Nota video

Teks penuh video

Kalau kau nak hantar rahsia, masukkan saja dalam kotak bermangga dan tampal kuncinya kat atas kotak tu, siap! Posmen pun boleh buka sambil bersiul. Tapi sesiapa yang curi kotak tu pun dapat kunci sekali, habis rahsia kau bocor!

Jadi, kau guna sepasang kunci, mangga awam yang boleh dikongsi untuk kunci kotak, dan kunci persendirian yang hanya kau simpan untuk buka. Ini namanya kriptografi kunci awam. Tapi penyamar boleh menyelit di tengah jalan dan bagi mangga awam dia sendiri, mengaku itu mangga bank kau!

Jadi, setiap mangga awam mesti datang dengan kad pengenalan rasmi yang mengikat nama pemilik, kunci awamnya dan tarikh luput. Ini namanya sijil digital. Tapi kad pengenalan pun boleh dicetak sendiri oleh penipu!

Jadi, pihak ketiga yang dipercayai menyemak identiti pemilik dulu, kemudian cop sijil itu dengan tandatangan digital guna kunci persendirian mereka, yang sesiapa pun boleh sahkan. Ini namanya Certificate Authority. Tapi macam mana pula kau nak percaya cop Certificate Authority tu sendiri?

Jadi, browser dan sistem operasi kau dah simpan senarai root si ei yang dipercayai, dan root ini cop intermediate si ei, yang kemudian cop sijil laman web, bersambung macam rantai. Ini namanya trust chain. Tapi kalau kunci persendirian sesebuah laman web dicuri, sijilnya masih nampak sah!

Jadi, si ei boleh batalkan sijil itu dan terbitkan senarai sijil dibatalkan, atau jawab semakan segera melalui o si es pi, selain setiap sijil memang ada tarikh luput. Ini namanya pembatalan sijil. Sekarang kau tahu, setiap kali nampak ikon mangga kat browser, sistem pi kei ai sedang semak sijil, cop si ei dan trust chain dalam sekelip mata sebelum enkripsi bermula.

Kunci awam, kunci persendirian, sijil dan pihak berkuasa yang dipercayai bekerja bersama supaya kau tahu siapa sebenarnya di hujung sana. Lepas ni nak belajar apa pula?

Siri Teknologi dan AI dalam animasi 3D LEGO (V916-090) oleh KongsikanDotCom. Tonton lagi di