904Kb

22/8/97 :הביתכ ךיראת 29/11/97 :ןוכדע ךיראת 1.0 :אסריג יחרי קיציא :ךמסמה בתוכ

םתא .ונתיאמ דחאו דחא לכל תורקל לוכי אבה שיחרתה ,טנרטניאה תשר לש יחכונה הבצמב
רעש ויפל "ימינפ עדימ" לביקש רפסמ רבחה .םכלש בוט רבחמ ינורטקלא ראד םילבקמ
,יעבט ןפואב .הלעמ יפלכ קנזל דמוע "מ"עב םישופיח - טפנ" תרבח לש היתוינמ
רחאלו ,םכלש תועקשהה ץעויל הרבחה תוינמ לש השיכר תארוה יאשחב איצוהל םירהממ םתא
חלש אל ללכ רבח ותוא ,םצעבשו .תימרתל ןברוק םתלפנ יכ םכל ררבתמ עובש
.ינורטקלא ראוד םכל

קר תאצמנ עדימה תכיפהמ .בושחו ירקיע תרושקת ץורע תויהל תכפוה טנרטניאה תשר
,תשרה ךרד הינק ,ינורטקלא ראד ומכ םילכ .ונינפל דוע לודגה םובהו ,הילותיחב
,רוביצה ללכ לש תימוימויה ותלחנל םיכפוה הלשממ יפוג וא תורבח לש םירתאל הסינכו
עדימ תרבעהל תלוכי אלל םייקתהל וכישמי אל הלא לכ .ץרפנ ןוזח םניא ןמזמ רבכו
.תשרב החוטב

החוטב הרבעה יהמ - אובמ

םיחנעפמו םיניפצמ דציכ ,הנושארה .תוקינכט שולש לש ןסיסב לע תנעשנ הלוכ הרותה לכ
םיקדוב וא תילטיגיד םימתוח דציכ ,הינשה .ינורטקלא ראד לש תועדוה וא עדימ יפד
תוילטיגיד יוהיז תודועתב לופיט ,תישילשהו .םיכמסמ לע תילטיגיד המיתח לש תויטנתוא
לש םיישיא ויטרפ םיבותכ הבש תילטיגיד יוהיז תדועת .אל יתמו ,ןהל םינימאמ יתמ -
,החוטב עדימ תרבעה לכ לש התישאר םנמא איה ,תרושקתה תא םילהנמ ולומ ףוגה וא םדאה
.הז רדס יפ לע הלא תוקינכטב לפטנ ונא לבא

םישפחמ םתא .םיזחתמ לש םתשרל הליפנ איה הדימ התואב תירשפא לבא ,רחא גוסמ תימרת
רתאב .םיינפוא תונקל םיצור םתא יכ תשרב שופיחה יעונמב "buy & bicycle" םילימה תא
ןכא םתעגיה וילאש רתאה .האיצמ ריחמב םירה ינפוא תונקל םיתפתמ םתא ,ב"הראב םיאתמ
תא םישכורו םיצרתמ םתא ,ןכלו .םכיניב השיכרה יספטו עדימה יפד לכ תא ןיפצמ
תרבחמ םכילא םירשקתמ ,םימי המכ רחאל .םכלש יארשאה סיטרכ רפסמ תועצמאב םיינפואה
ול .ב"הראב םיבר םירצומ תושיכרל םכלש יארשאה סיטרכב ושמתשה יכ ררבתמו ,יארשאה
איה יכ םיאור םתייה ,תשרב תונח התוא לש תוהזה תדועתל ,רתוי בוט בל םימש םתייה
.רכומ םרוג ףא י"ע המותח הניא

תרבעהל תלוכי אלול ןוילכל ןודינ היה ,יתימא תרושקת ץורעכ טנרטניאה תשר לש הדיתע
.תעדה לע תלבקתמ הניא טושפ ,ןאכ וראותש יפכ םיכיבמ םיבצמל העגה .תשרב החוטב עדימ
לצא השירד םהל תאצמנ םרט ךא ,םימייק ןכא ,החוטב הרבעהל הנכות ילכש ,רבתסמ
יכ קפס ןיא ,םרב .קיפסמ םייתודידי םניא ןיידע םבורש ,איה תוביסה תחא .םינומהה
טנרטניאה תשר לש הכרדב ןורחאה ילוא וא ירקיעה בלשה איה החוטבה הרבעהה תלוכי
.םישנאו םיפוג ןיב ,יתימא עדימ תרבעה םוידמל ךופהלו ,תורגבתהה ליג תא רובעל

עדימ לש החוטב הרבעהב םיכורכה םיישעמה םיטביהה תא גיצהל איה הז רמאמ לש ותרטמ
תעדוה לש הקויתל ,ולש ראודה תנכותב שמתשהל דציכ עדוי דחא לכש ומכ .טנרטניאה תשרב
םאה :ראדה תעדוה לש החטבאה תמר חותינל םילכ רמאמה ןתיי ךכ ,תדרפנ היקיתב ראוד
הפושח התיה העדוההש הנכס התייה םאהו ? יתימאה חלושה אוה בתכמה חלושש ונל חטבומ
דציכ ריבסי רמאמה ,תשרב שופיחה יעונמב שמתשהל עדוי דחא לכש םשכו ? תורז םייניעל
חוטב המכ דעו ,םהב תונקל ןתינ םאה ,טנרטניאב םירתא לש םתונמיהמ תא ןוחבל ןתינ
.םכלש יארשאה סיטרכ רפסמ תא םהל רוסמל

תעדל שי .שוכרל םיצור ונייה ןתוא תולוכי ןה ףא תשרב םיפסכ תרבעה וא ,ילטיגיד ףסכ
םיביכרממ תויונב תונוש תוטיש .החוטב הרבעה תלוכי לע תוכמסנ תשרב םולשתה תוטיש יכ
.יוהיז תודועת לשו המיתח לש ,הנפצה לש םינוש

.םימדוקה םיפיעסב בותכה לע תססבתמ םישדח םיפיעס תנבהש ךכ ,תויתגרדהב יונב רמאמה
תמרש ךכ ,שממ לש םיינכט םיטרפ ועיפוי אל ,הרקמ לכב .ןויעבו טאל רמאמה תא ואריק
ןתינ ,םימדקתמה םיפיעסב .ויניע לומ ונפדפדו ,ודיב ורבכעש ימ לכל תמאתומ רמאמה
ףוסב .םיליגרה םישמתשמה תבוטל ,םיקהל הלשממה לעש תויתשתה גוס לע םג וניתעד תא
ןווגמו בר ףסונ רמוח עיפוי ,רמאמה לש םיחפסנב .הלועפל תוצלמה יפיעס ועיפוי רמאמה
.אשונב

יביטמיטלואה ןורתפה - הנפצה

הכירצ העדוהה .תועדוה לע םירבדמ ונא טנרטניאב רבועה עדימ לע םירבדמ ונא רשאכ
יתמצ המכ ךרד ונלש העדוהה תרבוע ,ךרדב .םויסה תדוקנל ,הלחתהה תדוקנמ המלש עיגהל
.הכרד תורבועה תועדוהה לכל טטוצל הלוכי וזכ תמצ לכ ,טלחהב ישעמ ןפואב .םייניב
.המצע לשמ הזחתמ העדוה רצייל וא ,העדוהה ןכות תא תונשל טלחהב ןתינ ,םירומח םירקמב
ןברוק לופיל היושע העדוה לכו ,לכ ןיעל ףושח עדימה לכ הב ,עדימ תרבעה לש וז הטיש
.היעבה לכ רוקמ איה ,תינודז די לש הידסחל וא תרושקת תויועטל

