Zibersegurtasuna metabertsoaren garaian
#Pure tech
2023.02.16 Irakurketa denbora: 8 minutu
Beatriz García Markaida
Ilustrazioa: Higi Vandis
Teknologia berriren bat agertzen denean, bi eratako erreakzioak izan ohi ditu jendeak. Alde batetik, aurrerapen hauek egiten dutena ikusteko gogo handia duen jendea daukagu; bestetik, ordea, alde kontserbatzaile eta buru-gogorra dugu, eta hauek, teknologiaren aurrerapenak ekar ditzakeen ondorioei beldur diete: hackeoei, iruzurrei, roboten iraultzari edota gizartearen amaierari, esate baterako.
Ohikoa den bezala, erreakzio biek arrazoi dute, era batean. Erreminta batek indar handia duenean, hau modu egokian (etikoki eta arduratsu) erabiltzen dela egiaztatu beharra dago. Sare sozialen erabilerarekin, gainera, gero eta kontzientzia handiagoa dugu gure datu pertsonalen segurtasun eta pribatutasunarekin. Metabertsoa ez da salbuespen, izan ere, bere ospeak gure izenean dauden datu kopurua areagotzen du, datu pertsonalekin hasi eta banku-transakzioekin amaituz.
Informazio guzti honen segurtasuna bermatzeak esfortzu legal eta tekniko asko eskatzen ditu, eta askotan, publikoak ez ditu esfortzu horiek ezagutzen. Zibersegurtasuna da, eraso digitaletatik sistemak eta informazioa babesten dituen area, eta eboluzio konstante batean dago. Izan ere, zein behar teknologikoak bai honek dakartzan mehatxuak, egun batetik bestera aldatzen dira
NOLA PARTEKATU DITZAKEGU SEKRETUAK ERA SEGURU BATEAN?
Imajinatu dezagun espioi ingeles bat garela eta Erregearen esanetan lan egiten dugula. Beretzat mezu sekretu bat izan eta berak erraz ulertzea nahiko bagenu, era sinple batean, alfabetoko letrak bere hurrengo letrarengatik aldatuko genituzke: A, B izango litzateke, eta B, C, eta horrela, hurrenez hurren. Prozesu hau, metodo kriptografiko zaharrenetako bat dugu, Cesar zifratua. Gure sekretuaz inor ez jabetzeko zailago egin nahiko bagenu, ordenarik gabeko letrengatik ordezkatu ahalko genituzke gure mezuko letrak, Vigenère zifratua aplikatuko genioke mezuari, alegia.
Kasu bietan, Erregeak mezua ulertu dezan, egin ditugun aldaketak zeintzuk izan diren jakin beharko luke. “Txuleta” bat izanda, egia esan, edonor izango litzateke gauza gure mezua ulertzeko. Hau da kriptografia simetrikoak duen ahulgune nagusia, izan ere, mezuaren igorleak eta hartzaileak, mezua zein eratara kodifikatu den, hau da, zein den mezuaren klabe sekretua jakin beharko lukete. Gaur egun, kriptografia simetriko konplexuagoak erabiltzen ditugu, AES algoritmoa da horren adibideetako bat.
Sentitzen dut, baina metodo kriptografikoen beste familia bati buruz hitz egiteko, matematikak sartu behar ditugu ekuazioan. Errazenetik hasiko gara ordea, ez kezkatu: bi zenbaki biderkatzea erraza egiten zaigu, txikitan ikasten dugun prozesua da, eta geroago, kalkulagailua erabiltzen dugu eragiketa hauek egiteko. Alderantzizko prozesua, ordea, pixka bat konplexuagoa da. Nahiz eta bigarren hezkuntzan zenbaki bat bere faktoreetan banatzen ikasten dugun, kalkulagailuetan ez dago botoirik hori egitea ahalbideratzen digunik. Zergatik da hori?
Erantzuna hurrengoa da: ordenagailu arruntentzat, operazio hau burutzea oso zaila da. Gaur egun, ez da algoritmo klasikorik ezagutzen problema hau efizienteki burutzeko gai denik. 200 digituko zenbaki batentzako, azken esperimentuak 18 hilabete pasa zituen problema gainditzeko, 80 CPU erabiliz eta 50 kalkulu-urte baino gehiago kontsumituz.
