Hvad er open source-kryptering? En komplet guide

Kryptering > Typer af kryptering > Open source-kryptering

Hvad er open source-kryptering, og hvorfor er det vigtigt?

Open source-kryptering betyder, at koden til den applikation eller tjeneste, der beskytter Deres data, er offentligt tilgængelig, så enhver kan inspicere og verificere den, så De ikke behøver udelukkende at stole på en virksomheds påstande.

Lær, hvordan open source-kryptering fungerer, hvordan den bliver gennemgået, og hvorfor gennemsigtighed spiller en nøglerolle i digital sikkerhed.

Hvad er det?Hvad gør kryptering open source Eksempler Hvordan det verificeres Ofte stillede spørgsmål

Hvad er open source-kryptering?

Open source-kryptering refererer til krypteringssoftware, hvis kildekode er offentligt tilgængelig for enhver til at se, inspicere, bruge, ændre og dele under specifikke licensbetingelser. I stedet for udelukkende at stole på, hvad en virksomhed siger om sin sikkerhed, kan De se, hvad uafhængige eksperter, forskere og udviklere har at sige om, hvordan kryptering faktisk fungerer.

Denne gennemsigtighed adskiller open source-kryptering fra proprietære systemer (lukket kildekode), hvor koden holdes privat. Mange mener, at denne åbenhed er med til at opbygge tillid, fordi sikkerheden kan verificeres i stedet for at være skjult bag hemmelighedskræmmeri.

Hvad gør kryptering open source

Peer-review

Da open source-koden er offentligt tilgængelig, kan enhver se, hvordan krypteringen fungerer.

Sikkerhedseksperter fra forskellige baggrunde som industrien, den akademiske verden og uafhængige fællesskaber kan gennemgå koden, køre revisioner og finde svagheder hurtigere end i lukkede udviklingsmodeller.

Licensering

Open source-krypteringssoftware skal udgives under en licens, der definerer, hvordan den lovligt må bruges.

For eksempel om den må bruges kommercielt, ændres, kombineres med proprietære systemer, eller om forbedringer skal deles tilbage.

Almindelige open source-licenser inkluderer MIT-licensen, Apache License 2.0, BSD-licenser og GNU General Public License (GPL).

Gratis at bruge og ingen leverandørbinding

Mange open source-krypteringsværktøjer er gratis at bruge, hvilket gør stærk sikkerhed mere tilgængelig for folk og organisationer, herunder startupvirksomheder, nonprofitorganisationer og skoler.

Da koden kan ændres, kan organisationer tilpasse krypteringsværktøjer til at passe til deres behov og bruge dem med deres eksisterende systemer uden at være afhængige af én leverandør.

Eksempler på open source-krypteringsværktøjer

Her er some populære open source-krypteringsværktøjer, der bruges til at beskytte data, kommunikation og online privatliv:

GnuPG (GNU Privacy Guard) er en udbredt implementering af OpenPGP-kryptering til at kryptere filer, e-mails og signere softwareudgivelser. Det er populært blandt udviklere, journalister og privatlivsfokuserede brugere. Protons apps bruger OpenPGP.js(nyt vindue) og GoOpenPGP, som begge er OpenPGP-implementeringer.
VeraCrypt er et diskkrypteringsværktøj afledt af det ældre TrueCrypt-projekt, som tillader oprettelse af krypterede beholdere eller fulddisk-kryptering. Det bruges ofte til at kryptere filer og beskytte følsomme data på bærbare computere eller eksterne drev.
Signal-protokollen er en end-to-end-krypteringsprotokol, der bruges i sikre beskedapps som for eksempel Signal.
WireGuard®(nyt vindue) er en open source-VPN-protokol, der er designet til sikre netværksforbindelser. Den bruges ofte i VPN-tjenester, virksomhedsnetværk og selvhostede privatlivskonfigurationer. Proton VPN bruger WireGuard(nyt vindue).
OpenSSL er et grundlæggende kryptografisk bibliotek, der bruges af websteder, servere og apps, og som driver meget af HTTPS-krypteringen på internettet.
Tor (The Onion Router) er et netværk, der krypterer og dirigerer trafik gennem flere noder for at hjælpe med at anonymisere internetaktivitet og omgå censur. De kan få adgang til alle Protons apps på Tor.

Hvordan open source-kryptering verificeres

Sikkerhedsrevisioner

Uafhængige sikkerhedsspecialister gennemgår open source-krypteringskode for at lede efter sårbarheder, kodefejl eller områder, der ikke følger kryptografisk bedste praksis.