ןיפצהל קיפסמ םויסה תדוקנל ,הלחתהה תדוקנמ חוטב ןפואב רובעת העדוה יכ חיטבהל ידכ
,תואיכ חנעפתת אל העדוהה יכ החיטבמ ,וזכ הנפצה .תוקפסה לכ ומלעי םצעב הזב .התוא
הנפצהה תקינכט .התוא אורקל לכוי אל ןעמנל טרפ דחא ףאש ןכו ,ךרדב התנוש איה םא
חתפמ והשזיא םהיניב םיקלוח ןעמנהו חלושה ,רמולכ .תירטמיס הנפצה איה םישמתשמ הב
.התוא חנעפמ ןעמנהו ,העדוהה תא ןיפצמ חלושה התרזעבו תפתושמ אמסס ןיעמ ,ירטמיס
הדיחיה הנפצהה תטישכ המוקמ תא הספת ןכלו ,דואמ הליעיו הריהמ תירטמיסה הנפצהה
.טנרטניאב תועדוהל

שמשמ ,חתפמה ותוא .ןעמנלו חלושל ףתושמה ירטמיס חתפמ לע טילחהל אוה ,תושעל שיש לכ
העדוהה תא הניפצמ סילא :העדוה בובל תחלוש סילא ,לשמל .חונעיפל םגו ,הנפצהל םג
ראוד םיחלושש ומכ ,תנפצומה העדוהה תא תחלוש סילא .ריכמ בוב קרש ,ירטמיסה חתפמה םע
,תפסונ אמגוד .בוב דבלמ ,העדוהה תא חנעפל לכוי אל ךרדב דחא ףא .ליגר ינורטקלא
עדימ תסיפ לכ .םיעדוי םהינש קרש ינמז ירטמיס חתפמ לע םיטילחמ ,תרשהו ןפדפדה
.ירטמיסה חתפמה י"ע תחנעופמ וא תנפצומ טושפ ךפיהל וא ,ןפדפדל תרשה ןיב תרבועה
.םהיניב תרושקתה תא אורקל לכוי אל דחא ףא ,חתפמה והמ םיעדוי םהינש קרש ,ןוויכמ
.תורצהמ 99% ורתפנ ךכבו

שומישה ןורתי .תוירטמיס תונפצהב תועצבתמ םנמא ,טנרטניאב תונפצהה לש ןלוככ ןבור
חונעיפו הנפצה םירשפאמה ,םינוש םיליעי םילוקוטורפ םימייקש ךכמ עבונ ירטמיסה חתפמב
:לשמל .דואמ םיריהמ
.('ה חפסנבםירושיק האר) דועו RC2, RC4, IDEA, Triple-DES, DES
םיכירצ םידדצה ינש ,תורחא םילימב .הרמוח יביכר י"ע שומימל ןתינ ,לשמל DES
אל .ושמתשי ובש ירטמיסה חתפמה והמו ,הנפצהה תטיש יהמ ,תורשקתהה ינפל דוע טילחהל
וטילחישו ,ןבומכ הטישה התואב ושמתשי םידדצה ינשש בושח קר ,םירחוב הטיש וזיאב בושח
.םהיניב החוטבה הרבעהה תליחת ינפל ךכ לע

ריבעהל ןתינ אל ירטמיסה חתפמה תא .הררועתהש השק היעבל בל ומש ,םיינריעה םיארוקה
יכ ןיפצהל תלוכי ונל ןיא ןיידע לבא ,ןפצומ ותוא ריבעהל ךירצ .םידדצה ןיב ךכ םתס
... הנפצה חתפמ םוש ונרבעה םרט

בובל סילאמ ירטמיסה חתפמה תא ריבעהל דציכ

,ירטמיס חתפמ ותואב שמתשהל םיכירצ בובו סילא ,ןיפצהל ידכש וניאר ,תמדוקה אמגודב
תוחתפמ ףילחהל ןתינ ,ןכ םא דציכ .םהיניב תונפצומ תועדוה ףילחהל ולכויש ידכ
לכות טנרטניאב םייניב תמוצש ילבמ ? היולג היהת וזכ עדימ תרבעהש ילבמ ,םיירטמיס
םעפה .רחא גוסמ הנפצה ,לבא ...הנפצה י"ע ,ןבומכ ... איה הבושתה ? חתפמה תא ףושחל
םא ךא ,תלברוסמו ,דואמ תיטיא םנמא וז הטיש .יבמופה חתפמה תטישב שמתשהל ךרטצנ
לכ תא ונרתפ יזא ,דבלב ירטמיסה חתפמה תא תורשקתהה תליחתב קר התרזעב ןיפצנ
.וניתויעב

רשק םהיניב שיש ,תוחתפמ גוז םירחוב יבמופה חתפמה תטישב חונעיפו הנפצה ךרוצל
םיברב םימסרפמ ינשה תאו ,יטרפ-חתפמ ארקנו דוסב רמשנ דחא חתפמ .םיוסמ יטמיתמ
,יטרפה חתפמה תרזעב תישענש הנפצהש ,אוה םיהדמה .יבמופ-חתפמ הנוכמ אוה ןכלו
לוכי ,יבמופה חתפמה י"ע תישענש הנפצה .ךפיהלו ,חנעפל יבמופה חתפמה קר לוכי
תרתופ איהש אוה וזה יבמופה-חתפמה תטיש לש םוצעה הנורתי .יטרפה חתפמה קר חנעפל
.הנפצהל וב שמתשהל ןתינו יולג יבמופה חתפמה אליממש ןוויכמ .חתפמה תרבעה תיעב תא
.העדוהה תא חנעפל לכוי ולש םאותה גוזה ןב ,יטרפה חתפמה ותושרבש ימ קר ,לבא
.בובו סילא םע בוש תאז םיגדנ

ותוא ריבעהל ךירצ אוהו ,ירטמיס חתפמ רחוב בוב .ןפצומ ןפואב בוב םע רבדל הצור סילא
לש יבמופה חתפמה םע ןיפצמ בוב .סילא לש יבמופה חתפמב שמתשמ בוב ,ךכ םשל .סילאל
סילאש ,ןוויכמ .םהיניב תרושקתל שמתשהל ןיינועמ אוה וב ,ירטמיסה חתפמה תא ,סילא
,והמ תעדוי איה קרו .טלחומ דוסב ,יבמופה חתפמה לש וגוז ןב ,יטרפה חתפמה תא הרמש
ומכ ,תעכ .ירטמיסה חתפמה תא לבקלו ,בוב לש תנפצומה העדוהה תא חנעפל לכות איה קר
.םהיניב רשקתל םילוכי םהו ,הנפצה תטיש לע םיטילחמ בובו סילא ,תמדוקה אמגודב

