സെക്യുർ ഷെൽ
സുരക്ഷിതമല്ലാത്ത നെറ്റ്വർക്കിലെ സുരക്ഷിത നെറ്റ്വർക്കുകൾക്കുള്ള ഒരു ക്രിപ്റ്റോഗ്രാഫിക് നെറ്റ്വർക്ക് പ്രോട്ടോക്കോളാണ് സെക്യുർ ഷെൽ (എസ്എസ്എച്ച്). വിദൂര പ്രവേശനത്തിനായി കമ്പ്യൂട്ടർ സംവിധാനങ്ങൾ ഉപയോഗിക്കുന്ന ഉപയോക്താക്കൾക്ക് ഏറ്റവും മികച്ച ഉദാഹരണമാണ് ആപ്ലിക്കേഷൻ.
ഒരു ക്ലയന്റ്-സെർവർ ആർക്കിടക്ചറിലുള്ള ഒരു സുരക്ഷിതമല്ലാത്ത ചാനലിനെ എസ്എസ്എച്ച് ,എസ്എസ്എച് സർവർ ഉപയോഗിച്ചു് എസ്എസ്എച് ക്ലയന്റ് പ്രയോഗത്തിനു് കണക്ട് ചെയ്യുന്നു. റിമോട്ട് കമാൻഡ്-ലൈൻ ലോഗിൻ, റിമോട്ട് കമാൻഡ് എക്സിക്യൂഷൻ എന്നിവ സാധാരണ പ്രയോഗങ്ങളിൽ ഉൾപ്പെടുന്നു. എന്നാൽ ഏതു് നെറ്റ്വർക്ക് സർവീസും എസ്എസ്എച് വഴി സുരക്ഷിതമാക്കാം. പ്രോട്ടോക്കോൾ സ്പെസിഫിക്കേഷൻ രണ്ട് പ്രധാന പതിപ്പുകൾ തമ്മിൽ വേർതിരിക്കുന്നു, എസ്എസ്എച്-1, എസ്എസ്എച്-2 എന്നിങ്ങനെ സൂചിപ്പിക്കുന്നു.
യുണിക്സ് പോലുള്ള ഓപ്പറേറ്റിങ് സിസ്റ്റങ്ങളിൽ ഷെൽ അക്കൌണ്ടുകൾ ലഭ്യമാക്കുന്നതിനുള്ള പ്രോട്ടോക്കോളിലെ ഏറ്റവും ദൃശ്യമായ പ്രയോഗം, വിൻഡോസിൽ ചില പരിമിത ഉപയോഗവും കാണുന്നു. 2015 ൽ, ഭാവിയിലുള്ള റിലീസിൽ എസ്എസ്എസിനു നേരെയുള്ള പിന്തുണ ഉൾപ്പെടുത്തുമെന്ന് മൈക്രോസോഫ്റ്റ് പ്രഖ്യാപിച്ചു.[1]
ടെൽനെറ്റ് ന് പകരം ബേക്കിയുടെ ആർലോഗിൻ, ആർഎസ്എസ്എച്പ്രോ ട്ടോക്കോളുകൾ പോലുള്ള അനൌദ്യോഗിക റിമോട്ട് ഷെൽ പ്രോട്ടോക്കോളുകൾക്കുള്ള എസ്എസ്എഷാണു് രൂപകൽപന ചെയ്തിരിയ്ക്കുന്നത്. ഈ പ്രോട്ടോക്കോളുകൾ പ്ലെയിൻ ടെക്നോളജിയിൽ വിവരങ്ങൾ, പ്രത്യേകിച്ച് രഹസ്യവാക്കുകൾ എന്നിവ അയയ്ക്കുന്നു, പാക്കറ്റ് വിശകലനം ഉപയോഗിച്ച് അവയ്ക്ക് ഇടപെടലിലൂടെയും വെളിപ്പെടുത്തലിലൂടെയുമുള്ള അനായാസമായ മാറ്റങ്ങൾ വരുത്തുന്നു. എസ്എസ്എച്ച് ഉപയോഗിച്ചുള്ള എൻക്രിപ്ഷൻ, ഇൻറർനെറ്റ് പോലുള്ള ഒരു സുരക്ഷിതമല്ലാത്ത നെറ്റ്വർക്കിനെപ്പറ്റിയുള്ള രഹസ്യസ്വഭാവവും ഇൻറർലിറ്റിയും നൽകാൻ ഉദ്ദേശിച്ചുള്ളതാണ്. എഡ്വേർഡ് സ്നോഡൻ പുറത്തുവിട്ട ഫയലുകൾ ദേശീയ സുരക്ഷാ ഏജൻസി ചിലപ്പോൾ എസ്എസ്എച്ച് ഡീക്രിപ്റ്റ് ചെയ്യുമെന്ന് സൂചിപ്പിക്കുന്നു, ഇത് എസ്എസ്എച്ച് സെഷനുകളുടെ ഉള്ളടക്കം വായിക്കാൻ അനുവദിക്കുന്നു .[2]
