பாடம் 17: மின்-வணிக பாதுகாப்பு அமைப்புகள்

மின்-வணிக பாதுகாப்பு அமைப்புகள் பற்றி

நடுத்தரம் ~120 நிமிடப் படிப்பு

இன்றைய நவீன டிஜிட்டல் மற்றும் தகவல் தொழில்நுட்ப யுகத்தில் இணைய வழி வர்த்தகம் மற்றும் மின்-வணிக பரிவர்த்தனைகள் உலகளாவிய அளவில் மிக வேகமாகவும் பிரம்மாண்டமாகவும் வளர்ந்து வருகின்றன. தற்போதைய காலகட்டத்தில் பெரும்பாலான வணிக நிறுவனங்களும் நுகர்வோர்களும் தங்களின் தினசரி தேவைகளுக்காக இணையப் பரிவர்த்தனைகளை அதிகளவில் பயன்படுத்தத் தொடங்கியுள்ளனர். ஆனால், இணையத்தின் அடிப்படையான வெளிப்படையான தன்மை மற்றும் வளப்பகிர்வு ஆகிய காரணிகள் மின்-வணிகப் பரிவர்த்தனைகளுக்கு பெரும் அச்சுறுத்தலாகவும் சவாலாகவும் விளங்குகின்றன. எனவே, மின்-வணிகப் பாதுகாப்பின் அடிப்படைக் கொள்கைகளையும், அதன் பின்னணியில் உள்ள தீவிர அச்சுறுத்தல்களையும் விரிவாகப் புரிந்து கொள்வது இன்றைய சூழலில் மிகவும் அவசியமான ஒன்று.

மின்-வணிகத்தின் பாதுகாப்பையும் நம்பகத்தன்மையையும் முழுமையாக உறுதி செய்ய பல்வேறு பாதுகாப்பு நெறிமுறைகளும் அதிநவீன குறியாக்கத் தொழில்நுட்பங்களும் பெரிதும் உதவுகின்றன. குறியாக்கம் மற்றும் குறிநீக்கம் போன்ற மறைக்குறியீட்டியல் செயல்பாடுகள் மூலம் இணையத்தில் பரிமாறப்படும் முக்கியத் தரவுகளின் இரகசியத்தன்மை, நேர்மை மற்றும் நம்பகத்தன்மை ஆகியவை மிகவும் பாதுகாப்பாகப் பேணப்படுகின்றன. மேலும், நவீன எண்முறைச் சான்றிதழ்கள் மற்றும் நம்பகமான எண்முறைக் கையொப்பங்கள் ஆகியவை இணையப் பரிவர்த்தனைகளில் ஈடுபடும் இரு தரப்பினரின் உண்மையான அடையாளத்தை சட்டப்பூர்வமாகவும் பாதுகாப்பாகவும் உறுதி செய்ய உதவுகின்றன என்று கூறலாம்.

வகுப்பு பன்னிரண்டு பொதுத் தேர்வு நோக்கில் பார்க்கும் போது, இப்பாடம் மிக முக்கியப் பங்கு வகிக்கிறது என்பதை மாணவர்கள் நினைவில் கொள்ள வேண்டும். மாணவர்கள் மின்-வணிகப் பாதுகாப்பு அச்சுறுத்தல்களின் வகைகள், குறியாக்கத் தொழில்நுட்பங்களுக்கு இடையேயான முக்கிய வேறுபாடுகள் மற்றும் எஸ்எஸ்எல், செட் போன்ற உலகளாவிய பாதுகாப்பு நெறிமுறைகளின் செயல்பாடுகளைத் தெளிவாகப் புரிந்து கொள்ள வேண்டும். தேர்வு வினாக்கள் பெரும்பாலும் அச்சுறுத்தல்களின் பல்வேறு பிரிவுகள், சமச்சீர் மற்றும் சமச்சீரற்ற குறியாக்க வேறுபாடுகள் மற்றும் அங்கீகார நெறிமுறைகளை அடிப்படையாகக் கொண்டே அமைகின்றன என்பதால் மாணவர்கள் இப்பாடத்தை முழுமையாகப் படிக்க வேண்டும்.