RSA .RSA איה ןלוכמ תירלופופהו הצופנה רשאכ ,יבמופ-חתפמ םושייל תוטיש המכ ןנשי
RSA Data Security, Inc תרבח לש (29/9/2000 ב גופי ופקותש) םושר טנטפ איה
.( http://www.rsa.com/ )

יבמופ חתפמב הנפצה

ףלק) תנפצומ העדוה סילאל ריבעמ ,ןימימ (לוחכב) בוב .סילא איה לאמשמ (םודאה) שיאה
.(ץע תספוקב רוגס) יבמופה חתפמב ןפצומ (בהז חתפמ) ירטמיס חתפמו ,(ףסכ לוענמב לוענ
.העדוהה תא חנעפל לכות איה קרו ,ץעה תספוק תא חתפי סילא לש יטרפה-חתפמה קר
.(יטרפ חתפמ) חותפל הלוכי סילא קר לבא ,(יבמופ חתפמ) ץעה תספוק תא לוענל לוכי דחא לכ :הרעה

PGP תליבח

יתוריש תקפסמש (1991) רתויב הקיתוה הנכותה תליבח איה(Pretty Good Privacy) PGP
PGP .ידיחיה ןימאה הנפצהה ילכ םינש ךשמב התיה PGP ,הישמתשממ םיבר רובע .הנפצה
RSA :רקיעבו תוטיש לש ןווגמ י"ע םייראניב וא ,םיילאוטקט םיצבק ןיפצהל תרשפאמ
,Windows :תוכרעמה בורל תואסרג ןנשי PGP ל .תירטמיס הנפצהל IDEA ו ,יבמופ חתפמל
.Mac, Vms, Unix
לע ןגמ אוה ,הז ןפואב .ולש בשחמב םיצבק חנעפלו ןיפצהל שמתשמל תרשפאמ הנכותה
המכ םע בלושמב דובעל תעדוי PGP 5.0 ,ךכל ףסונב .ולש תכרעמל הרידח ינפמ ותויטרפ
Explorer 4.0 ,MicroSoft OutLook ,Eudora, Microsoft Exchange :ראוד תונכות
לש ןושאר ןורסח .ראדה תנכות ךותמ תועדוה חנעפלו ןיפצהל תרשפאמ PGP .Internet
הדבועהמ עבונ ינש ןורסח .PGP ב שמתשהל םהינש םיכירצ ןעמנה םגו חלושה םגש אוה ,PGP
ןניא הלא תויניטור תולועפ .חונעיפהו הנפצהה תא ,ישיא ןפואב ליעפהל יארחא שמתשמהש
.ומצעב ןתוא עצבל ךירצ שמתשמהו ,תיטמוטוא תושענ

PGP .ןעמנה לש יבמופה חתפמה תא לכ םדוק תעדל שי ,חוטב ןפואב העדוה ריבעהל ידכ
ןיפצת איה ,הל תתנש יבמופה חתפמה תרזעבו ,תעדוהה תנפצהל ירטמיס חתפמ ךרובע רחבת
יתש ןנשי .העדוהה תא חנעפל לכוי ןעמנה קרו ןעמנהש ידכ ומצע ירטמיסה חתפמה תא
חתפמה תא ךל חולשל ןעמנהמ שקבל ,הנושארה :ןעמנה לש חתפמה תא גישהל םיכרד
םייבמופ תוחתפמ לש רגאמ םיקיזחמש ,םידחוימ עדימ-יתרשב רזעיהל ,הינשה .ולש יבמופה
םינכדעמה ,הלאכ םייבמופ םירגאמ לש הפינע תשר הנשי טנרטניאב .םישמתשמה יטרפ יפל
.םיכמסמ לע תילטיגיד המיתחב םג תכמות PGP .הז תא הז

http://www.pgp.com/ :תיבה ףד

םיכמסמ לע המיתח

טוטיצ ינפמ ונתוא חיטבהל ידכ ןפצומ עדימ ריבעהל ךרוצה לע קר ונרביד ,התע דע
לבקלו חולשל םיצור ונחנא .המיתח תלוכיל םג םיקוקז ונא םוימויה ייחב .הפישחו
םיכמסמ לע םותחל הצרנ ,תורחא םילימב .העדוהה רוקמ לע תונוחטב תלבק ךות ,תועדוה
תרוכשמ ישולת לבקל הצרנ ,לשמל .ךמסמה לע םירחא לש םתמיתח תא אדוולו ,ונלש
וא םיקנב ,סמה תויושר ינפב םיליבק ויהי הלאכ םישולת .דיבעמה י"ע םימותח םיילטיגיד
לש תילטיגיד המיתחל הקוקז איה ףא ,חוקלל סמ-תינובשח תאצוה ,לשמל וא .רחא ףוג לכ
ןפואב ,םויה .ותונמיהמ תא החיכומש איה ,ךמסמל תפרוצמה תילטיגידה המיתחה .איצומה
שורדנ ,דיתעב .םיפייוזמ אל םיכמסמכ ,ריינ לע םיספדומ םיכמסמ םיבישחמ ונא ,יביאנ
.םיכמסמה םתוא לש םותח ילטיגיד קתוע לבקל
הרצק איה עבצאה תעיבט .ולש עבצאה תעיבט בושיח אוה ךמסמ לע המיתח ךילהתב ןושאר בלש
תוטיש ןנשי בושו .בשחמ לש תויתוא 20 מ הרצק איה בורל ,ומצע ךמסמל תיסחי דואמ
RIPEMD-160 ,Tiger , SHA, MD4, MD5 :ןה תוצופנה תוטישה .עבצאה תעיבט בושיחל תובר
תונבל ןתינ אל ,רמולכ .ןתוא ףייזל ןתינ אלש איה הנעטה .('ה חפסנב םירושיק האר)
תונשל ילבמ ,ךמסמ תונשל ןתינ אל ,רמולכ .ההז עבצא תעיבט ילעב ,םינוש םיכמסמ ינש
ךכ ,ההז עבצא תעיבט םהלש םינוש םישנא ינש םימייק אלש ומכו ,ולש עבצאה תעיבט תא
.ההז עבצא תעיבט ילעב םיכמסמ ינש םימייק אל

תא .תירלופופ ךכ לכ RSA ש הביסה וזו ,דואמ הטושפ איה תילטיגיד המיתח ,RSA תרזעב
,האצותה תא .םתוחה םדאה וא ףוגה לש יטרפה חתפמה י"ע םיניפצמ ךמסמה לש עבצאה תעיבט
ךמסמה תא וידיל לבקמש ימ .תילטיגיד המיתח רותב וילע םותחל םיצורש ךמסמל םיפרצמ
עבצאה תעיבט תא בשחמ אוה הליחת .ךמסמה לש תויטנתואה תא תולקב אדוול לוכי ,המיתחהו
.יבמופה חתפמב שומיש ךות תילטיגידה המיתחה תא חנעפמ אוה כ"חאו .ירוקמה ךמסמה לש
םתח ןכא םדא ותוא יזא ,תוהז ךמסמה לש עבצאה תעיבטו ,תילטיגידה המיתחה חונעיפ םא
ךמסמב םייוניש לע וא ,ירוקמה ךמסמה ףויז לע עיבצמ המאתה רסוח .ירוקמה ךמסמה לע
.תרושקת תולקתמ םיעבונה