2017 ജൂലൈയിൽ മൈക്രോസോഫ്റ്റ് വിൻഡോസ് അല്ലെങ്കിൽ ഗ്നു / ലിനക്സ് ഓപ്പറേറ്റിങ് സിസ്റ്റത്തിൽ പ്രവർത്തിക്കുന്ന കമ്പ്യൂട്ടറുകളിൽ എസ്എസ്എച്ച് കണക്ഷനുകൾ സംവദിക്കാവുന്ന കമ്പ്യൂട്ടറുകളിൽ ഇൻസ്റ്റാൾ ചെയ്യാനുള്ള ഉപകരണങ്ങളെ യുഎസ് സെൻട്രൽ ഇന്റലിജൻസ് ഏജൻസി വികസിപ്പിച്ചതായി വിക്കിലീക്സ് ഉറപ്പിച്ചു.[3]
നിർവ്വചനം
തിരുത്തുകവിദൂര കമ്പ്യൂട്ടറിന്റെ ആധികാരികത ഉറപ്പാക്കാനും അത് ആവശ്യമെങ്കിൽ ഉപയോക്താവിനെ ആധികാരികപ്പെടുത്താനും എസ്എസ്എച്ച് പബ്ലിക് കീ ക്രിപ്റ്റോഗ്രാഫി ഉപയോഗിക്കുന്നു. എസ്എസ്എച്ച് ഉപയോഗിയ്ക്കുവാൻ പല വഴികളുണ്ട്; നെറ്റ്വർക്ക് കണക്ഷൻ ലളിതമായി എൻക്രിപ്റ്റ് ചെയ്യുന്നതിന് സ്വയം-ജനറേറ്റുചെയ്ത പൊതു-സ്വകാര്യ കീ ജോഡികൾ ഉപയോഗിക്കുക, തുടർന്ന് ലോഗിൻ ചെയ്യാനായി പാസ്വേഡ് പ്രാമാണീകരണം ഉപയോഗിക്കുക.
മറ്റൊന്നു് ഉപയോക്താവിനെ അല്ലെങ്കിൽ പ്രോഗ്രാമുകൾ രഹസ്യവാക്ക് നൽകാതെ തന്നെ പ്രവേശിയ്ക്കുവാൻ അനുവദിയ്ക്കുന്നതിനു് സ്വയമേ സൃഷ്ടിച്ച പബ്ലിക്-പ്രൈവറ്റ് കീ ജോഡി ഉപയോഗിയ്ക്കുക. ഈ സാഹചര്യത്തിൽ, ആർക്കും വ്യത്യസ്ത കീകളുടെ പൊരുത്തമുള്ള ജോഡിയെ (പൊതുവും സ്വകാര്യവും) സൃഷ്ടിക്കാൻ കഴിയും. പൊരുത്തമുള്ള സ്വകാര്യ കീയുടെ ഉടമസ്ഥന് ആക്സസ് അനുവദിക്കുന്നതിന് എല്ലാ കമ്പ്യൂട്ടറുകളിലും പൊതു കീ സ്ഥാപിച്ചിരിക്കുന്നു (ഉടമ സ്വകാര്യ കീ രഹസ്യം നിലനിർത്തുന്നു). സ്വകാര്യ കീ അടിസ്ഥാനമാക്കിയുള്ള ആധികാരികത ഉറപ്പാക്കുന്ന സമയത്ത്, ആധികാരികത ഉറപ്പാക്കുന്നതിനിടയിൽ തന്നെ, കീ സ്വയം നെറ്റ്വർക്ക് വഴി മാറ്റപ്പെടുകയില്ല. പബ്ലിക് കീ നൽകുന്ന ഒരേ വ്യക്തിയും പൊരുത്തമുള്ള സ്വകാര്യ കീക്കും സ്വന്തമാണോ എന്ന് SSH മാത്രം പരിശോധിക്കുന്നു. SSH ന്റെ എല്ലാ പതിപ്പുകളിലും അറിയപ്പെടാത്ത പൊതു കീകൾ പരിശോധിച്ചുറപ്പിക്കേണ്ടത് പ്രധാനമാണ്, അതായത് പൊതു കീകൾ ഐഡന്റിറ്റികളുമായി ബന്ധപ്പെടുത്തുക.
References
തിരുത്തുക- ↑ Peter Bright (June 2, 2015). "Microsoft bringing SSH to Windows and PowerShell". Ars Technica.
- ↑ "Prying Eyes: Inside the NSA's War on Internet Security". Spiegel Online. December 28, 2014.
- ↑ "BothanSpy". wikileaks.org. 2017-07-06. Retrieved 2017-09-25.