Kriptografia asimetrikoa arazo honetaz baliatzen da. Erregeak eta bere zerbitzu sekretuak klabe publiko propio batzuk dituzte, zifra askotako zenbaki lehenetan oinarritzen direnak eta mundu guztiaren eskuetan daudenak. RSA algoritmoari esker, klabe hauek sekretuak komunikatzeko konbinatu daitezke: zenbaki lehenak biderkatzea oso erraza da, baina norbaitek biderketa hori intertzeptatzen badu, oso zaila egingo litzaioke jakitea zein bi klabe erabili diren hau sortzeko.
ZIBERSEGURTASUNAREN MEHATXU KUANTIKOA
Puntu honetan, suposatu daiteke zibersegurtasunak konfiantza eman beharko ligukeela. Gure datuak ondo gordeta egon beharko lirateke matematika guzti horren atzean, ezta? Horrela izan da joan den urteetan eta baita gaur egun ere, ziber-eraso batzuen salbuespenarekin, noski. Hala ere, denen ahotan dagoen konputazio kuantikoak, orain dela denbora askotik dagoen kezka teoriko bat dakar berarekin.
Konputazio kuantikoak, lan espezifiko batzuk askoz azkarrago egitea ahalbidetzen du. Groverren algoritmoak, adibidez, kriptografia simetrikoa mehatxatzen du, datu base desordenatuetan bilaketak burutzea lortzen du eta. Hau erabiltzean, hacker batek klabe sekretu batzuk probatu ditzake Erregearen mezuaren klabearekin jo arte. Segurtasuna mantentzeko, nahikoa izango litzateke gure klabeen zifra kopurua bikoiztea.
Hala ere, klabe publikoko kriptografia da ordenagailu kuantikoen abantailek mehatxatzen dutena. Shor-en algoritmoa, adibidez, zenbaki handien faktorizazioaren arazoa konpontzeko sorturik dago, eta hau da RSA algoritmoaren oinarria. Bai, gure klabeak seguruago egin ditzakegu zenbaki gehiago gehitzen badizkiogu, baina hacker kuantikoak ez lirateke harriturik geratuko. 10 bider handiagoa den klabe bat faktorizatzeko, ordenagailu klasiko batek 10 aldiz denbora gehiago beharko luke, hala ere, ordenagailu kuantiko batek askoz denbora gutxiagoan lortuko luke eragiketa egitea.
ARAZO MODERNOEK IRTENBIDE MODERNOAK ESKATZEN DITUZTE
Orduan… gure datuak ordenagailu kuantikoen menpe al daude? Zorionez, nahiz eta konputazio kuantikoak abantaila asko dituen klasikoarekiko, oraindik 5-10 urte geratzen zaizkigu ordenagailu hauek gaur egungo zibersegurtasuna mehatxatu ahal izateko.
Bitartean, zibersegurtasunean aditu diren horiek ez dira ezer egin gabe arazoari begira geratu. Azken urteotan, NIST (National Institute of Standards and Technology) bezalako instituzioak gure datuak babestuko dituzten algoritmoen bila aritu dira. Izan ere, teknologia kuantikoa informazioarentzako mehatxu izan daitekeen bezala, zibersegurtasunarekin lotutako arrisku hauei aurre egiteko irtenbideak ere ekarri ditzake.
ARAZO KUANTIKOEK IRTENBIDE KUANTIKOAK ESKATZEN AL DITUZTE?
Nahiz eta guztion ahotan dagoen gaia konputazio kuantikoa izan, azken aldian izandako aurrerapen teknologikoak ez dira ordenagailu eta algoritmo kuantikoetan bukatzen. Kriptografia kuantikoa aurreko mende amaieran hasi zen garatzen, eta, nahiz eta entrelazamendu eta superposizioaren printzipioetan oinarritzen den, bere funtzionamendua eta erabilgarritasuna ordenagailu kuantiko orokor batek eskaintzen duena baino espezifikoagoa da. Gainera, ziber-erasoak saihesteko gauza ere bada.