םלשל ידכ .בובל $1000 תבייח סילא םעפה רשאכ ,םיכמסמ לע המיתחה ךילהת תא בוש םיגדנ
ךושמל ,בובל חכ יופיי הלש םילילמתה דבעמב תבתוכ סילא ,טנרטניאה תשר תועצמאב בובל
תא תבשחמ איה ,בשחמה ץבוקל יטפשמ ףקות תתל ידכ .קנבב הלש ש"ועה ןובשחמ $1000
תחלושו .הלש יטרפה חתפמה י"ע עבצאה תעיבט תא הניפצמ .ץבוקה לש עבצאה תעיבט
ינש תא חלוש בוב .תנפצומה עבצאה תעיבט תאו ,חוכה יופיי תא :םיצבק ינש בובל
עבצאה תעיבט תא חנעפמ ,חוכה יופיי לש עבצאה תעיבט תא בשחמ קנבה .קנבל םיצבקה
ריבעמ קנבה .המאתה לבקמו ,סילא לש יבמופה חתפמה י"ע ינשה ץבוקב תאצמנש
.בוב לש ונובשחל ,סילא לש הנובשחמ $1000

לכל תילטיגיד המיתח םג תיטמוטוא תופרצמ ,ינורטקלא ראד תוניפצמה תונכותה בור
.העדוה

םייטפשמ םיזוח לע המיתח

בשחמל רדח והשימ יכ התליג סילא םא הרוק המ .השק היעבל םביל ומש ילוא םיארוקהמ קלח
האלהו התעמ לוכי ,ינומלא ץרופ ותוא .הלש יטרפה חתפמה תא ונממ בנגו ,הלש ישיאה
גוז רוחבל ץלאית התניחבמ סילא .םיבר םישנאל תיפסכ בייחתהלו ,סילא לש המשב םותחל
היתויובייחתה לכ ,לבא .םתיא קר האלהו התעמ שמתשהל ,םישדח יבמופו יטרפ תוחתפמ
.ףויזל ששחמ ,ףקות לכ ודבאי סילא לש תומדוקה

המיתח רחאל ,תאזכ אווש תעדוה המצעב םוזית סילא יכ הנכס הנשי ,רתוי םירומח םירקמב
לע םתח ,ינומלא ץרופ ותוא ,רחא והשימש ןועטל לכות איה הז הרקמב .בושח הזוח לע
.דוע ול תבייוחמ הניא איה ןכלו המשב הזוחה

ןוירטונה .םיילטיגיד םינוירטונ לש םתורישב שמתשהל שי ,וז היעב רותפל ידכ
םידדצה לש םתמיתחל ףסונב ,הזוחל םלוכל העודיהו תרכומה ותמיתח תא ףיסומ ,ילטיגידה
לכ לע לבוקמו ןימא ףוג אוה ןוירטונהש ןוויכמ .הזוחה ףוגב עבטומש ךיראתלו ,םימתוחה
תוחתפמה יכו םידדצה לש םתוהז תא השורדה הדימב אדוול םילכ ול שיש ןוויכמו ,םידדצה
.ול שחכתהל לכוי אל דצ ףאו ,ףקות הנשמ לבקי הזוחה ,םהלש ןכא םה ,םהלש םייטרפה

http://www.surety.com/ :ילטיגיד ןוירטונ

יוהיז תודועתו יוהיז תושר :םייבמופ-תוחתפמ לש םתצפה

ףייזל הצריש ץרופ ,ןכלו .הצירפ ינפב תודימעל תובשחנ חונעיפהו הנפצהה תוטיש
לצנל הסני ץרופה .ףיוזמ יבמופ-חתפמ ץיפהל הסני ,ןפצומ עדימל רודחל וא ,םיכמסמ
.טנרטניאה יבג לע היולג תרושקתב השעית ,יבמופה חתפמה לש ותגשהש הדבועה תא
םא .יתימאה חתפמה םוקמב ,ףייוזמ יבמופ חתפמ ונל ריבעהל הסני אוה ךכש ןוויכמו
לכוי אוה יזא ,ןעמנה לש הז םוקמב ,ףיוזמ יבמופ חתפמ ,ונל חולשל חילצי ןכא ץרופה
,םימותחה םיבזוכ םיכמסמ ץיפהל ,וליפאו .ןעמנל חלשנש ןפצומ ךמסמ לכ חנעפל


ךמסמ איה יוהיז תדועת .(Certificate) יוהיז תדועתב םישמתשמ וז היעב רותפל ידכ
,ולש יבמופה חתפמה ףוריצב ,הדועתה לעב לש םיישיאה ויטרפ תא וכותב ללוכה (ץבוק)
שמתשהל ךירצ ,רמולכ .ובש עדימה תונוכנ תא תרשאמה תילטיגיד המיתח לש תפסותבו
עודי ולש יבמופה חתפמהשו ,םלוכ לע לבוקמה ,לכל עודי ,ןימא ףוג לש ויתורישב
.בוטה ומש י"ע םתונמיהמל בורעיו ,יוהיזה תדועת לע םותחיש ידכ ,ומצע תוכזב רוביצב
.(CA - Certificate Authority) יוהיז תושר :ארקנ הזכ ףוג

ןיפצהל הצור ,סילא םע רבדמ אוה ובש ,ולש הנושארה םעפה וזש בוב .בוש תאז םיגדנ
ןיפצמו ,העדוהה תא ןיפצמ ,ירטמיס חתפמ רחוב אוה ,ךכ םשל .ינורטקלא ראדב העדוה הל
תדועת תא בובל שי ,הז ינפל .סילא לש יבמופה חתפמה תרזעב רחבש ירטמיסה חתפמה תא
תדועת .העדוהה תא ארקת סילא קרש חוטב תויהל לוכי אוה ןכ לעו ,סילא לש יוהיזה
תושר המותח הדועתה לע .הלש יבמופה חתפמה ןיבו ,סילא לש המש ןיב תרשקמ יוהיזה
.הדועתה תותימא תא ,עגר לכב קודבל לוכי בוב התיאש ,יוהיז

.וזכ יוהיז תושרכ המצע תא הרידגמ ,אמגודל ,( http://www.verisign.com/ ) VeriSign תרבח
חתפמ וכותב ליכמה ךמסמ לע תמתוח איה ,רמולכ .היתוחוקלל יוהיז תודועת הקיפנמ איהו
םילוכי ,ונחנאו .רושיאה תגופת ךיראתו ,האצוה ךיראת ,םילעבה לש ומש םע דחי ,יבמופ
לש ותונמיהמ לע תונוחטב לבקל ךכבו ,הדועתה לע VeriSign תרבח לש התמיתח תא אדוול
Internet םגו Netscape Navigator םינפדפדה ינש ,לשמל .ונידיבש יבמופה חתפמה
.םכותב עובט VeriSign לש יבמופה חתפמה רשאכ םיצפומ Explorer

