Что такое шифрование ссылок?

Шифрование канала - это метод безопасности, используемый в сетях связи для передачи зашифрованных данных между отдельными компьютерами. С помощью этого метода данные шифруются и дешифруются каждым компонентом оборудования на пути, таким как сетевые маршрутизаторы или другие специализированные устройства. Когда линия связи зашифрована таким образом, вся передача данных скрыта, в отличие от других схем шифрования, где передача все еще может быть перехвачена. Способ также может упоминаться как шифрование на канальном уровне или шифрование на канальном уровне. Это происходит потому, что все происходит на нижнем уровне модели взаимодействия открытых систем (OSI), известной как канальный уровень.

Когда пакеты данных покидают сетевой интерфейс, весь пакет, скопления данных, передаваемых по сетевым соединениям, шифруется. Таким образом, шифрование канала является уникальным, поскольку информация заголовка пакета, которая содержит информацию об адресах отправителя и получателя, шифруется вместе с фактической полезной нагрузкой данных. Затем защищенные пакеты отправляются через линию, пока не встретятся с другим устройством на этом пути, после чего заголовок расшифровывается и проверяется на наличие информации об адресе. Если пакеты еще не дошли до места назначения, они снова шифруются и отправляются по пути.

Это удобно для обеспечения безопасности передачи от того, кто пытается подслушать линию или захватить пакеты для анализа. Злоумышленник не может знать, откуда поступили данные, куда он направляется и каким путем он прошел. Этот процесс также обычно свободен от человеческих ошибок, потому что все происходит автоматически, избавляя пользователя от необходимости не забывать шифровать свои сообщения, упрощая регулярные большие передачи данных, которые должны быть безопасными.

Есть несколько недостатков в подходе. Шифрование ссылок сильно страдает в общественных сетях, таких как Интернет. Многие, кто использует метод, будут использовать его только по выделенным, выделенным линиям, где может быть достигнут больший контроль над оборудованием на пути. Это также означает, что ключи, используемые для шифрования и дешифрования данных, должны храниться на нескольких устройствах, что делает каждую точку на пути потенциально уязвимой, если злоумышленник получит доступ к одному из устройств на маршруте.

Другой обходной путь - это метод, известный как супер-шифрование, который используется пользователем для шифрования полезной нагрузки данных на прикладном уровне, а затем остальная информация заголовка шифруется при передаче в большую сеть. Дополнительный метод в супер-шифровании известен как сквозное шифрование. Основное различие между шифрованием канала, следовательно, заключается в том, что сквозной метод позволяет данным проходить через незащищенную сеть в течение некоторого времени, поскольку ключи для шифрования и дешифрования известны на каждом конце передачи. Информация об адресации и маршрутизации в заголовках все еще видна перехватчику, но полезные данные первичных данных остаются безопасными. Однако в случаях супер-шифрования, когда используется как сквозное шифрование, так и шифрование канала, данные редко должны проходить дальше, чем локальный маршрутизатор, прежде чем они поступают в зашифрованный канал для передачи.