Nota video

Teks penuh video

Kalau kau tulis kata laluan bank kau atas poskad terbuka, lepas tu serah saja kat posmen yang lalu, tahniah, kau dah buat laman web guna eic ti ti pi biasa tanpa sebarang kunci! Tapi setiap posmen, router dan penyibuk sepanjang jalan boleh baca poskad kau dengan senang! Jadi, kau kunci mesej dalam peti besi, dan hanya pemegang kunci yang sama boleh membukanya.

Bagi orang luar, isinya cuma bata bercelaru. Ini namanya enkripsi simetri. Tapi kunci itu pun kena dihantar, dan boleh dicuri di tengah jalan!

Jadi, kau dan pelayan masing-masing campur warna rahsia dengan warna awam, bertukar campuran, lalu campur lagi sehingga dapat warna kunci yang sama tanpa pernah menghantarnya. Ini namanya pertukaran kunci Diffie-Hellman. Tapi penyamun boleh menyamar jadi pelayan bank dan bertukar kunci dengan kau tanpa kau sedar!

Jadi, pelayan tunjuk sijil es es el ti el es yang dicop oleh Certificate Authority dipercayai, dan buktikan ia pemiliknya dengan tandatangan kunci peribadi. Pelayar kau semak cop itu dengan senarai yang sedia terpasang. Ini namanya pengesahan sijil digital.

Tapi penyamun masih boleh ubah atau tukar bata dalam peti walaupun tak dapat baca isinya! Jadi, setiap paket ditampal meterai matematik khas, dan kalau satu bit pun berubah, meterai itu gagal lalu paket terus ditolak. Ini namanya enkripsi beautentikasi ei i ei di.

Tapi kalau penyamun rakam semua trafik hari ini, kemudian curi kunci peribadi pelayan tahun depan, rahsia lama boleh terbongkar! Jadi, setiap sambungan jana kunci sesi baharu sekali guna yang dihancurkan selepas tamat, maka rakaman lama kekal terkunci selamanya. Ini namanya forward secrecy.

Semua langkah ini berlaku dalam handshake ti el es, biasanya kurang daripada sesaat sebelum laman web muncul. Bila kau nampak ikon mangga dan eic ti ti pi es, maknanya trafik kau disulitkan, disahkan dan tak boleh diubah senyap-senyap. Tahniah, kau dah faham cara eic ti ti pi es lindungi kau!

Lepas ni nak belajar apa pula?

Siri Teknologi dan AI dalam animasi 3D LEGO (V916-057) oleh KongsikanDotCom. Tonton lagi di