יבמופה חתפמה תונמיהמל ונל בורעי ימ ? תושדח וא ,תורחא יוהיז תויושר יבגל המו
םותחת ,הנוילע המרב יוהיז תושר וא VeriSign ש איה תויורשפאה תחא ,ןכבו ? ןהלש
Web of ) תונוחטב לש תשר ןיעמ לבקנ ךכו .יוהיזה תויושר רתי רובע יוהיז תודועת לע
יוהיז תושר לש יטרפ חתפמ םא .הינשל תחא תובירע תונוש יוהיז תויושר הבש (Trust
לש התונימאל דוסי יאנת ,ןכלו .התונימאמ דואמ הברה יוהיז תושר התוא דבאת ,ץרפנ
.יטרפה חתפמה תרימשל ,םידחוימ הרמוח יעצמאב שמתשהל הלש החטבהה אוה יוהיז תושר
.ותוא אורקל (דחוש) המצע תושרה ידבועמ וליפא םיענומה הלאכ

http://digitalid.verisign.com/ :תיבה ףד

תוהמו ,םושירו רושיא יכילהת ,Verisign לש "תויוביוחמה תזרכה" תא ראתמ CPS ה ךמסמ
https://www.verisign.com/repository/CPS :"יוהיז תדועת" גשומה

ןודעומ ירבחל יוהיז יעצמאכ ,םניח VeriSign לש יוהיז תודועת לבקל ןתינ ,הנורחאל
Netscape תרבח לש NetCenter
.( http://home.netscape.com/netcenter/ncreg/start.html )

הנפצהל יוהיז תודועתב שומיש

העדוה הל חולשל ידכ ,יוהיז תדועת סילאמ שקבמ ,ןימימ (לוחכב) בוב .סילא איה לאמשמ (םודאה) שיאה
.(ץע תספוק) יבמופה חתפמה תאו ,(םינפה רויצ) המש תא הליכמה הדועתה תא ול הריבעמ סילא .תנפצומ

X.509 ןקת

תא ןכו ,תילטיגיד (Certificate ) יוהיז תדועתב לולכל שי םיטרפ ולא רידגמ ,הז ןקת
איה , 3 הסרג .הלאכ יוהיז תודועת םושייל ,רתויב ץופנה ןקתה והז .הדועתה הנבמ
תא תללוכ X.509 לש יוהיז תדועת .תומדוקה תואסריגל םינוקית הליכמ איהו הנורחאה
תושרה לש המש ,תילטיגידה המיתחה תטיש ,ירודיס רפסמ ,הדועתה תסרג :םיאבה םיטרפה
םש ,הדועתה לעב לש יבמופה חתפמה ,הדועתה לעב לש ומש ,הגופת ךיראת ,הקיפנמה
.המצע המיתחה ,תופסותל תורשפא ,הדועתה לעב לש יכרע-דח-דח םש ,תושרה לש יכרע-דח-דח

Navigator, Explorer ל םיאתמ ,טנרטניאה ךרד ,תומותח (X.509v3) יוהיז תדועת תקפנה
.דועו
http://auchentoshan.cs.ucl.ac.uk:8877/trustfactory/clients.htm :םוי 30 ל תולבגומ
http://www.rsa.com/rsalabs/newfaq/q165.html :ףסונ עדימ

PEM, PKCS, S-HTTP, SSL, :יוהיז תודועתל X.509 ב םישמתשמ ,הלא םילוקוטורפ
.S/MIME
תרושקתל לוקוטורפ - SSL ,ינורטקלא ראד לש חונעיפו הנפצהל לוקוטורפ - S/MIME)
םילוקוטורפ ףסוא - PKCS ,חטבואמ HTTP לוקוטורפ - S-HTTP ,תנפצומ תיביטקרניא
.(ינורטקלא ראד תנפצהל הנכות תליבח - PEM ,RSA תרבח לש םייללכ

יוהיזה תושר תוירחאב - יוהיז תודועת לוהינ

והז .טנרטניאב החוטב הרבעהל המוצע תובישח תלעב איה יוהיזה תודועת לש ןתונימא
תא הקיפנמש יוהיזה תושר .ינשה דצב דמועה לש ותונמיהמל הדיחיה תוברעה השעמל
לש יוהיזה ןפואל םירורב םילהנ םייקל תבייחו הנימא תויהל תבייח ,הדועתה
תונימאל הכוז התיה ,םינפה דרשמב תמקוממ התיהש יוהיז תושר ,לשמל .הדועתה-לעב
,לארשי יחרזא לש יתימאה םמש יוהיזל יעצמאכ תשרב ןיררוע אלל לבקתת וזכ הדועת .הבחר
קט-ייה תרבח םא ,תאז תמועל .טנרטניאה תשרב תויורשקתה םיעצבמ םה רשאכ
היה והשימ םא קפס ,הלאכ תודועת קפנל המצע לע תלטונ התיה ,תימינונאו הריעצ
.הלש יוהיז תודועת דבכמ

תופיוזמ וא תובונג יוהיז תודועת תמישר רוביצב ץיפהלו להנל םג תבייח יוהיז תושר
םהילעב לש יטרפה חתפמהש ,תודועת ןה הלא .(Cetificate Revokation List - CRL )
,לוהינל דואמ השק איה וזכ המישר .םיכמסמ ףייזל ידכ וב ושמתשיש ששח שיו ,ץרפנ
ןתינ תמאב דציכ .ףויזה לע העדוהה רסומ לש ותוהז תא קודבל היעב שיו רחאמ
? ףויזה לע עידומה לש ותוהז תא חיטבהל

,דחוימב .הטושפ אל המישמ הווהמ יוהיז תושר תמקה ,תורחא לוהינ תוביסמו ,וז הביסמ
,ןכל .הב םיגוהנה תוחיטבה יעצמאב רשפתהל וא ,לגרה תא טושפל יוהיז תושרל רוסא
בחרה סיסבה תא תווהל היושע ,ילארשי ינוטליש דסומ ךותמ וזכ יוהיז תושר לש התמקה
הלוכי וז יוהיז תושר .יוהיז תודועת תקפהל תלוכיה תא ליחתהל ןתינ ונממש ןימאהו
.תוירחסמו תויטרפ יוהיז תויושר ךימסתש ,לע תושרכ שמשל

http://globecom.net/ietf/rfc/rfc1422.shtml :אשונב RFC ךמסמ

SSL תבכש

החוטב הרבעה רשפאמו ,Netscape תרבח לש חותיפ אוה (Secure Socket Layer) SSL
יגוס לכ לש החוטב הרבעהל שומישל דעוימ SSL .טנרטניאב חוקלל תרש ןיב תיביטקרטניא
לוקוטורפה .טנרטניאב תובותכ יתש ןיב איהש תרושקת לכ חטבאל ןתינ הז ןפואב .עדימה
Telnet ,םיצבק תרבעהל שמשמה FTP ךרד ,עדימ יפד - HTTP תרושקת תנפצהל םיאתמ
לוכי הנכותה בתוכ ,רמולכ .רחא יביטקרטניא לוקוטורפ לכו םיקחורמ םיבשחמל תורשקתהל
.TCP/IP ה תבכשל לעמ ,הרבעה תבכשבכ SSL ב שמתשמ אוה רשאכ ,אוהש עדימ לכ ריבעהל