Gehien aztertu den kriptografia kuantikoko teknika QKD (Quantum Key Distribution) izan da, hau da, klabeen distribuzio kuantikoa. Honen oinarria, norabide ezberdinetan doazen argi-pultsu polarizatuen transmisioa da: bertikala edo horizontala, erlojuaren orratzen araberakoa edo alderantzizkoa etab. Norabide bakoitza, klabe sekretuko 0 edo bit 1ean bilakatzen da, eta hau erabili ahal izango dugu Erregearekin mezuak trukatzeko.
Argiak dituen propietate kuantikoek ez dute uzten sistema ukiturik utzi gabe informaziorik ateratzen, eta horren ondorioz, norbaitek behar ez den lekuan eskua sartuz gero, erraz jakin daiteke. Hau da, gauza izango ginateke ikusteko noiz izan dugun kuxkuxeroren bat informazioa kolapsatzen. Klabea arriskuan dagoela ikusten badugu, alde batera utzi eta beste bat bidaliko dugu. Inork antzeman gabe klabea transmititzeko gai izan arte ez dugu gure mezua igorriko.
Prozesu honek aparatu espezializatu baten beharra du. Gaur egun, QKDren inplementazioak bi eratara eramaten dira aurrera: satelite eta zuntz optiko bidez. Teknologia bi hauek bere pro eta kontrak dituzten arren, talde komertzialek erabiltzen dituzte jadanik.
BERRIA DEN HORREN AURREAN, ERANTZUNKIZUNA BEHARREZKOA DA
Aurrerapen teknologikoek bizitza aldatzen digute, sozializatzeko modu ezberdinak erakusten dizkigute eta lehen ezinezkoak egiten zitzaizkigun gauzak baliatzen dizkigute. Bai metabertsoak zein konputazio kuantikoak, paradigma aldaketa bat dakarte beraiekin. Hala ere, denak bezala, gauza onak eta txarrak dituzte aldaketa hauek. Dikotomia honen aurrean, garrantzitsua da berritasun hauek zer ematen diguten argi izatea, onerako edo txarrerako. Eta garrantzitsuena… gauza txar horiei nola aurre egin jakitea da.
Etiketak
- #tech
- #quantum
- #computación
- #futuro
- #metaverso
Gehiago kuxkuxeatu nahi izanez gero…
Lerratu gehiago erakusteko
BizkaiaTech, burmuin geldigaitzei zuzendutako teknologiari buruzko aldizkaria, Bizkaiko Foru Aldundiarena.
Cookieak
Cookie propioak eta hirugarrenen cookieak erabiltzen ditugu tekniko- analisi- eta pertsonalizazio- helburuetarako, hala nola erabiltzaileak zer nabigazio-hizkuntza erabili duen jakiteko. Informazio gehiagorako, kontsulta ezazu gure cookien politika (Leiho modala ireki).
Cookien politika
Web-orri honek, https://www.bizkaia.eus (aurrerantzean, "Webgunea"), nabigazioaren bidez eta zerbitzuaren hartzailearen IP helbidearen bidez nabigazioaren beraren jarraipena egiteko tresnak erabiltzen ditu; honela, zerbitzuak edo haren funtzionamendu teknikoa hobetzeko eta bermatzeko, beste erabiltzaile batzuengandik bereizteko eta nabigazio-ohiturak aztertzeko.
Cookien politika honen helburua da erabiltzen ditugun cookien funtzionamenduari eta erabilgarritasunei buruzko informazio argi eta zehatza ematea.
Zer dira eta zertarako erabiltzen ditugu cookieak?
Cookie bat webgune jakin batzuetan sartzen zarenean zure ordenagailuan deskargatzen den fitxategi bat da.
Cookiek, besteak beste, erabiltzaile baten edo haren ekipamenduaren nabigazio-ohiturei buruzko informazioa biltzea eta berreskuratzea ahalbidetzen diote webgune bati. Barne hartzen duten informazioaren arabera eta ekipamendua erabiltzen den moduaren arabera, erabiltzailea ezagutzeko erabili daitezke.
Indarrean dagoen legeak aukera ematen du cookieak bere gailuan gordetzeko, webgune honen funtzionamendurako behar-beharrezkoak badira. Hala ere, gainerako cookie motetarako baimena beharko dugu.
Cookie motak, horiek kudeatzen dituen erakundearen arabera
Cookieak bidaltzen dituen ekipo edo domeinua kudeatzen eta jasotako datuak tratatzen dituenaren arabera, honako hauek bereizten ditugu:
- Cookie propioak: Bizkaiko Foru Aldundiak kudeatzen dituenak.
