අන්තර්ජාලයෙහි තොරතුරු හුවමාරු කරන විට, එය “අසුර”ක් වගේ නරකයි. අපි යමක් රහසින් පවරා ගැනීමට කැමති නම්, ඒ රහස අන්තර්ජාලයේ පලවෙනිම තැනින් හඳුනාගන්නා අයත් දකින්න ඉඩ ඇත. මේ ගැටලුවට විසඳුමක් ලෙස, 1976 දී ව්යාප්ත වූ ඩිෆි-හැල්මන් කී-එක්ස්චේන්ජ් ක්රමය ඉදිරිපත් විය.
මෙම ක්රමය “රහස් වර්ණයක්” ගැන එකඟවීමේ රූපකයක් මත පදනම් වේ. පළමුව දෙදෙනා පොදු වර්ණයක්, උදාහරණként “කහ” එකක් තෝරාගනී. එය සර්වජනිකව හුවමාරු වේ, එබැවින් ගුප්ත නරකයාටත් දැනගත හැකිය. එතැනින්, එක් එක් පාර්ශවය තමන්ගේ රහසිගත වර්ණයක් (උදා: රතු, නිල්) තබා, එය පොදු කහ සමඟ මිශ්ර කර “දම්” වර්ණයක් (අවසාන රහස) සෑදේ. මිශ්ර වර්ණය පාර්ශව දෙකම හුවමාරු කරන අතර, එම මිශ්ර වර්ණයෙන් තවත් රහසක් ගණනය කරයි. මෙහිදී, මුල් රහසිගත වර්ණ කිසිවක් සජීවීව හුවමාරු නොවීම නිසා, නරකයාට ඒවා පිළිබඳව කිසිදු තොරතුරක් නොලබා ගත හැකිය.
තාක්ෂණික වශයෙන්, මෙම ක්රියාවලිය Modulo Arithmetic හා Discrete Logarithm Problem මත පදනම් වේ. ඒ නිසා, පාර්ශව දෙකම එකම “දම්” යතුර (Brown Key) ලබා ගනිද්දී, එය TLS Handshake එකේ ප්රධාන අංගයක් බවට පත්වේ. මෙම යතුර භාවිතා කරමින්, පාර්ශව දෙකම අන්තර්ජාලයේ පළවන තොරතුරු (උදා: authentication token) සංකේතනය කර, නරකයාට ඒවා පරික්ෂා කර නොහැකි වන පරිදි ආරක්ෂා කරයි.
ශ්රී ලංකාවට ඇති වැදගත්කම
ශ්රී ලංකාවේ තාක්ෂණික සමාජය, විශේෂයෙන් සැකසුම්කරුවන් හා ඉගෙනුම්කරුවන්, මෙම ක්රමය හඳුනා ගැනීමෙන් විශාල වාසියක් ලබයි.
- ඉලෙක්ට්රොනික ගනුදෙනු, බැංකු සේවා, ඩිජිටල් පරිපාලන ක්රම වැනි ආරක්ෂිත සේවා සංවර්ධනයේ අත්යවශ්ය පදනමක් වීම.
- දේශීය startups සඳහා ගෝලීය සුරක්ෂිත API සම්බන්ධතා සැලසුම් කිරීමේ හැකියාව.
- ශ්රී ලංකා විශ්වවිද්යාලයේ පරිගණක විද්යා පාඨමාලාවල නවතම සයිබර් ආරක්ෂණ මොඩියුලයක් ලෙස ඇතුළත් කිරීම.
- දේශීය IT සේවා සපයන්නන්ට TLS/SSL පරීක්ෂණ සහ පරික්ෂා කිරීමේ සේවා ලබා දීමට අවස්ථා සැලසීම.
ඉදිරි කාලයේ, රහස් යතුරු හුවමාරු කිරීමේ මෙවලම්, ශ්රී ලංකාවේ ඩිජිටල් පරිසරයේ විශ්වාසය වර්ධනය කර, ආර්ථික වර්ධනයට දායක වනු ඇත.
ඉතින්, ඔබේ වෙබ් යෙදුම හෝ මොබයිල් ඇප් එකේ ආරක්ෂාව වැඩිදියුණු කිරීමට, ඩිෆි-හැල්මන් යතුරු හුවමාරු පදනම ඉගෙන ගනිමින්, නවතම TLS Handshake ක්රමය ඔබේ පද්ධතියේ අංගයක් බවට පත් කරගන්න.