.SSL םע החוטב הרבעהב שמתשהל תועדוי , 1.0 הסרג זאמ Netscape לש ןפדפדה תונכות
הנכות תליבח שוכרל לוכי דחא לכו ,טנרטניאב חותפ ןקתכ SSL תא םדקל הסנמ Netscape
SSL ב םישמתשמה עדימ-יתרש לש תיקפס איה Netscape ןכ ומכ .ולש תונכותב SSL םושייל
SSL סיסב לע .טנרטניאב החוטב עדימ תרבעה םייקל ןוגראל םירשפאמ ךכ י"עו ,הנפצהל
הזירכה תאז דבלמ .םינפצומ עדימ יפד תחילשל לוקוטורפ אוהש HTTPS תא Netscape העיצמ
,ינורטקלא ראד תרבעהל - SSMTP :ןוגכ םינפצומ םילוקוטורפ לש ףסוא לע Netscape
.דועו ,תוחטבואמ ןויד תוצובק - SNEWS ,ינורטקלא ראוד תועדוה תכישמל - SPOP3

,הנפצהה ךילהתב .חונעיפו הנפצהל קרו ךא דעוימה יביטקרטניא לוקוטורפ אוה רומאכ SSL
.(RSA) יבמופ-חתפמ עיפומ יוהיזה תדועתב .(X.509) יוהיז תדועת עדימה תרש חלוש
ךשמהל יאנתכ ,יבמופה חתפמב תונפצומה תועדוה חנעפל עדוי ןכא תרשהש אדוומ ,חוקלה
יוהיזה תושרו הדימב .יוהיזה תודועתב שומישה תוינידמ תא עבוק שמתשמה ,ןאכ םג .רשקה
.ןפצומה רשקה תריציל ברסל שמתשמה לוכי ,ויניעב הנימא הניא הדועתה לע המותחש
ברסל לוכי תרשה םגש ךכ ,תרשה ינפב שמתשמה לש ינוויכ-וד יוהיז םג רשפאמ SSL
לש תיטמוטוא הקידבב ךמות וניא ,לשמל Netscape Navigator 3.0 .םהיניב רשק תריציל
.וזכ הקידב שורדל שמתשמל רשפאמ אוה ךא ,(CRL) תופיוזמ תודועת לש רגאמ לומ הדועתה

http://home.netscape.com/newsref/std/SSL.html :עדימה ףד
http://www.consensus.com/security/ssl-talk-faq.html :םגו

.SSL ב האלמ הכימת תבלושמ ,MicroSoft לש Internet Explorer 3.0 תסרגמ לחה

S/MIME לוקוטורפ

המיתחלו הנפצהל םלוכ לע םכסומה ןקתכ ,הנורחאל הצואת רבוצה לוקוטורפ אוה S/MIME
,S/MIME ב תוכמותה תורבחה ןיבו ,תמזויה איה RSA תרבח .ינורטקלא ראד תועדוה לע
לש יעיברה רודה ינפדפד .דועו VeriSign ,Microsoft ,Netscape תא לולכל ןתינ
.ןפצומ ינורטקלא ראד תחילשל ,הז לוקוטורפב םיכמות Microsoft ו Netscape

.ינורטקלא ראד תעדוה ךותל םינפצומ םיקלח ףרצל ידכ MIME תטישב שמתשמ לוקוטורפה
לכוי ,העדוהה לבקמ .תנפצומ הנומת ,ראדה תעדוהל (attachment) ףרצל ןתינ ,לשמל
רבכע תציחלב .הנומת אוה ןפצומה עדימהש הדבועה תא םגו הנפצהה תטיש תא תוהזל
תא חנעפל ידכ ולש יטרפה-חתפמב שמתשהל ולש ראדה תנכותל רשאל לכוי אוה ,תחא
תיטמוטוא עצבל תלגוסמ הנכותה ,PGP ל דוגינב .הנומתה תא תיטמוטוא גיצהלו ,העדוהה
.תועדוה לש הגצהו חונעיפ הנפצה

תויהל הלוכי העדוה לכ ,ךפיהל .המיתחה וא הנפצהה תטיש תא שארמ עבוק וניא S/MIME
ןכא ןעמנה לש S/MIME ה תנכתש אוה ,חונעיפל יאנתה .איהש הטיש לכב המותח וא תנפצומ
תא דבלמ םירמוש S/MIME תנכות לש תובותכה רפסב ,ןכל .הנפצה תטיש התוא תא הריכמ
שי הנפצה תטיש וזיא ןבומכו יוהיז תדועת ,יבמופה חתפמה תא םג ,ומשו ןעמנה תבותכ
.ןעמנה לא וחלשיש םיבתכמב שמתשהל

לכו םושיי לכ .יוהיזה תודועת תלבק תוינידמ תא שארמ עבוק וניא S/MIME לוקוטורפ
יוהיז תוינידמ לע טילחהל םיכירצ ונחנא ,םישמתשמכ .ולשמ תוינידמ ץמאל לוכי שמתשמ
יוהיז תדועת לכ רובע תושרופמ עובקל ונילע ,רמולכ .תוחפ הרימחמ וא ,רתוי הרימחמ
.אל וא ,הילע יוהיזה תושר המיתח תא םידבכמ ונא םאה ,ונל תגצומה

http://www.rsa.com/smime/html/faq.html :תובושתו תולאש

ב"הראמ תונפצה תיגולונכט לש אוצי תולבגמ

,BXA ) אוציה תכשל .תיאבצ היגולונכט ,הנפצה תיגולונכטב האור ב"הרא תלשממ
שומישל םירתיה לע ,םעפל םעפמ תונקת תמסרפמ יאקירמאה רחסמה דרשמב (http://www.bxa.doc.gov/
תומסרפתמה תולקהה .הלאכ םירצומ לש אוציל םירתיה לעו ,ב"הראב םינפצומ םירצומב
ינורטקלאה רחסמל תיתשת םויקב האורה ,רוג-ןוטנילק לשממ תוינידממ קלח ןה םעפ ידמ
.הלעמב ןושאר ,ימואל יאקירמא סכנ

http://csrc.nist.gov/keyrecovery/policy.txt :תיצמת

.DES תטיש רובע םיטיב 56 לע דמוע ,תירטמיס הנפצהב ,אוציל ילאמיסקמה חתפמה לדוג
ךותב הנפצהל ילאמיסקמה חתפמה לדוג .RC4 וא RC2 רובע םיטיב 40 לש ךרואב בורלו
לע יאקירמאה לשממה םיכסמ ,הנורחאל .RC4 וא RC2 רובע םיטיב 128 לע דמוע ,ב"הרא
.דבלב םייסנניפ תודסומל טיב 128 ינב םיירטמיס תוחתפמב תשמתשמה הנכות לש אוצי

הרבח ,לבא .יוהיזל םידעוימה םירצומב חתפמה ךרוא תא הליבגמ הניא ,אוציה תכשל
,הנפצה ירצומל הבסהל םינתינ םניא םהש חיכוהל הכירצ הלאכ םירצומ רוכמל תניינועמה
.אוציה תולבגמ תא ףוקעל םילולע ךכבו

http://www.bxa.doc.gov/encstart.html :ןכדועמה םירתיהה זוכיר
http://www.bxa.doc.gov/encrypt.html :תונותיעל העדוה

