डॅनियल ह्रुस्का गेटकीपर हे मुख्य वैशिष्ट्यांपैकी एक आहे जे आगामी OS X माउंटन लायनमध्ये पदार्पण करेल. त्याचा उद्देश (शब्दशः) प्रणालीचे रक्षण करणे आणि केवळ विशिष्ट निकषांची पूर्तता करणाऱ्या अनुप्रयोगांना चालवण्यास अनुमती देणे हा आहे. मालवेअर रोखण्याचा हा आदर्श मार्ग आहे का?
माउंटन लायनमध्ये, ते "सुरक्षा विमान" तीन स्तरांमध्ये विभागले गेले आहे, ते असल्यास अनुप्रयोगांना चालवण्याची परवानगी दिली जाईल
- मॅक अॅप स्टोअर
- मॅक ॲप स्टोअर आणि सुप्रसिद्ध विकासकांकडून
- कोणताही स्रोत
चला वैयक्तिक पर्याय क्रमाने घेऊ. जर आपण पहिले पाहिले तर, हे तार्किक आहे की केवळ फारच कमी टक्के वापरकर्ते हा मार्ग निवडतील. जरी मॅक ॲप स्टोअरमध्ये अधिकाधिक ऍप्लिकेशन्स आहेत, तरीही प्रत्येकजण केवळ या स्त्रोतासह मिळवू शकेल अशी श्रेणी असणे फार दूर आहे. ॲपल या पायरीसह ओएस एक्स हळूहळू लॉक करण्याच्या दिशेने वाटचाल करत आहे की नाही हा एक प्रश्न आहे. तथापि, आम्ही सट्ट्यात गुंतणे पसंत करू नका.
सिस्टम स्थापित केल्यानंतर लगेच, मधला पर्याय सक्रिय होतो. पण आता तुम्ही स्वतःला विचाराल की सुप्रसिद्ध विकासक कोण आहे? ही अशी व्यक्ती आहे ज्याने Apple वर नोंदणी केली आहे आणि त्यांचे वैयक्तिक प्रमाणपत्र (डेव्हलपर आयडी) प्राप्त केले आहे ज्याद्वारे ते त्यांच्या अर्जांवर स्वाक्षरी करू शकतात. ज्या डेव्हलपरने अद्याप असे केले नाही ते Xcode मध्ये टूल वापरून त्यांचा आयडी मिळवू शकतात. अर्थात, कोणीही हे पाऊल उचलण्यास भाग पाडले जात नाही, परंतु बहुतेक विकासक हे सुनिश्चित करू इच्छितात की त्यांचे अनुप्रयोग OS X माउंटन लायनवर देखील सुरळीतपणे चालतील. त्यांचा अर्ज यंत्रणेने फेटाळला जावा असे कोणालाही वाटत नाही.
आता प्रश्न असा आहे की अशा अर्जावर कोणी सही कशी काय? उत्तर असममित क्रिप्टोग्राफी आणि इलेक्ट्रॉनिक स्वाक्षरीच्या संकल्पनांमध्ये आहे. प्रथम, असममित क्रिप्टोग्राफीचे थोडक्यात वर्णन करूया. नावाप्रमाणेच, संपूर्ण प्रक्रिया सिमेट्रिक क्रिप्टोग्राफीपेक्षा वेगळ्या पद्धतीने होईल, जिथे एक आणि समान की एन्क्रिप्शन आणि डिक्रिप्शनसाठी वापरली जाते. असममित क्रिप्टोग्राफीमध्ये, दोन की आवश्यक आहेत - एनक्रिप्शनसाठी खाजगी आणि डिक्रिप्शनसाठी सार्वजनिक. मला समजते की ही खूप मोठी संख्या आहे असे समजले जाते, जेणेकरून "ब्रूट फोर्स" पद्धतीने त्याचा अंदाज लावणे, म्हणजे सर्व शक्यतांचा क्रमाने प्रयत्न करून, आजच्या संगणकाची संगणकीय शक्ती लक्षात घेता अप्रमाणात जास्त वेळ (दहा हजार वर्षे) लागेल. आम्ही सामान्यत: 128 बिट आणि त्याहून मोठ्या संख्येबद्दल बोलू शकतो.
