Přejít na hlavní obsah
Certyneo
Termín glosáře · C

Šifrování

Definice

Šifrování je proces transformace čitelné zprávy do nečitelného formátu (šifrovaný text) pomocí algoritmu a tajného klíče. Chrání důvěrnost dat při přenosu i v klidu a doplňuje hašování používané k zajištění integrity v podpisu. Certyneo používá TLS 1.3 k šifrování všech komunikací mezi prohlížečem a servery.

Často se ptáte

Jaký je rozdíl mezi symetrickým a asymetrickým šifrováním?

Symetrické šifrování používá stejný klíč k šifrování a dešifrování; je rychlé a slouží k ochraně velkých objemů dat. Asymetrické šifrování používá dva klíče, jeden veřejný, druhý soukromý; pomalejší, slouží především k bezpečné výměně symetrického klíče. Běžné protokoly kombinují oba.

Je šifrování dokumentu totéž co jeho podepsání?

Ne, jedná se o dvě samostatné operace. Šifrování činí dokument nečitelným pro toho, kdo nemá klíč: chrání důvěrnost. Podpis ponechává dokument čitelný, ale dokazuje, kdo jej schválil a že nebyl změněn. Dokument může být podepsán bez šifrování a naopak.

Co znamenají šifrování při přenosu a šifrování v klidu?

Šifrování při přenosu chrání data během jejich cirkulace v síti, mezi prohlížečem a serverem; je to úloha protokolu TLS. Šifrování v klidu chrání data po jejich uložení na disk nebo do databáze. Oba jsou se doplňují: první zabraňuje zachycení, druhý krádeži nosiče.

Je šifrování vynuceno GDPR?

Nikoli absolutně. Článek 32 GDPR je uvádí jako příklad vhodného bezpečnostního opatření, které musí správce zpracování zavést na základě rizik. V praxi by bylo u smluvních dokumentů obsahujících osobní údaje obtížné se jím vyhnout. Také snižuje povinnosti hlášení v případě porušení.

Připraveni uvést tyto koncepty do praxe?

Certyneo vám umožňuje vytvářet podpisové obálky v souladu s eIDAS několika kliknutími, bez instalace.