Nota video

Teks penuh video

Kalau kau duduk kat kafe, sambung Wi-Fi percuma, lalu hantar kata laluan bank kau macam poskad terbuka, tahniah, kau dah jadi penderma data sukarela! Tapi sesiapa dalam Wi-Fi yang sama boleh menyedut dan membaca setiap paket data kau yang tidak berenkripsi! Jadi, laman web guna eic ti ti pi es yang mengunci data dalam peti besi sebelum ia keluar dari telefon kau.

Ini namanya enkripsi ti el es. Tapi penggodam boleh hantar mesej ei ar pi palsu yang mengaku alamat em ei si dia ialah router, jadi semua paket kau melencong ke laptop dia dulu! Jadi, suis dan router rangkaian menyemak setiap pengumuman ei ar pi dengan jadual alamat yang sah, lalu menyekat yang palsu.

Ini namanya Dynamic ei ar pi Inspection. Tapi bila penggodam dah berada di tengah, dia boleh paksa sambungan kau turun dari eic ti ti pi es kepada eic ti ti pi biasa tanpa kau sedar! Jadi, laman web mengarahkan pelayar kau supaya sentiasa guna eic ti ti pi es sahaja dan menolak sebarang sambungan tanpa kunci.

Ini namanya eic es ti es. Tapi penggodam boleh tunjuk sijil palsu dan menyamar sebagai laman bank kau! Jadi, pelayar kau menyemak tandatangan digital sijil itu dengan senarai pihak berkuasa sijil yang dipercayai, dan kau jangan sekali-kali tekan teruskan bila keluar amaran.

Ini namanya pengesahan sijil digital. Tapi penggodam boleh pasang hotspot kembar jahat dengan nama Wi-Fi sama macam kafe tu! Jadi, kau hidupkan vi pi en yang membungkus semua trafik dalam terowong berenkripsi terus ke pelayan vi pi en yang dipercayai.

Ini namanya terowong vi pi en. Sekarang kau faham, serangan Man-in-the-Middle berlaku bila penggodam menyelit antara kau dan internet, sama ada melalui ei ar pi spoofing atau hotspot palsu. Dengan eic ti ti pi es, eic es ti es, sijil yang sah dan vi pi en, data kau kekal terkunci walaupun di Wi-Fi awam.

Lepas ni nak belajar apa pula?

Siri Teknologi dan AI dalam animasi 3D LEGO (V916-063) oleh KongsikanDotCom. Tonton lagi di