תעודות דיגיטליות -הסבר והדגמה

תמלול ההרצאה: תעודות דיגיטליות -הסבר והדגמה

הטקסט המלא של הדקות הראשונות בהרצאה «תעודות דיגיטליות -הסבר והדגמה» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:03

   בסרטון זה נדבר על תעודות דיגיטליות, על כל הנושא של ההצפנה, ונסתכל על זה מנקודת מבט של הלקוח של תחנת העבודה שבאה להיכנס לבנק שלה, איך כל הנושא של ההצפנה עובד.

2. 00:16

   זה בעצם מבוא לתעודות דיגיטליות. בואו נתחיל ככה קצת בבסיס בנושא של ההצפנה. הרעיון של ההצפנה זה לקחת הודעה סודית, כמו מחר בשש תוקפים, להפוך אותה לג'יבריש, להעביר אותה לצד השני, וגם אם מישהו האזין בדרך או ראה את ההודעה בדרך לא הבין כלום, והחבר שלי בצד השני יודה לפתוח את זה חזרה.

3. 00:43

   זה הרעיון של הצפנה. לכל הצפנה יש איזשהו מפתח סודי, בעזרתו מצפינים. לדוגמה, לקחתי מחר ב-6 תוקפים והפכתי כל אות, קידמתי אותה ב-1, זאת אומרת מ"ם הפכה לנ"ו, ח"ת הפכה לט"ת, רי"ש לש"ין, אז במקום מילת מחר שידרתי נ"ט ש"ן.

4. 01:04

   בן אדם לא מבין מה זה נ"ט ש"ן, ג' טף טף, א' ז', ר' צדיק, ט' נ'. רק מי שיודע את המפתח הסודי שלי, את המפתח ההצפנה, יודע להפוך את זה חזרה.

5. 01:16

   והבעיה הכי גדולה בסיפור הזה זה איך להעביר לצד השני את השיטת ההצפנה שלי. זאת אומרת שנניח את ההודעה הזאת, מאחר בשש תוקפים, אני רוצה להעביר למישהו בארצות הברית.

6. 01:31

   ובינינו יושבים תמיד אנשים שמאזינים לכל מה שאנחנו מדברים. זאת הנחת היסוד. אז איך אני בכלל אגיד לו באיזה שיטה אני מצפין?

7. 01:41

   השיטות סימטריות כמו שהסברתי חוץ מאיך להעביר את המפתח גם יחסית קל לפרוץ אותם עד שנות ה-80 לא ידעו שום שיטה אחרת השיטה הנהוגה היום זאת שיטה אסימטרית השיטה אסימטרית אומרת דבר כזה יהיה לנו שני מפתחות הצפנה מפתח אחד מפתח ראשון הוא מצפין מפתח שני הוא פותח

8. 02:10

   המפתח הראשון שיכול להצפין את ההודעה שהוא הצפין אף אחד לא יכול לפתוח גם הוא בעצמו לא יכול לפתוח את ההודעה שלו היחיד שיכול לפתוח את ההודעה הזאת זה המפתח השני שהוא המפתח הפרטי שלי.

9. 02:25

   אני לוקח את המפתח הראשון שתפקידו להצפין את המידע ומפרסם אותו באתר האינטרנט שלי בתוך תעודה דיגיטלית. עוד פעם, אני לוקח את המפתח הראשון שיודע רק להצפין, הוא אפילו בעצמו לא יכול לפתוח את מה שהוא הצפין, ולוקח את המפתח הזה, מכניס אותו לתעודה

10. 02:46

    דיגיטלית ומפרסם באתר האינטרנט לכולם. כל מי שרוצה יבוא, ייקח את המפתח הציבורי שלי וישלח לי את השם והסיסמה שלו.

11. 02:56

    אם גם מישהו מאזין על הקו הוא לא יוכל לפתוח את ההודעה. בשביל לפתוח את ההודעה הזאתי צריך את המפתח השני, את הבן זוג שלו.

12. 03:03

    המפתח השני, שזה המפתח הפרטי שלי, אני לא נותן לאף אחד והוא שמור אך ורק אצלי באתר. זאת השיטה שנקראת SSL וזאת השיטת הצפנה שעובדת בפועל כשאתם נכנסים לחשבון הבנק שלכם.

13. 03:20

    המפתחות האלו גם עובדים הפוך, על זה אני אדבר אחרי זה, ומי שסוגר מפתח הפרטי יכול לפתוח את זה במפתח הציבורי, נדבר על זה יותר מאוחר.

14. 03:32

    בקיצור, יש שתי מפתחות, מפתח אחד סוגר, מפתח שני פותח. מה תפקידה של התעודה הדיגיטלית? תעודה דיגיטלית, בואו נראה אותה אולי, בואו ניכנס לתוך תחנת העבודה, ניכנס לבנק לאומי, לאומי co.il.

15. 03:59

    זה יכול להיות כל אתר מאובטח, כל אתר שיש בו שם וסיסמה, שימו לב, במקום HTTP, כשאתם באים לאזור המאובטח, זה אומר סיקיורד, מאובטח, מוצפן.

16. 04:14

    ואיך הוא מוצפן? איך השם והסיסמה פה שאני מקיש מוצפנים? על ידי זה שיש פה סרטיפיקט, view certificate, תעודה דיגיטלית.

17. 04:26

    ובתוך תעודה דיגיטלית אנחנו יכולים לראות,