הלוהינבו שמתשמה לש ותוירחאב .הילע םותחל קר אלא ,העדוהה תא ינורטקלאה ראודב ועיגהש תועדוהה םא .תובותכה סקנפ תא ןכדעל אוה ראודה .הלאככ ןהב גוהנל שמתשמה לע ,תוידוס שיש אוה ראותש גוסהמ תרושקת לכל םידקמ יאנת :יטרפה חתפמה לע הרימש לע ,רמולכ .רומש ןפואב יטרפ חתפמ קיזחמ אוהשו ,ולשמ יוהיז תדועת שמתשמל תרימש .ולש ישיאה בשחמב יטרפה חתפמה תרימשל תוינידמ עובקל שמתשמה לע תלטומה רתויב השקה המישמהו אצומה תדוקנ איה דוסב יטרפה חתפמה בשחמהמ דרפנב רמשיי יטרפה חתפמה דיתעב יכ ,קפס ןיא .ישיא ןפואב שמתשמה .וניתויעב לכ ומלעי זאו ,םכח סיטרכ יבג לע םוכיס .18 ילכ הישמתשמל תתל התלוכיב יולת טנרטניאה תשר לש התוחתפתה תוריהמו הדיתע .יוהיז תודועתו המיתח ,הנפצה :החוטב הרבעה תיתשתב יולת ינורטקלא רחסמב שומישה תורבגתהו ,ץראב טנרטניאה תוחתפתה .רחסמ יכרצל תונפצה לש רשקהב הקיקח תוחתפתהבו ,תוילטיגיד יוהיז תודועתל החוטב הרבעהל םילכב שמתשהל דציכ תעדל םיכירצ טנרטניאה ישמתשמ .יעיברה רודה ינפדפד תא ןוכנ ליעפהל ירק ,םיירלופופה :םיחפסנ RSA תטיש חותינ - 'א חפסנ - Rivest :לש םמש לע םושרה ,1983 תנשמ ב"הראב םושר טנטפ איה RSA םימרוגל קרפל דואמ השקש אוה הנפצהה ירוחאמ ןויערה .Shamir - Adelman םיינושארה םירפסמה תומכ יכ חיכומה םירפסמה תרותמ טפשמ ןכו ,םילודג םירפסמ 200 לדוגב םיינושאר םירפסמ ינש אוצמל דואמ לק יל היהי ,ןכל .דואמ הלודג איה ,תורפס 400 ןב רפסמ לבקא ,הזב הז םתוא לופכא םאו ,(הברה שי יכ) תורפס .יתרחבש םירפסמל הרזח ותוא קרפל דואמ השק היהיש :איהש הלפכמ לבקנ .71 ו 47 :תורפס יתש ינב םיינושאר םירפסמ רחבנ :אמגודל .3337 םירפסמה לכב קלחתמ אוה םא קודבל ךירצ םימרוגל תורפס 4 ןיב רפסמ קרפל ידכ ךרוצ היה ,תורפס 200 ינב םירפסמ םירחוב ונייה םא .םייתרפס-ודה םיינושארה .תורפס 200 ינב םיינושארה םירפסמה לכ תא קודבל :םישדח םיינושאר םירפסמ גוז רחבנו .3220 = (1 - 71)(1 - 47) בשחנ תעכ .79 ,1019 .3220 ולודומ יפל 1 = 79 לופכ 1019 :ש בל םישנ .(1019 ,3337) :יטרפה חתפמהו (79 ,3337) :יבמופה חתפמה קרפנ ,הכורא העדוה ונל שי םא .3337 מ םינטקה םירפסמ ןיפצהל םילוכי ונא תעכ .3337 מ םינטקה םירפסמ לש הרדסל התוא 79 תקזחב 688 בשחל שי יבמופה חתפמה תרזעב 688 רפסמה תא ןיפצהל ידכ .1570=(3337 ולודומ) ולודומ) 1019 תקזחב 1570 בשחל שי ,יטרפה חתפמה תרזעב חנעפל ידכ .688=(3337 ,3337 לש םימרוגל קוריפ י"ע אלא ,1019 רפסמה תא שחנל ןתינ אלש איה הנעטה .