நீங்கள் கற்பவை

• மின்-வணிகத்தில் காணப்படும் பல்வேறு பாதுகாப்பு அச்சுறுத்தல்களை அடையாளம் கண்டு வகைப்படுத்துதல்.
• அங்கீகாரம், இரகசியத்தன்மை, நேர்மை மற்றும் மறுதலிக்க இயலாமை ஆகிய பாதுகாப்பின் பரிமாணங்களைப் புரிந்து கொள்ளுதல்.
• சமச்சீர் மற்றும் சமச்சீரற்ற குறியாக்கத் தொழில்நுட்பங்களுக்கு இடையேயான வேறுபாடுகளை விளக்குதல்.
• எண்முறைச் சான்றிதழ்கள் மற்றும் எண்முறைக் கையொப்பங்களின் செயல்பாட்டு முக்கியத்துவத்தை மதிப்பீடு செய்தல்.
• மின்-வணிகப் பரிவர்த்தனைகளைப் பாதுகாக்கும் எஸ்எஸ்எல், செட் மற்றும் 3டி பாதுகாப்பு நெறிமுறைகளை ஒப்பிடுதல்.

தொடங்குவதற்கு முன்

• மின்-வணிகத்தின் அடிப்படைக் கருத்துக்கள் மற்றும் அதன் செயல்பாட்டு மாதிரிகள் பற்றிய அறிவு.
• இணையம், உலாவிகள், கணினி வலையமைப்புகள் மற்றும் தகவல் பரிமாற்ற முறைகள் பற்றிய அடிப்படைப் புரிதல்.

மின்-வணிக பாதுகாப்பு அமைப்புகள் — விரிவான விளக்கம்

மின்-வணிக பாதுகாப்பு அமைப்புகளின் விரிவான கண்ணோட்டம்

மின்-வணிக பாதுகாப்பு அச்சுறுத்தல்கள்

மின்-வணிகப் பரிவர்த்தனைகள் அனைத்தும் பொதுவான இணைய வலையமைப்புகள் வழியாக மட்டுமே முழுமையாக நடைபெறுவதால், அவை பல்வேறு வகையான பாதுகாப்பு அச்சுறுத்தல்களையும் எதிர்பாராத ஆபத்துகளையும் தொடர்ந்து எதிர்கொள்கின்றன. தகவல் கசிவு என்பது விற்பனையாளர் மற்றும் வாடிக்கையாளருக்கு இடையிலான பரிவர்த்தனை ஆவணங்கள் அங்கீகரிக்கப்படாத மூன்றாம் தரப்பினரால் திருடப்படுவதைக் குறிக்கிறது. தரவு சிதைப்பு என்பது இணையத்தின் வழியாக பரிமாறப்படும் முக்கியத் தரவுகளை ஹேக்கர்கள் தவறான முறையில் மாற்றி அமைப்பதாகும். மேலும், போலி முகவரிகள் மற்றும் குறுஞ்செய்திகள் மூலம் வாடிக்கையாளர்களை ஏமாற்றி விவரங்களைத் திருடும் ஃபிஷிங், இணையதள சேவைகளை முற்றிலுமாக முடக்கும் டிடிஓஎஸ் தாக்குதல்கள், புகழ்பெற்ற வணிகப் பெயர்களை சட்டவிலோதமாகப் பதிவு செய்யும் சைபர் ஸ்குவாட்டிங் மற்றும் தட்டச்சுப் பிழைகளைப் பயன்படுத்தும் டைப்போபைரஸி போன்ற பல அச்சுறுத்தல்கள் மின்-வணிகத்திற்கு பெரும் வருவாய் இழப்பையும் நற்பெயர் பாதிப்பையும் நுகர்வோர்களுக்கும் வணிக நிறுவனங்களுக்கும் தொடர்ந்து ஏற்படுத்துகின்றன என்பதை மாணவர்கள் மிகத் தெளிவாகப் புரிந்து கொள்ள வேண்டியது மிகவும் அவசியமான ஒன்றாகும். இவை அனைத்தும் மின்-வணிகப் பாதுகாப்பில் பெரும் சவால்களாகவும் அச்சுறுத்தல்களாகவும் விளங்கி வருகின்றன என்று இப்பாடத்தில் கூறப்பட்டுள்ளது.