-
Hirugarrenen cookieak: cookien bidez bildutako datuak erabiltzen dituen beste erakunde batek kudeatzen ditu.
Webgune honetan Eusko Jaurlaritzaren cookieak aurki daitezke, bere helburuetarako erabiliak eta Bizkaiko Foru Aldundiaz kanpoko domeinuetan gordetzen direnak.
Cookie motak, xedearen arabera
- Cookie teknikoak: erabiltzaileak webgune, plataforma edo aplikazio batean nabigatzea ahalbidetzen dute, baita horietan dauden aukera edo zerbitzu desberdinak erabiltzea ere; hala nola, trafikoa kontrolatzea eta datuak komunikatzea, saioa identifikatzea, sarrera mugatua duten ataletan sartzea, ekimen batean izena emateko edo parte hartzeko eskaera egitea, hedapenerako bideoak edo soinua daukaten edukia gordetzea edo sare sozialen bidez edukiak partekatzea.
- Analisi-cookieak: erabiltzaile kopurua zenbatzea ahalbidetzen dute, baita nabigazioaren neurketa eta analisi estatistikoa egitea ere. Horren helburua eskura dauden zerbitzuak hobetzea da. Propioak edo hirugarren batenak izan daitezke.
- Pertsonalizazio-cookieak: erabiltzaileak zerbitzura sartzea ahalbidetzen dute erabiltzailearen gailuan aurretik definitutako irizpide batzuen araberako ezaugarri orokor batzuekin; hala nola, hizkuntza, zerbitzura sartzeko erabiltzen den nabigatzaile mota, zerbitzura sartzeko erabiltzen duen eskualdeko konfigurazioa, eta abar.
Cookien iraupena
- Saiorako cookieak: erabiltzailea webgune batera sartzen den bitartean datuak bildu eta gordetzen dituzte.
- Cookie iraunkorrak: datuek gailuan gordeta jarraitzen dute, eta horietara sartu daiteke eta horiek tratatu cookie-en arduradunak definitutako aldi batean. Aldi hori minutu batzuetatik zenbait urtetara bitartekoa izan daiteke.
Zer cookie erabiltzen ditu webgune honek?
Lerro bakoitzean cookie(teknikoak) bati buruzko datuak
| Izena | Mota | Helburua | Iraupena |
|---|---|---|---|
| JSESSIONID | Saioa identifikatzea | Saioa | Bizkaiko Foru Aldundia |
| ASPSESSIONID | Saioa identifikatzea | Saioa | Bizkaiko Foru Aldundia |
| TS01 | Saioa identifikatzea | Saioa | Bizkaiko Foru Aldundia |
| LFR_SESSION_STATE | Saioa identifikatzea | Saioa | Bizkaiko Foru Aldundia |
| COOKIE_SUPPORT | Adierazi ea erabiltzaileak aktibatuta daukan cookietarako laguntza | Urtebete | Bizkaiko Foru Aldundia |
| pc_tecnicas_bizkaia | Tekniken cookien blokeari buruzko onarpen/errefusatze lehentasunak jasotzea | Urtebete | Bizkaiko Foru Aldundia |
| pc_analitica_bizkaia | Analisien cookien blokeari buruzko onarpen/errefusatze lehentasunak jasotzea | Urtebete | Bizkaiko Foru Aldundia |
| pc_preferencias_bizkaia | Lehentasunen cookien blokeari buruzko onarpen/errefusatze lehentasunak jasotzea | Urtebete | Bizkaiko Foru Aldundia |
| pc_terceros_bizkaia | Hirugarrenen cookien blokeari buruzko onarpen/errefusatze lehentasunak jasotzea | Urtebete | Bizkaiko Foru Aldundia |
| CPLB | Karga orekatzeko gure zerbitzariek erabilitako informazioa jasotzen du | Saioa | Bizkaiko Foru Aldundia |
| Kultursistema_session | Erabiltzailearen saioa mantendu | Ordu 1 | Kultursistema |
| XSRF-TOKEN | CSRF (Cross Site Request Forgery) erasoak saihesteko | Ordu 1 | Kultursistema |
| _GRECAPTCHA | Babestu webgunea spametik eta indar handiko erasoetatik | 6 hilabete |