הנש 20 מ הלעמל רבכ !תיטמיתמ החכוה תרסח איה ,בגא וז הנעט .79 ב שומישו התוא ששאל וא ךירפהל בר ןמז הז םיסנמ םיאקיטמתמה בטימ ,וניארש יפכ לבא הנשי ,םימרוגל קוריפ דבלמ תרחא הריהמ ךרד תמייק יכ חכויש הדימב .החלצה אלל .RSA תצירפל הנכס לש התמצוע ךכ ,רתוי הלודג םיבשחמה תמצעש לככש העיתפמה הדבועל בל יואר לכונ זא לבא ,םיקזח בושיח יבאשמ ודמעי ץרופה לש ודיצל םנמא .תקזחתמ RSA יבושיח עצבל ולכוי םיישיאה םיבשחמהש םושמ תאז .חתפמה ךרוא תא לידגהל ונא םג ןיבהל לכונ ,ןכ ומכ .חתפמה ךרוא תא לידגנ ןכלו ,רתוי רהמ הקזחב האלעה םירפסמ תאלעהב םישמתשמש םושמ ,תאזו .תיטיא איה RSA ב הנפצה עודמ .בר בושיח ןמז תלזוגה הלועפ ,תוהובג תוקזחב תונפצהו יאקירמאה לשממה - 'ב חפסנ .ב"הראב תונפצה יניינעב םיקסוע הלא םיפוג המויק םצעש תיאקירמא ןיעידומ תונכוס איה NSA - Natiaonal Security Agency תורודשת חצפל התיה התרטמו 1952 ב המקוה תונכוסה .תובר םינש דוסב רמשנ .םייאקירמא ןיעידומ ימרוגל הנפצה תולוכיב יגטרטסא ןורתי ססבל ןכו ,תונפצומ תויסור םיחינמ .6000 מ רתוי ,םלועב לודגה םיאקיטמתמה רפסמ םידבוע ובש ףוגה והז עגונ רבדהש לככ ,רפסמ םינשב יולגה ימדקאה רקחמה תא המידקמ NSA ש םיקזח םיבשחמ תונכוסלש איה תינויגהו תלבוקמ החנה איה וז ,ןכ ומכ .תונפצהל תדקממ NSA ש איה תפסונ תינויגה החנה .תונפצה תריבשל םידעוימה םירקיו .טנרטניאב םרוזש עדימל רתויו רתוי הבר בל תמושת http://www.nsa.gov :תיבה ףד ףגא השעמל איה NIST - National Institute of Standards and Technology הנפצהה תטישכ DES לע NIST הזירכה 1977 ב .יאקירמאה רחסמה דרשמב יפ לע הרדגהה תא תשדחמ NIST ,םינש 5 ידמו ,יאקירמאה לשממב תימשרה חותיפל תוירחאה תא תימשר NIST לע סרגנוקה ליטה 1987 ב .םוחתב םיחותיפה יפוג ןיב - "גווסמ אל ךא שיגר עדימ" :תומר שולש רובע החוטב הרבעהל םינקת רחסמ - "אוצי תורטמל עדימ" ו ,ב"הרא תולובג ךותב - "יקסע עדימ" ,לשממ .םימתירוגלאה חותיפ םשל NSA ל התנפ NIST .ימלוע ינורטקלא http://csrc.nist.gov :עדימ תחטבא תקלחמ רחסמה דרשמל איה ףא תכייש BXA - Bureau of Export Administration תלבקמ BXA .תונפצומ תוכרעמ לש אוצילו ,ללכב אוציל םירתיהה תעיבקב תקסועו אוה ירטמיסה חתפמה ךרוא .NSA לש התוינידמ תא תומאותה ,NIST מ תויחנה .