மின்-வணிக பாதுகாப்பின் பரிமாணங்கள்

மின்-வணிகப் பாதுகாப்பை முழுமையாக வலுப்படுத்த பல்வேறு அத்தியாவசிய பரிமாணங்கள் முறையாகப் பின்பற்றப்பட வேண்டும். அங்கீகாரம் என்பது பரிவர்த்தனையில் ஈடுபடும் நபர்களின் உண்மையான அடையாளத்தை உறுதி செய்வதாகும். இரகசியத்தன்மை என்பது அங்கீகரிக்கப்படாத நபர்கள் தரவை அணுகாமல் பாதுகாப்பதாகும். நேர்மை என்பது பரிமாறப்படும் தரவுகள் இடையில் மாற்றப்படாமல் முழுமையாகச் சென்றடைவதை உறுதி செய்கிறது. மறுதலிக்க இயலாமை என்பது ஒரு பரிவர்த்தனையைச் செய்த பிறகு, அதைச் செய்யவில்லை என்று எவரும் மறுக்க முடியாதபடி தடுப்பதாகும். தனியுரிமை என்பது வாடிக்கையாளர்களின் தனிப்பட்ட விவரங்களை பிறர் தவறாகப் பயன்படுத்துவதிலிருந்து பாதுகாக்கிறது. நம்பகத்தன்மை என்பது தனிநபர்கள் அல்லது நிறுவனங்களின் நம்பகத்தன்மையை அடையாளங்காண உதவுகிறது. மீளாய்வு திறன் என்பது தணிக்கை மற்றும் வணிகச் செயல்பாடுகளை முறையாகக் கண்காணிப்பதாகும். இந்த பரிமாணங்கள் அனைத்தும் இணைந்து மின்-வணிக அமைப்பை மிகவும் பாதுகாப்பானதாகவும் நம்பிக்கையானதாகவும் மாற்றுவதுடன் வாடிக்கையாளர்களின் நம்பிக்கையைப் பலமடங்கு அதிகரிக்கவும், வணிகத்தின் சீரான வளர்ச்சிக்கும் பெரிதும் உதவுகின்றன என்று இப்பாடத்தில் மிகத் தெளிவாகவும் விரிவாகவும் கூறப்பட்டுள்ளது.

குறியாக்க மற்றும் அங்கீகாரத் தொழில்நுட்பங்கள்

மறைக்குறியீட்டியல் தொழில்நுட்பம் மின்-வணிகப் பாதுகாப்பின் முதன்மையான பாதுகாப்பு அரணாக விளங்குகிறது. குறியாக்கம் என்பது மூல உரையை அர்த்தமற்ற குறியீட்டு உரையாக மாற்றுவதாகும். இதில் சமச்சீர் குறியாக்க முறையில் குறியாக்கத்திற்கும் குறிநீக்கத்திற்கும் ஒரே இரகசியக் குறியீடு பயன்படுத்தப்படுகிறது. சமச்சீரற்ற குறியாக்க முறையில் பொது மற்றும் தனிப்பட்ட குறியீடுகள் என இரு வேறு குறியீடுகள் பயன்படுத்தப்படுகின்றன. அங்கீகாரத் தொழில்நுட்பத்தில் எண்முறைச் சான்றிதழ்கள் ஒருவரது பொதுக் குறியீட்டின் உரிமையை நிரூபிக்கப் பயன்படும் மின்னணு ஆவணமாகும். எண்முறைக் கையொப்பங்கள் என்பது அனுப்பப்படும் தரவுகளின் நேர்மை மற்றும் நம்பகத்தன்மையைச் சரிபார்க்கப் பயன்படும் ஒரு நவீன மின்னணு அமைப்பாகும். இவை இரண்டும் இணையவழி வர்த்தகத்தை மிகவும் பாதுகாப்பானதாகவும் நம்பகமானதாகவும் மாற்றுவதுடன் ஹேக்கர்களின் சட்டவிரோத ஊடுருவல்களைத் தடுக்கவும், வாடிக்கையாளர் தரவை எவ்வித சிதைவுமின்றி பாதுகாக்கவும் பெரிதும் பயன்படுகின்றன என்று இப்பாடத்தின் வழியே நாம் தெளிவாக அறியலாம்.

