Vad är ett säkert skal?

Ett säkert skal gör att två nätverksenheter kan utbyta data över en säker kanal. Detta nätverksprotokoll använder kryptografi med offentlig nyckel för att skydda information så att den säkert kan skickas över ett osäkrat nätverk. Ett säkert skal används oftast på Linux- och UNIX-datorsystem.

När det gäller databehandling är ett skal en mjukvarustruktur som ger användarna ett sätt att komma åt ett operativsystem. Det används oftast för att starta ett annat program. Ett skalkonto ger åtkomst till ett skal via ett användarkonto på en fjärrserver. Användaren interagerar med skalet genom att skriva kommandon. Detta kallas ett kommandoradsgränssnitt.

Ett säkert skal erbjuder användare ett sätt att komma åt servern på ett säkert sätt även om nätverket inte är säkert. En form för kryptering som kallas offentlig nyckelkryptografi används för att skapa en säker anslutning. Varje dator i kommunikationen har två nycklar, en offentlig nyckel och en privat nyckel. Meddelandet är krypterat med den offentliga nyckeln, som är tillgänglig för alla, men kan bara avkodas med den privata nyckeln, som endast är känd av destinationsdatorn. Även om nycklarna är matematiskt relaterade, finns det inget sätt att räkna ut den privata nyckeln med den offentliga nyckeln.

Internet Engineering Task Force, organisationen som skapar och upprätthåller Internetstandarder, skapade det säkra skalprotokollet. Det var avsett att ersätta Telnet och rlognid som ett valfritt protokoll för att logga in i skal på fjärrdatorer. Protokollet med säkert skal är både säkrare än Telnet och mer mångsidigt än rlognid.

Det säkra skalprotokollet kan också användas för att tunnla en hamn. En tunnel är en säker kanal som används för att överföra okrypterad data från en port på den lokala datorn till en port på fjärrdatorn. Medan kryptering är som att skriva ett meddelande i kod, är tunneling som att tala meddelandet över en oanvändbar telefonlinje. Informationen skyddas av kanalen genom vilken den reser snarare än med meddelandets format.

Filer överförs i samband med ett säkert skal genom att använda det säkra skalöverföringsprotokollet. Detta protokoll ger filåtkomst samt hanterings- och överföringsfunktioner över alla pålitliga dataströmmar, till exempel en Ethernet-anslutning. Det skapades av Internet Engineering Task Force för användning med säkert skal men kan fungera med alla säkra kanaler. Andra filöverföringsprotokoll som kan användas med ett säkert skal inkluderar säker kopia och filer som överförs via skalprotokoll (FISH).