הנפצה ירצומ לש אוציה רתיה תעיבקל ירקיעה ןוירטירקה http://www.bxa.doc.gov :םימוסרפ .הנימא ינורטקלא רחסמ תביבס לש חותיפה םודיקל המזויב חתפ ,רוג-ןוטנילק לשממ ךרוצ םה המיתחו יוהיז לש תויגולונכט דחוימבו ,הנפצה יעצמא יכ רורב ,ךכ םשל םורגל הלוכי החוטב הרבעה לש הנימא תיתשת קר .וזכ הביבס תריציל יחרכה ךדיאמ ,וז תיתשת .ינורטקלא רחסמל תשרב שמתשהל םירכומל םג ומכ תוחוקלל .םתלועפ תא עצבל ,תויאקירמאה ןוחטיבה תויונכוס לש ןתלוכיב עוגפל הל רוסא ,אסיג http://www.epic.org/crypto :לשממה תוינידמ לע עדימ זוכיר http://www.cdt.org/crypto/, http://www.crypto.com :לשממה תוינידמל תודגנתה IP ה תבכשב החוטב הרבעה - 'ג חפסנ םינעוטה שי .השדח הנכות תנקתה םיבייחמה תונורתפו תונכות לע ונרביד התע דע רוזחנ םא ,רמולכ .IP ה תבכשב עצבתת החוטבה הרבעהה םא ,ךכמ ענמיהל ןתינש ונילע יזא ,םיתמצ ךרד דיל דימ טנרטניאב תרבעומ העדוה לכ ובש יטמיכסה רואיתל היהת ,הנושארה תמוצהמ אצתש העדוה לכ ,רמולכ .םיתמצה תמרב הנפצהל גואדל העיגמש העדוה לכ חנעפל אוה ,תרשרשב הנורחאה תמוצה דיקפת .תנפצומ העדוה ויהי אל ,הנושארה תמוצה ריבעתש תועדוההמ קלח יכ ,בל םישל שי .תשרהמ .חנעפל תעדוי אלש תמוצ איה הנורחאה תמוצה םא ,הרקי הז .תונפצומ םיישיאה םיבשחמב השדח הנכות תנקתה וא הפלחהב ךרוצ ןיא :םירורב תונורתיה .החוטב הרבעה לש תויונמוימ םישמתשמה תא דמלל ךרוצ ןיאו ,םישמתשמה לש תועטל לולע יפוסה שמתשמה ,רמולכ .הזב הז םייולת חלושהו ןעמנהש אוה ןורסחה .תחנעפמ תכרעמ ןיא ןעמנל םא ,טנרטניאב ןפצומ אל שיגר עדימ ריבעהלו רוקמ תקידבלו הנפצהל לוקוטורפ - IPSEC .וזכ תכרעמ םושייל תועצה המכ תומייק הלאכ חונעפו הנפצה תואספוקל ןקת תעיבקל RSA לש המזוי - S/WAN .העדוה .טנרטניאה ןיבו ןוגראה ןיב וצצחי רשא .הז ךמסמב ונודי אלש ,VPN-ה תוכרעמ לש ןחותיפל ואיבה ולא תועצה אוהו .תילטיגיד המיתח :לשמל ומכ תושירדה רתי לע הנוע אל הז גוסמ ןורתפ יכ ,רורב ,ןכל .ינורטקלא ראוד לשמל ,םימייוסמ עדימ יתוריש רובע יתימא ןורתפ הווהמ וניא .םדוק ונגצהש תונורתפל סיסבכ וא תפסותכ םייקתי הז ןורתפ http://www.cisco.com/warp/public/105/IPSECpart11.html :עדימ ףד טנרטניאב ילאטיגיד ףסכ - 'ד חפסנ .ינורטקלא רחסמ תיתשתל טנרטניאה תכיפהל יחרכה יאנת הווהמ החוטב הרבעה םינבנ וילע סיסבה ןה תיקסעה תרושקתה תנפצהו תילטיגיד המיתח לש תוקינכט תא ןכו םיפסכ ריבעהל םיכרד הרצקב ראתנ הז חפסנב .