For eksempel kan et krypteringsbibliotek, der bruges i beskedapps, blive revideret for at bekræfte, at det håndterer krypteringsnøgler på sikker vis.

Fællesskabets granskning

Da open source-kode er offentligt tilgængelig på platforme som GitHub(nyt vindue), kan eventuelle sårbarheder identificeres og diskuteres åbent.

Aktive fællesskaber bidrager ofte med rettelser, klarere dokumentation og ydeevneforbedringer over tid.

Fejldusør-programmer

For at opmuntre til uafhængig sikkerhedstestning kører nogle organisationer offentlige fejldusør-initiativer.

Disse programmer giver sikkerhedsspecialister mulighed for sikkert at lede efter sårbarheder, indsende resultater og modtage anerkendelse eller økonomiske belønninger.

Akademisk og standardmæssig gennemgang

Akademiske forskere analyserer kryptografisk design, implementeringer og den virkelige brug af open source-kryptering i publicerede studier og på sikkerhedskonferencer.

Standardiseringsorganisationer som NIST, ISO/IEC og IETF udvikler retningslinjer, som mange projekter følger.

Ofte stillede spørgsmål

Er open source-krypteringssoftware sikker?: Et af argumenterne mod open source-krypteringssoftware er, at det er mindre sikkert end proprietær software, fordi alle kan bidrage til det. Dette er dog ikke tilfældet.
Ud over lavere omkostninger og øget fleksibilitet er open source-projekter mere gennemsigtige omkring sårbarheder, da kildekoden er offentligt tilgængelig. På grund af dets åbne natur kan enhver i fællesskabet opdage og løse sikkerhedsfejl, før de udgør en alvorlig trussel mod det bredere fællesskab.
Hvis De er udvikler, kan De selv gennemgå koden, foretage ændringer og endda udgive en brugerdefineret version af softwaren. Open source-projekter giver alle med den tekniske ekspertise mulighed for at rette fejlbehæftet kode, hvorimod det med proprietær software kun er leverandøren eller virksomheden, der kan undersøge og opdatere den. Som et resultat er open source-software ofte mere pålideligt og sikkert end proprietær software.
Er open source-krypteringssoftware af god kvalitet?: Selvom open source-software er tilgængelig for ændringer af hvem som helst, betyder det ikke, at enhver ændring accepteres, hvilket kunne resultere i et værktøj af lav kvalitet. Faktisk bruger de fleste open source-projekter en arbejdsgang, hvor en ledende udvikler eller en gruppe af udviklere skal godkende alle ændringer foretaget i koden. Mange open source-projekter gennemgår de samme kvalitetssikringstjek som proprietære projekter, da de underlægges kodegennemgang og testning samt overholder konsistente retningslinjer(nyt vindue).
Kan De få teknisk support til open source-krypteringssoftware?: Open source-projekter er omgivet af levende fællesskaber af udviklere og frivillige med en fælles interesse i at skabe et produkt af høj kvalitet. Jo større fællesskabet er, desto mere sandsynligt er det, at De finder løsninger på et problem, De står overfor. De fleste open source-projekter har dedikerede fora, hvor brugere kan skrive spørgsmål og fejlfinde fejl via crowdsourcing.
Når et projekt er open source, kan De også se på Versionshistorikken for at få en idé om den tid, det tager at løse en fejl og modtage en opdatering. Derudover bruger mange tech-virksomheder open source-kode i deres projekter, hvilket er en stærk tillidserklæring til fortsat support af større open source-projekter.
Hvorfor er open source godt til kryptering?: Ved at åbne op for kildekoden kan enhver direkte verificere, at krypteringsfunktionerne er implementeret korrekt, og at der ikke er indbygget nogen bagdøre. De kan også hyre tredjeparts-sikkerhedsfirmaer til at udføre uafhængige revisioner.
Open source-kryptering gør det muligt for enkeltpersoner, erfarne udviklere og kryptografieksperter at lære, hvilke algoritmer der anvendes, hvordan de fungerer, og påpege potentielle fejl og sårbarheder. Denne gennemsigtighed gør det muligt hurtigt at løse fejl og uafhængigt vurdere sikkerheden af en applikation, hvilket fører til bedre privatliv.

Tag kontrollen over dine data

Proton blev bygget til at beskytte dine data helt fra begyndelsen. Med end-to-end-kryptering, open source-apps og uafhængige revisioner forbliver Deres oplysninger Deres.

Begynd at bruge Proton-kryptering i dag

Find ud de mere om Protons sikkerhed og overholdelse af regler i vores Trust Center.