Skip to main content

Co je to bezpečná skořápka?

Zabezpečená skořápka umožňuje dvěma síťovým zařízením vyměňovat si data přes zabezpečený kanál.Tento síťový protokol používá kryptografii veřejného klíče k ochraně informací, aby bylo možné bezpečně odeslat přes nezajištěnou síť.Zabezpečená skořápka se nejčastěji používá v počítačových systémech Linux a Unix.Nejčastěji se používá ke spuštění jiného programu.Účet Shell umožňuje přístup ke shellu prostřednictvím uživatelského účtu na vzdáleném serveru.Uživatel interaguje se shellem zadáním příkazů.Tomu se nazývá rozhraní příkazového řádku.

Bezpečný shell nabízí uživatelům způsob, jak bezpečně přistupovat ke serveru, i když síť není zabezpečená.K vytvoření zabezpečeného připojení se používá forma šifrování zvanou kryptografie veřejného klíče.Každý počítač v komunikaci má dva klíče, veřejný klíč a soukromý klíč.Zpráva je šifrována pomocí veřejného klíče, který je k dispozici každému, ale lze ji dekódovat pouze pomocí soukromého klíče, který je známý pouze v cílovém počítači.Ačkoli jsou klíče matematicky spojeny, neexistuje způsob, jak zjistit soukromý klíč pomocí veřejného klíče.

Task Force Internet Engineering, organizace, která vytváří a udržuje internetové standardy, vytvořila protokol Secure Shell.Měl za cíl nahradit Telnet a Rlognid jako protokol výběru pro přihlášení do skořápek na vzdálených počítačích.Protokol Secure Shell je bezpečnější než telnet a všestrannější než rlognid.Tunel je zabezpečený kanál používaný k přenosu nešifrovaných dat z portu na místním počítači do portu na vzdáleném počítači.Zatímco šifrování je jako psaní zprávy do kódu, tunelování je jako mluvit zprávou přes nechystinou telefonní linku.Informace jsou chráněny kanálem, kterým cestuje spíše než formátem zprávy.

Soubory jsou přenášeny v kontextu zabezpečeného shellu pomocí protokolu přenosu souborů Secure Shell.Tento protokol poskytuje přístup k souborům, jakož i schopnosti správy a přenosu v jakémkoli spolehlivém datovém proudu, jako je připojení Ethernet.Byla vytvořena pracovní skupinou pro internetovou inženýrství pro použití s Secure Shell, ale může pracovat s jakýmkoli zabezpečeným kanálem.Mezi další protokoly přenosu souborů, které lze použít s zabezpečenou skořápkou, patří zabezpečená kopie a soubory přenesené přes protokol Shell (Fish).