Lerro bakoitzean analisirako cookie bati buruzko datuak
| Izena | Mota | Helburua | Iraupena |
|---|---|---|---|
| dtCookie | Bisita bat arakatzen du hainbat eskaeraren bidez | Saioa | Bizkaiko Foru Aldundia |
| dtLatC | Zerbitzariaren sortasuna neurtzen du errendimenduaren monitorizaziorako | Saioa | Bizkaiko Foru Aldundia |
| dtPC | Beharrezkoa balizen transmisiorako parametro egokiak identifikatzeko; korrelaziorako saioaren IDa barne hartzen du | Saioa | Bizkaiko Foru Aldundia |
| dtSa | Erdi mailako biltegia orrialdeak hartzen dituzten ekintzetarako | Saioa | Bizkaiko Foru Aldundia |
| rxVisitor | Bisitariaren ID saioak korrelazioan jartzeko | Etengabe | Bizkaiko Foru Aldundia |
| rxvt | Saioaren itxarote-denbora | Saioa | Bizkaiko Foru Aldundia |
| iyrc-user-id | Erabiltzaileak bereiztea | Ordu 1 | Bizkaiko Foru Aldundia |
| _ga, _ga_XXXXXXXXXXX | Erabiltzailea bereiztea | 2 urte | Google Analytics |
| _gat, _gat_XXXXXXXXXXX | Eskaeren ehunekoa mugatzea | Minutu 1 | Google Analytics |
| _gid | Erabiltzaileak bereiztea | Egun 1 | Google Analytics |
| MUID | Erabiltzailea bereiztea | Urtebete | Microsoft Clarity |
| _clck | Lehentasunak esleitzea erabiltzaile berdinari | Urtebete | Microsoft Clarity |
| _clsk | Konektatu saio batean ikusitako hainbat orri | Urtebete | Microsoft Clarity |
| CLID | Identifikatu erabiltzaile baten lehenengo bisita | Urtebete | Microsoft Clarity |
| ANONCHK | Erabiltzailea bereiztea | Egun 1 | Microsoft Clarity |
| MR | Adierazi noiz freskatu MUID | 6 hilabete | Microsoft Clarity |
| SM | Sinkronizatu MUID Microsoft inguruan | Urtebete | Microsoft Clarity |
Lerro bakoitzean cookie(Pertsonalizazio) bati buruzko datuak
| Izena | Mota | Helburua | Iraupena |
|---|---|---|---|
| Idioma | Erabiltzailearen hizkuntzarik gustukoena aukeratzea | Urtebete | Bizkaiko Foru Aldundia |
| cookie-tramites-favs | Gorde gogoko izapideak Aurretiazko Hitzorduan | Urtebete | Bizkaiko Foru Aldundia |
Lerro bakoitzean cookie(Hirugarrenen) bati buruzko datuak
| Izena | Mota | Helburua | Iraupena |
|---|---|---|---|
| CLID | Identifikatu erabiltzaile baten lehenengo bisita | Urtebete | Microsoft Clarity |
| APISID | Gorde erabiltzailearen lehentasunak eta informazioa orriak bistaratzean, Google mapak bertan daudela. | 2 urte | |
| HSID | Iruzurra prebenitzea | 2 urte | |
| MUID | Bereizi erabiltzailea | Urtebete | Microsoft Clarity |
| NID | Gogoratu bere lehentasunak eta beste edozein informazio | 6 hilabete | |
| SAPISID | Erakutsi iragarki pertsonalizatuak Googleko webguneetan | 2 urte | |
| SID | Eskaini iragarkiak edo retargeting entregatzea, eskaini iruzurra prebenitzea. | 2 urte | |
| SIDCC | Eskaini web-trafiko fidagarriaren identifikazioa. | Urtebete | |
| SM | Microsoften domeinuen arteko MUIDa sinkronizatzeko erabiltzen da | Saioa | Microsoft Clarity |
| SSID | Eskaini iragarkiak edo retargeting entregatzea, eskaini iruzurra prebenitzea. | 2 urte | |
| __Secure-1PAPISID | Sortu webgunearen bisitariaren interesen profil bat, Googleren publizitate garrantzitsua eta pertsonalizatua erakusteko. | 2 urte | |
| __Secure-1PSID | Sortu webgunearen bisitariaren interesen profil bat, Googleren publizitate garrantzitsua eta pertsonalizatua erakusteko. | 2 urte | |