பாதுகாப்பு அங்கீகார நெறிமுறைகள்

மின்-வணிகப் பரிவர்த்தனைகளைப் பாதுகாப்பாக மேற்கொள்ள பல்வேறு உலகளாவிய பாதுகாப்பு நெறிமுறைகள் பயன்பாட்டில் உள்ளன. பாதுகாப்பான மின்னணு பரிவர்த்தனை என்பது இணையம் வழியாக கடன் அட்டை மூலம் பணம் செலுத்துவதற்கான சிறப்புப் பாதுகாப்பு நெறிமுறையாகும். பாதுகாப்பான சாக்கெட் அடுக்குகள் என்பது இணையப் பரிமாற்றங்களைப் பாதுகாக்கும் ஒரு கலப்பு குறியாக்க நெறிமுறையாகும். இது உலாவியில் எச்டிடிபிஎஸ் மற்றும் பூட்டு குறியீட்டுடன் காட்சியளிக்கும். மேலும், முப்பரிமாணப் பாதுகாப்பு என்பது இணையத்தில் கடன் அட்டைப் பரிவர்த்தனைகளை மேலும் பாதுகாப்பாக மேற்கொள்ள விசா மற்றும் மாஸ்டர்கார்டு அமைப்புகளால் உருவாக்கப்பட்ட ஒரு அங்கீகார நெறிமுறையாகும். இந்த நெறிமுறைகள் அனைத்தும் இணைந்து வாடிக்கையாளர்களின் பணத்தையும் அவர்களின் நற்பெயரையும் மிகவும் பாதுகாப்பாகப் பேணுவதுடன் இணையப் பொருளாதாரத்தின் விரைவான வளர்ச்சிக்கும் நுகர்வோரின் முழுமையான திருப்திக்கும் பெருமளவில் வழிவகை செய்கின்றன.

தவிர்க்க வேண்டிய பொதுவான தவறுகள்

• சமச்சீர் மற்றும் சமச்சீரற்ற குறியாக்க முறைகளை குழப்பிக் கொள்ளுதல். சமச்சீர் முறையில் ஒரே குறியீடும், சமச்சீரற்ற முறையில் இரு வேறு குறியீடுகளும் பயன்படுத்தப்படுகின்றன என்பதை நினைவில் கொள்ள வேண்டும்.
• எண்முறைச் சான்றிதழையும் எண்முறைக் கையொப்பத்தையும் ஒன்றாகக் கருதுதல். சான்றிதழ் பயனரின் அடையாளத்தை உறுதி செய்கிறது, கையொப்பம் அனுப்பப்படும் தரவின் நேர்மையை உறுதி செய்கிறது.
• ஃபிஷிங் மற்றும் சைபர் ஸ்குவாட்டிங் ஆகியவற்றைத் தவறாகப் புரிந்துகொள்ளுதல். ஃபிஷிங் என்பது நற்சான்றுகளைத் திருடுவதாகும், சைபர் ஸ்குவாட்டிங் என்பது போலி டொமைன் பெயர்களைப் பதிவு செய்வதாகும்.
• எஸ்எஸ்எல் நெறிமுறையின் குறியாக்க முறையைத் தவறாகப் புரிந்துகொள்ளுதல். எஸ்எஸ்எல் என்பது பொது மற்றும் சமச்சீர் குறியாக்க முறைகளின் கலவை என்பதை நினைவில் கொள்ள வேண்டும்.

இவற்றை பயிற்சித் தேர்வு மூலம் சோதித்துப் பாருங்கள்; பிறகு விடையுடன் கூடிய வினாக்கள் பகுதியில் விரிவான விளக்கத்தைப் படியுங்கள்.

அடிக்கடி கேட்கப்படும் கேள்விகள்

மின்-வணிக பாதுகாப்பு என்றால் என்ன?

மின்-வணிக பாதுகாப்பு என்பது இணையம் வழியாக நடைபெறும் மின்னணு பரிவர்த்தனைகள், வாடிக்கையாளர்களின் தனிப்பட்ட விவரங்கள் மற்றும் நிதி சார்ந்த தரவுகளை அங்கீகரிக்கப்படாத அணுகல், திருட்டு மற்றும் சிதைவுகளிலிருந்து பாதுகாக்கும் தொழில்நுட்பங்கள் மற்றும் நெறிமுறைகளின் தொகுப்பாகும். இது வாடிக்கையாளர்களிடம் நம்பிக்கையை ஏற்படுத்தவும் வணிகத்தை மிகவும் வெற்றிகரமாக நடத்தவும் மிகவும் அவசியமான மற்றும் தவிர்க்க முடியாத ஒன்றாக இன்றைய கணினி உலகில் கருதப்படுகிறது.

ஃபிஷிங் என்றால் என்ன?