םינוש םילוקוטורפ .ןהמ תחא לכב הנפצהה תוהמ סיטרכ לעב .יארשאה יסיטרכ תועצמאב םולשתל טרדנטסה אוה SET לוקוטורפ .םולשתל בייחתהל לוכי אוה התרזעב ,תדחוימ יוהיז תדועתב דייטצהל ךירצ יארשאה םיטרפ ליכהל תבייח אלש ,וז יוהיז תדועת ךרד ויתוחוקל תא ההזמ תשרב תונח לעב לעבו תונחה לעב תידדה םיהדזמ ומצע םולשתה ךילהתב .סיטרכה לעב לש םיישיא תרשפאמו ,יביטקארטניא יוביג הקינעמ ,יארשאה יסיטרכ תרבח .הז ינפב הז סיטרכה .םוכסה הבוג יפל הקסעה עוציב תא תרשאמ ןכו ,יוהיז תודועת לש תויטנתוא אדוול יביסמה שומישהו עדימה תובלצה ללגב ,דחוימב חוטבו ןימאל בשחנ לוקוטורפה .הקסעב הרושקה תרושקתה לכ תנפצהבו יוהיזה תודועתב םימולשתו ,($20 מ לחה) םיינוניב םימולשת עוציב רשפאמ לוקוטורפה .(רתויו $10,000) דואמ םילודג http://www.visa.com :ףסונ עדימ http://www.mastercard.com :םגו לע תיזיפ בלתשהל דעוימה ,יטקפמוק הרמוח ןקתה והז - Mondex םכח סיטרכ םיביכר וב שי ןכו ,םילעבה לש יוהיז תדועת הבורצ סיטרכב .ונלש יארשאה סיטרכ ,םיילטיגיד תועבטמ לש היצלומיס עצבמ סיטרכה .הנפצה תולוכי ילעב םיינורטקלא ינש ןיב עבטמ תרבעה לכב .קנבב דחוימ Mondex רישכמ ךרד וכותל םינעוט םתוא חתפמה ןיב המאתה שיש םיאדוומו יוהיזה תודועת תא םיסיטרכה םיפילחמ ,םיסיטרכ ללגבו ,סיטרכה לש הרמוחב םושייה ללגב .ינשה סיטרכה לש יטרפה חתפמל יבמופה םינטק םימולשת לש עוציב סיטרכה רשפאמ ,יביטקארטניא רושיאב ךרוצה רסוח .($100 דע) םיינוניבו ($1 מ תוחפ) http://www.mondex.com :ףסונ עדימ קנבה קיפנמ םתוא ,ףסכ תורטש לש היצלומיס עצבמ - DigiCash ינורטקלא ףסכ דצמ ריבעהל ןתינ ותוא ,בשחמ ץבוק השעמל אוה ומצע רטשה .ותשקב פ"ע חוקלל תרשאמה ,קנבה לש תילטיגיד המיתח העיפומ הזכ רטש לכ לע .ילטיגיד ןפואב דצל לפכשל לוכי רטשה לש םילעבה יכ ,בל םישל שי .המיאתמ תוברע הקינעמו וכרע תא רטש לבקמש ימ ,ןכל .םינוש םישנאל םולשתכ ותוא ריבעהל וא םימעפ רפסמ ותוא םיראשנ םידדצה לכ ,קנבה דבלמ .קנבהמ תיפסכה ותרומת תא תודפל תידיימ בייח הזכ .($100 דע) ינוניב לדוג רדסב םימוכסב רבודמ ןאכ םג .ןיטולחל םיימינונא http://www.digicash.com :ףסונ עדימ http://www.itpolicy.gov.il/topics_ecom/money.htm :אשונב הדעוה לש רמאמ תוינפהו םירושיק - 'ה חפסנ
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