הצירפ ינפב הדימע המצע הנפצהה םאה

לבא ,הנפצהה תוטיש לש ןקזוחב ןיידע ונד אל .עמשמ-יתרת ,חתפמה תלאש יהוז ,םצעב
קינעי ,רתוי ךורא חתפמ .חתפמה ךרואב יולת הנפצהה קזוח ,ללככ .סיסבה תייגוס יהוז
.הצירפ תונויסנל העדוהה תא ףושחי ,ידמ רצק חתפמ .תוצירפ ינפמ ,רתוי הקזח הנגה

תויורשפאה לכ תא תוסנל ךרוצ שי ,תנפצומ העדוה (brute force ) חוכב רובשל ידכ
2 ⁴⁰ ל קקדזנ ,םיטיב 40 לש ךרואב חתפמ תריבשל ,לשמל .הז רחא הזב ירטמיסה חתפמל
1,000,000 ל םילגוסמה ,םיבשחמ 1000 ,וניתושרל םידמועש חיננ .םינוש תונויסנ
.הינשב תונוש חונעיפ לש תולועפ
יוכיס שי ,תוקד 9 ירחאש בל םישל שי .תוקד 18 :ןהש תוינש 1100 :ל לכה ךסב קקדזנ
תומכ תלדגה םע ,םיטיב 56 ל חתפמה תלדגה .חתפמה תא ונאצמ רבכש 50% מ רתוי לש
תועש 20 -ל רתויה לכלו 50% לש יוכיסל תועש 10 :ל קקדזנ , 1,000,000 ל םיבשחמה
...םיבשחמ 1,000,000 ל קקדזנ ןיידע ,לבא .חוציפל בושיח

שומיש ךות Navigator 1.1 לש SSL ב תונפצומ תועדוה ןחבמל הדימעה Netscape תרבח
14/7/95 ב החלשנ הנושארה תנפצומה העדוהה .םיטיב 40 לש ךרואב חתפמו RC2 תטישב
19/8/95 ב ןחבמל הדמעוהש הינש העדוה .םידרפנ םיתווצ ינש י"ע 15/8/95 ב החצופו
לש תשר פ"ע הדובעה תא רזיפש םכחותמ םתירוגלא תלעפה י"ע (!!) תועש 32 ךות הצרפנ
חתפמה תריחב ןונגנמ תא ףושחל ,םינעדמ ינש וחילצה 17/9/95 ב .טנרטניאב םיבשחמ
בשחמ לע הצרש הנכות ובתכ םה ,ךכמ האצותכו .Navigator 1.1 לש יארקאה ירטמיסה
.(!!) תורופס תועש ךותב םיטיב 40 ךרואב SSL לש תנפצומ העדוה רובשל תלגוסמו ,דיחי

http://pauillac.inria.fr/~doligez/ssl/ :עדימ ףד

רפסמ םימרוגל קרפל וחילצה םה .RSA-129 רגתא תא רובשל םיאקיטמתמ וחילצה 1994 ץרמב
,םישנא 600 ללכו ,םישדוח 8 ךשמנ ץמאמה .תויראניב תורפס 428 ןהש ,תורפס 129 לעב
םדוק םינש 5 המסרופש תיטרואית הקינכטב ושמתשה םינעדמה .טנרטניאב םיבשחמ 1600 ו
ןמז תא רצקל החילצמה ,השדח תיטמיתמ הירואית המסרופ ,חוציפה םויסב רבכ .ןכל
םניא םיטיב 512 לש ךרואב RSA תוחתפמ" :םינעדמה לש םתנקסמ .10 יפ חוציפה
ןוילימכ םלשל םינכומ ויהיש םינוגריא י"ע הריבשל םינתינ םהש םושמ ,רתוי םיחוטב
."ןמז קיפסמ םתושרבשו ,רלוד

http://www.math.okstate.edu/~wrightd/numthry/rsa129.html :עדימ ףד

1974-ה"לשתה ,הנפצה יעצמאב קוסיע

-1974ה"לשתה ,(הנפצה יעצמאב קוסיע) םיתורישו םירצומ לע חוקיפה וצ תוארוה ,לארשיב
:ןוחטבה ימרוגמ שרופמ רתיה אלל הנפצה תוכרעמב שומיש לע רסוא

."ןוישרה יאנתל םאתהבו להנמה תאמ ןוישר יפ לע אלא הנפצה יעצמאב םדא קוסעי אל"

וא םוקמל םוקממ הרבעהב ,הלבוהב ,אוביב ,שומישב ,הקזחהב ,רוצייב ,חותיפב קוסיע"
,הנפצה חתפמ לש ,הנפצה תטיש לש ,הנפצה יעצמא לש השיכרב וא הריכמב ,הצפהב ,דיל דימ
".תרחא ךרד לכב םהב לופיט וא ,הנפצהל תסחייתמה המישר לש וא

יעצמאב בחרנ שומישל רוסיא םייק ןיידע לעופבש ךכ ,ונקות אל ןיידע הז וצ תוארוה
רסוא וניא אוה ךא ,הנפצהב שומיש ענומ ,הז ףרוג וצ .ינטרפ רושיא אלל ,החוטב הרבעה
.םינפצומ אל םיכמסמ רובע תילטיגיד המיתחב שומיש ןירשימב

,ןכ ומכו .ינורטקלאה רחסמה לש ותובישחלו םילודגה ויתונורתיל תעדומ לארשי תנידמ
אל םימיאתמ הנפצה יעצמאו ,םיקזח יוהיז יעצמא לש המיאתמ תיתשת אללש לכל רורב
.םיבשחמ תרושקתל תיתשתכ טנרטניאה תא לצנל היהי ןתינ אלו ,ינורטקלא רחסמ םייקתי
יעצמאב ישפוח שומיש לש הרורב תוינידמ ליבומ יחכונה ינקירמאה לשממה ,אמגודל
.('ב חפסנ האר) םישמתשמ הב הנפצהה קזוח לש הלבגה ךות ,יוהיז

התשקבל ,יניישעתה רזגמהמו הלשממה ןמ םיחמומ י"ע בתכנש ,ינורטקלא רחסמ אשונב ח"וד
יעצמא יבגל קוחה תרדסהב ינויחה ךרוצה תא אוה ףא שיגדמ ,תסנכב םיפסכה תדעו לש
.http://www1.knesset.gov.il/knesset/docs/infocom/visual/final107.htm :יוהיזו הנפצה

רוחבל שיש חתפמה ךרוא

ינפב םיבצינ ונא ,לארשי יחרזאכ .תואבה תונקסמל ונתוא איבי םימדוקה םיפיעסה םוכיס
ירצומ לש אוצי תדדועמ ב"הרא .עדימ תנפצהב ללכ קוסעל ןיא שביה קוחה תניחבמו ,היעב
תירחסמ תיתשת םייקל תנמ לע ,רתויה לוכל םיטיב 56 לש םיירטמיס תוחתפמ ינב הנפצה
ילעב (תולשממ) םילודג םינוגרא .דחוימב הניסחל תבשחנ אל וזכ הנפצה .טנרטניאב
םייאקירמא םיחרזא לש םתנעטל .ונלש תועדוה רובשל ולכוי ןמזו ,ןוממ ,היצביטומ
תונפצהה תריבשב תקסוע םינשש ימ (http://www.nsa.gov:8080/ ,NSA ) ימואלה ןוחטיבה תונכוס ,םיבר
לש ךרואב תוחתפמ םג תיסחי תולקב חצפל םילגוסמה םיבשחמב הקיזחמ ,םיסורה לש
.םיטיב 128