ஃபிஷிங் என்பது வாடிக்கையாளர்களை ஏமாற்றி அவர்களின் வங்கி கணக்கு எண், கடவுச்சொற்கள், கடன் அட்டை விவரங்கள் போன்ற முக்கியத் தனிப்பட்ட தகவல்களைப் பெறுவதற்காகப் போலி மின்னஞ்சல்கள், குறுஞ்செய்திகள் அல்லது இணையதளங்களைப் பயன்படுத்தும் ஒரு அச்சுறுத்தலாகும். இதனால் வாடிக்கையாளர்கள் தங்களின் பணத்தை இழக்கும் அபாயம் ஏற்படுகிறது என்பதால் இணையப் பயன்பாட்டாளர்கள் எப்போதும் விழிப்புணர்வுடன் இருக்க வேண்டியது மிகவும் அவசியமான ஒன்றாகும்.

சமச்சீர் மற்றும் சமச்சீரற்ற குறியாக்க வேறுபாடு யாது?

சமச்சீர் குறியாக்க முறையில் தகவலைக் குறியாக்கம் செய்யவும் குறிநீக்கம் செய்யவும் ஒரே இரகசியக் குறியீடு பயன்படுத்தப்படுகிறது. ஆனால் சமச்சீரற்ற குறியாக்க முறையில் பொதுக் குறியீடு மற்றும் தனிப்பட்ட குறியீடு என இரு வேறு குறியீடுகள் பயன்படுத்தப்படுகின்றன. சமச்சீரற்ற முறையில் பாதுகாப்பு மிகவும் அதிகமாக இருக்கும் என்பதுடன் இவை இரண்டும் மின்-வணிக உலகில் முற்றிலும் வேறுபட்ட வழிகளில் செயல்படுகின்றன.

எண்முறைக் கையொப்பம் எவ்வாறு செயல்படுகிறது?

எண்முறைக் கையொப்பம் என்பது மின்னணு ஆவணங்களின் நம்பகத்தன்மையை உறுதிப்படுத்தும் அமைப்பாகும். இது சமச்சீரற்ற குறியாக்கவியல் மற்றும் ஹாஷ் செயல்பாடுகளைப் பயன்படுத்தி, தகவல் அனுப்பியவரால் மட்டுமே உருவாக்கப்பட்டது என்பதையும், இடையில் மாற்றப்படவில்லை என்பதையும் உறுதி செய்கிறது. இது மறுதலிக்க இயலாமையை வழங்குவதுடன் மின்-பரிவர்த்தனைகளில் மிக முக்கியமான மற்றும் தவிர்க்க முடியாத பாதுகாப்பு அம்சமாகவும் விளங்கி வாடிக்கையாளர் தரவை முழுமையாகப் பாதுகாக்கிறது.

எஸ்எஸ்எல் நெறிமுறை என்றால் என்ன?

பாதுகாப்பான சாக்கெட் அடுக்குகள் என்பது இணையப் பரிமாற்றங்களைப் பாதுகாக்கும் ஒரு கலப்பு குறியாக்க நெறிமுறையாகும். இது இணைய உலாவி மற்றும் சேவையகத்திற்கு இடையே குறியாக்கம் செய்யப்பட்ட பாதுகாப்பான தகவல் தொடர்புத் தடத்தை நிறுவுகிறது. இது உலாவியில் பூட்டு குறியீட்டுடன் எச்டிடிபிஎஸ் எனத் தோன்றுவதுடன் வாடிக்கையாளர் தரவை இணைய அச்சுறுத்தல்களிலிருந்து முழுமையாகப் பாதுகாத்து இணையத்தில் பாதுகாப்பான பரிவர்த்தனையை உறுதி செய்கிறது.

முப்பரிமாண பாதுகாப்பு என்றால் என்ன?

3D பாதுகாப்பு என்பது இணையத்தில் கடன் அட்டைப் பரிவர்த்தனைகளைப் பாதுகாப்பாக மேற்கொள்ள விசா அமைப்பால் உருவாக்கப்பட்டு, மாஸ்டர்கார்டால் ஏற்றுக்கொள்ளப்பட்ட நெறிமுறையாகும். இது பரிவர்த்தனையின் போது அட்டை வைத்திருப்பவருக்கு ஒரு முறை கடவுச்சொல் மூலம் கூடுதல் அங்கீகாரத்தை வழங்கி போலி அட்டைப் பயன்பாடுகள் மற்றும் பண மோசடிகளைத் தடுக்கிறது என்பதை மாணவர்கள் மிகத் தெளிவாக நினைவில் கொள்ள வேண்டும்.