आता इलेक्ट्रॉनिक स्वाक्षरीच्या सरलीकृत तत्त्वाकडे. खाजगी की धारक त्याच्या अर्जावर स्वाक्षरी करतो. खाजगी की सुरक्षित ठेवली पाहिजे, अन्यथा कोणीही तुमच्या डेटावर स्वाक्षरी करू शकेल (उदा. अनुप्रयोग). अशा प्रकारे साइन इन केलेल्या डेटासह, मूळ डेटाची उत्पत्ती आणि अखंडता खूप उच्च संभाव्यतेसह हमी दिली जाते. दुसऱ्या शब्दांत, अनुप्रयोग या विकसकाकडून आला आहे आणि कोणत्याही प्रकारे सुधारित केलेला नाही. मी डेटाचे मूळ कसे सत्यापित करू? कोणासाठीही उपलब्ध असलेली सार्वजनिक की वापरणे.
मागील दोन प्रकरणांमधील अटींची पूर्तता न करणाऱ्या अर्जाचे शेवटी काय होते? अनुप्रयोग लाँच न करण्याव्यतिरिक्त, वापरकर्त्यास चेतावणी डायलॉग बॉक्स आणि दोन बटणे सादर केली जातील - रद्द करा a हटवा. खूपच कठीण निवड, बरोबर? तथापि, त्याच वेळी, भविष्यासाठी Appleपलची ही एक प्रतिभावान चाल आहे. ऍपल कॉम्प्युटरची लोकप्रियता दरवर्षी वाढत असल्याने ते देखील शेवटी दुर्भावनापूर्ण सॉफ्टवेअरचे लक्ष्य बनतील. परंतु हे लक्षात घेणे आवश्यक आहे की आक्रमणकर्ते नेहमी अँटीव्हायरस पॅकेजच्या क्षमता आणि क्षमतांपेक्षा एक पाऊल पुढे असतील, ज्यामुळे संगणक देखील कमी होतो. त्यामुळे केवळ सत्यापित अनुप्रयोग चालवण्यास परवानगी देण्यापेक्षा काहीही सोपे नाही.
तथापि, सध्यातरी कोणताही धोका नाही. अलिकडच्या वर्षांत फक्त थोड्या प्रमाणात मालवेअर दिसू लागले आहेत. संभाव्य हानिकारक अनुप्रयोग एका हाताच्या बोटांवर मोजता येतील. विंडोज ऑपरेटिंग सिस्टमला लक्ष्य करणाऱ्या आक्रमणकर्त्यांसाठी प्राथमिक लक्ष्य बनण्यासाठी OS X अजूनही पुरेसा व्यापक नाही. OS X लीकी नाही हे आम्ही स्वतःशी खोटे बोलणार नाही. हे इतर कोणत्याही ऑपरेटिंग सिस्टीमप्रमाणेच असुरक्षित आहे, म्हणून कळीमध्ये धोका कमी करणे चांगले आहे. ऍपल या चरणाने ऍपल संगणकावरील मालवेअरचा धोका दूर करण्यास सक्षम असेल का? पुढील काही वर्षांत आपण पाहू.
गेटकीपरचा शेवटचा पर्याय अर्जांच्या उत्पत्तीबाबत कोणतेही निर्बंध आणत नाही. आम्ही एका दशकाहून अधिक काळ (Mac) OS X कसे ओळखत आहोत आणि माउंटन लायनला देखील याबद्दल काहीही बदलण्याची गरज नाही. आपण अद्याप कोणतेही अनुप्रयोग चालविण्यास सक्षम असाल. वेबवर भरपूर उत्कृष्ट ओपन सोर्स सॉफ्टवेअर उपलब्ध आहे, त्यामुळे त्यापासून स्वतःला वंचित ठेवणे नक्कीच लाजिरवाणे आहे, परंतु कमी सुरक्षितता आणि वाढीव जोखमीच्या किंमतीवर.