| __Secure-1PSIDCC | Sortu webgunearen bisitarien interesen profil bat, retargeting bidez erakusteko iragazki garrantzitsu eta pertsonalizatuak. | Urtebete | |
| __Secure-1PSIDTS | Sortu webgunearen bisitarien interesen profil bat, retargeting bidez erakusteko iragazki garrantzitsu eta pertsonalizatuak. | Urtebete | |
| __Secure-3PSID | Sortu webgunearen bisitariaren interesen profil bat, Googleren publizitate garrantzitsua eta pertsonalizatua erakusteko. | 2 urte | |
| __Secure-3PSIDCC | Sortu webgunearen bisitariaren interesen profil bat, Googleren publizitate garrantzitsua eta pertsonalizatua erakusteko. | Urtebete | |
| __Secure-3PSIDTS | Sortu webgunearen bisitarien interesen profil bat, retargeting bidez erakusteko iragazki garrantzitsu eta pertsonalizatuak. | Urtebete | |
| __Secure-ENID | Webguneko zerbitzuak eta aukerak erabiltzeko beharrezko cookiea | Urtebete | |
| ar_debug | Araztu iragarkiak. | Urtebete | |
| MR | Adierazi noiz freskatu MUID | 6 hilabete | Microsoft Clarity |
| XSRF-TOKEN | CSRF (Cross Site Request Forgery) erasoak saihesteko | 1 ordu | Kultursistema |
| _fbp | Gorde eta arakatu webguneetan bisitak | Urtebete | |
| kultursistema_session | Mantendu erabiltzailearen saioa | 1 ordu | Kultursistema |
| AEC | Detektatu spam, iruzurra eta gehiegikeria | 6 hilabete | |
| SOCS | Gorde erabiltzailearen cookie-aukerak | 13 hilabete | |
| Locale | Ez dago eskuragarri | Gobierno Vasco | |
| _hegoa_coop_session | Sortu erabiltzaileentzat saio-identifikatzaile bat | Saioa | Gobierno Vasco |
Nola desaktibatu edo ezabatu daitezke cookieak?
Erabiltzaileak, Webgunera lehen aldiz sartzen denean, cookieak konfiguratu eta onartu edo baztertu ahal izango ditu webgunean bertan. Ondoren, erabiltzaileak edozein unetan aldatu edo kendu ahal izango du baimena cookien politika honen bidez edo konfigurazioaren bidez.
Hala ere, edozein unetan baliatu ahal izango duzu horiek libreki desaktibatzeko eskubidea, bai eta webgune honetako cookieak ezabatzekoa ere. Ekintza horiek desberdin egiten dira, erabiltzen ari zaren nabigatzailearen arabera. Hemen utziko dizugu nabigatzaile ezagunenetarako gida azkar bat.
- Desaktibatu cookieak Chromen
- Desaktibatu cookieak Exploreren
- Desaktibatu cookieak FireFoxen
- Desaktibatu cookieak Safarin
- Desaktibatu cookieak Edgen
Cookie-ak desaktibatu edo ezabatzen badira baliteke webguneko zenbait funtzionaltasun ondo ez ibiltzea.
Aldaketak Cookien Politikan
Webguneak cookien politika hau aldatzeko eskubidea gordetzen du, betiere, indarrean dagoen legediak baimentzen duen moduan. Horregatik, gure webgunera sartzen zaren bakoitzean politika hori berrikusteko gomendatzen dizugu, dagozkion eguneraketa- eta informazio-ondorioetarako.
Cookieak konfiguratzea
Jarraian, erakutsiko dizugu gure webguneak zer kategoriatarako erabiltzen dituen cookieak. Haiek onartuta edo ukatuta zure aukeraketa pertsonaliza dezakezu, horretarako dauden botoien bidez. Informazio gehiagorako, kontsulta ezazu gure cookien politika (Leiho modala ireki).
-
Cookie teknikoak Beti aktibo
Beharrezkoak dira gure webgunean nabigatzeko eta oinarrizko zereginetarako, webguneak behar bezala funtziona dezan.