ןיאש ןוויכמ .רתוי הברה ריבס בצמה יוהיזה תודועתו ,תוילטיגידה תומיתחה םוחתב
יבמופ-חתפמל ץלמומ ךרואכ םיטיב 768 לע בושחל םויה לבוקמ ,חתפמה ךרוא לע הלבגה
שמתשהל תוכירצ יוהיז תויושר .תודסומל םיטיב 1024 ו ,םייטרפ םישנאל RSA לש
םיצלמומ םיכרוא ,םעפל םעפמ תמסרפמ RSA תרבח .תוחפל םיטיב 2048 לש תוחתפמב
,םייטמתמ םירקחמב ךרד תוצירפו םייוליגמ תעבונ הצלמהה .םייבמופ תוחתפמל
.םיבשחמה לש תידימתה תיגולונכטה תוחתפתההמו

http://www.rsa.com/rsalabs/html/tech_notes.html :RSA תודבעמ לש תועדוה

החוטב הרבעהל ךרעיהל םינוגרא םיכירצ דציכ

לוקוטורפ .הנפצה תורשפאמה תוליבח לש תונימז תויורשפא הנכותה קוש עיצמ םויכ רבכ
הרבעהל םוידמכ שמשל רומאכ דעוימ SSL .שומישל תידיימ םישיו ,רתויב ץופנ אוה SSL
,םישמתשמה לש טלחומ יוהיזל תורשפא לוקוטורפב בלשל ןתינ .(HTTP) עדימ יפד לש החוטב
םיכמות Internet Explorer 3.0 ו Netscape Navigator םינפדפדה .תרשה לש קר אלו
תורבח בור לש םימיאתמ עדימ יתרש שוכרל תורשפא תמייקו .האלמ הכימת לוקוטורפב
.הנכותה

תורבחה לכ לש תבחרנ הכימתל הכוז אוה םג .S/MIME ב רוחבל יאדכ ,ינורטקלא ראד יבגל
רתי ומכ S/MIME .אוהש גוס לכמ םיכמסמ לש המיתחו חונעיפ ,הנפצה :רשפאמו ,תוליבומה
תיתשת וא םידחוימ ראד-יתרש תנקתה בייחמ וניא ,ינורטקלא ראדל החוטבה הרבעהה תוטיש
.לוקוטורפב םיכמות רבכ Microsoft לשו Netscape לש יעיברה רודהמ םינפדפדה .תדרפנ

רוציל לוכי אוה ,לשמל .וידבוע ידיב יוהיז תודועת לש ןתואצמהל גואדל ןוגריאה לע
,ןיפוליחלו .םידבועל יוהיז תודועת הכרד קיפנהלו ,המיאתמ יוהיז תושר םע תורשקתה
קיפנהלו ,ומצע ןוגראה ךותב ולשמ תיאמצע יוהיז תושר תקזחה לע טילחהל יושע אוה
הרמוחו החטבא יעצמא שרוד רבדה ,ינשה הרקמב .םידבועל יוהיז תודועת תיאמצע
קושב הנפצהה תונכות לכ י"ע ךמתנה ,X.509 רומאכ אוה יוהיז תודועתל ןקתה .םידחוימ
.םויכ

ךירצ דבועה .םידבועל ןויעו הכרדה ימי ןבומכ איה הבושח תוחפ אל ךא הנורחא הלועפ
תושרו ,יוהיז תדועת ,יבמופ חתפמ ,יטרפ חתפמ ,חונעיפ ,הנפצה :ומכ םיגשומ ןיבהל
ןפדפדב שומיש יבגל ןוגראב ריבעהל שיש הכרדהל ,הזכ הכרדה םוי דימצהל ןתינ .יוהיז
יבגל דרפנ ןויע םוי ריבעהל שי ,ךכל םיקוקזש םידבועל .יעיברה רודהמ טנרטניא
.טנרטניאה תועצמאב םיפסכ ריבעהל תולוכי

החוטב הרבעהב שמתשהל ידכ הצקה שמתשמ תעדל ךירצ המ

ךרדו תוילטיגיד יוהיז תודועת ךרד ,החוטבה הרבעהה תונכות לע טלוש הצקה שמתשמ
רפסמל תוירקיעה שמתשמה תולועפ תא קרפל ןתינ יללכ ןפואב .ולש יטרפה חתפמה
.םצמוצמ תולועפ

ידכ (SSL ) הנפצהב שמתשמה טנרטניאב רתאל רבחתמ אוה רשאכ :ןפדפדה ךרד רתאל תורבחתה
לש יוהיזה תדועת תא לבקל ידכ דחוימ רושיא שמתשמהמ שקבי ןפדפדה ,עדימ יפד ריבעהל
הלבקל תויחנה .םאתהב גוהנלו ,הדועתה לע םותח ימ קודבל שמתשמה לש ותוירחאב .רתאה
ונכדעתיש םישנא י"ע ,ןוגראב תוצפומ תויהל תוכירצ יוהיז תודועת לש ןתלבק-יא וא
.םוחתב שדחתמב עבק ךרד

יוהיז תודועת וכותב ללוכה תובותכ סקנפ להנל ךירצ שמתשמה :ינורטקלא ראדב לופיט
תא ןיפצהל לכוי אל אוה ,ןעמנה לש יוהיזה תדועת תא ול ןיאו הדימב .םינעמנה לש
אוה ראדה תנכות לש הלוהינבו ,שמתשמה לש ותוירחאב .הילע םותחל קר אלא ,העדוהה
שמתשמה לע ,תוידוס ינורטקלאה ראדב ועיגהש תועדוהה םא .תובותכה סקנפ תא ןכדעל
.הלאככ ןהב גוהנל

תדועת שמתשמל שיש אוה ראותש גוסהמ תרושקת לכל םידקמ יאנת :יטרפה חתפמה לע הרימש
תוינידמ עובקל שמתשמה לע ,רמולכ .רומש ןפואב יטרפ חתפמ קיזחמ אוהשו ,ולשמ יוהיז
,אצומה תדוקנ איה דוסב יטרפה חתפמה תרימש .ולש ישיאה בשחמב יטרפה חתפמה תרימשל
יטרפה חתפמה דיתעב יכ ,קפס ןיא .ישיא ןפואב שמתשמה לע תלטומה רתויב השקה המישמהו
.וניתויעב לכ ומלעי זאו ,םכח סיטרכ יבג לע בשחמהמ דרפנב רמשי

םוכיס

:החוטב הרבעה ילכ הישמתשמל תתל התלוכיב יולת ,טנרטניאה לש התוחתפתה תוריהמו הדיתע
.יוהיז תודועתו המיתח ,הנפצה

תודועתל תיתשתב יולת ינורטקלא רחסמב שומישה תורבגתהו ,ץראב טנרטניאה תוחתפתה
.רחסמ יכרצל תונפצה לש רשקהב הקיקח תוחתפתהלו ,תוילטיגיד יוהיז

ירק ,םיירלופופה החוטב הרבעהל םילכב שמתשהל דציכ תעדל םיכירצ טנרטניאה ישמתשמ
.יעיברה רודה ינפדפד תא ןוכנ ליעפהל