Šifrovanie
Šifrovanie je proces, pri ktorom sa čitateľné dáta pomocou algoritmu a šifrovacieho kľúča zmenia na nečitateľnú podobu. Oprávnený príjemca ich dokáže obnoviť dešifrovaním so správnym kľúčom. Cieľom je chrániť dôvernosť informácií pri prenose cez sieť aj pri uložení v telefóne, počítači, cloude alebo zálohe. Moderné šifrovanie sa používa pri internetovom bankovníctve, správach, platbách, Wi-Fi aj firemných systémoch.
V praxi sa často využíva hybridný prístup. Asymetrická kryptografia pomôže overiť stranu a dohodnúť tajomstvo, zatiaľ čo rýchle symetrické šifrovanie chráni samotný prenos. Takto funguje aj veľká časť zabezpečených webových spojení HTTPS.
Symetrické šifrovanie - Na zašifrovanie aj dešifrovanie používa rovnaký tajný kľúč. Je rýchle a vhodné na ochranu väčšieho objemu dát, no obe strany si musia kľúč bezpečne odovzdať alebo odvodiť.
Asymetrické šifrovanie - Pracuje s dvojicou matematicky súvisiacich kľúčov. Verejný kľúč možno zdieľať, súkromný musí zostať chránený. Dvojica sa používa na bezpečnú výmenu kľúčov, šifrovanie menších údajov a digitálne podpisy.
Šifrovanie pri prenose, uložení a medzi koncovými bodmi
Dáta pri prenose - Protokoly ako HTTPS alebo zabezpečená VPN chránia komunikáciu na určitej trase pred odpočúvaním a zmenou. Používateľ má stále overiť správnu adresu služby a upozornenia certifikátu.
Dáta v úložisku - Šifrovanie disku alebo telefónu chráni obsah najmä pri strate či krádeži zariadenia. Účinnosť závisí od silného prístupového kódu a bezpečného uloženia kľúčov.
End-to-end šifrovanie - Je navrhnuté tak, aby obsah vedeli čítať iba koncové zariadenia účastníkov. Prevádzkovateľ služby môže naďalej spracúvať niektoré metadáta, napríklad čas komunikácie alebo účastnícke účty.
Šifrovanie, hashovanie a digitálny podpis
Hashovanie nie je šifrovanie. Hashovacia funkcia vytvára z dát odtlačok pevnej dĺžky a je navrhnutá tak, aby pôvodné dáta nebolo možné z hashu prakticky získať späť. Používa sa na kontrolu integrity a pri bezpečnom ukladaní hesiel spolu so soľou a vhodným algoritmom. Digitálny podpis zasa pomáha overiť pôvod a nezmenenosť dokumentu alebo správy; jeho úlohou nie je automaticky skryť obsah.
Ani správne šifrovanie nepomôže, ak útočník získa odomknuté zariadenie, heslo alebo prístup k účtu. Nechráni ani pred tým, keď používateľ sám odošle údaje podvodníkovi. Preto ho treba doplniť aktualizáciami, viacfaktorovým overením, zálohami a ochranou pred phishingom a malvérom.
Šifrovanie a bezpečnostné služby Telekomu
V domácom prostredí používajte aktuálne zariadenia, zabezpečenú Wi-Fi a weby s HTTPS. Magenta Security pridáva ochranu podporovaných zariadení pred malvérom a rizikami pri online aktivitách. Ide o doplnkovú vrstvu: bezpečnostný softvér nenahrádza šifrovanie služby a šifrovanie zase nenahrádza ochranu koncového zariadenia.
Firmy môžu na bezpečné prepájanie pobočiek a vzdialených používateľov využiť VPN a privátne siete. Šifrovanie je zároveň súčasťou širšej sieťovej bezpečnosti, ktorá zahŕňa riadenie prístupov, firewall, monitoring, ochranu pred útokmi a pripravenosť na incidenty.