Gå til hovedindhold
Certyneo
Ordlistebegreb · C

Kryptering

Definition

Kryptering er processen med at transformere en læsbar besked til et ulæseligt format (chiffertekst) ved hjælp af en algoritme og en hemmelig nøgle. Det beskytter databeskyttelse under transit og i hvile, og er komplementært til hashing brugt til at garantere integritet i signatur. Certyneo bruger TLS 1.3 til at kryptere al kommunikation mellem browseren og serverne.

Ofte stillede spørgsmål

Hvad er forskellen mellem symmetrisk og asymmetrisk kryptering?

Symmetrisk kryptering bruger den samme nøgle til at kryptere og dekryptere; den er hurtig og bruges til at beskytte store datamængder. Asymmetrisk kryptering bruger to nøgler, en offentlig og en privat; den er langsommere og bruges primært til at udveksle en symmetrisk nøgle sikkert. Almindelige protokoller kombinerer de to.

Er det at kryptere et dokument det samme som at signere det?

Nej, det er to forskellige operationer. Kryptering gør dokumentet ulæseligt for den, der ikke har nøglen: det beskytter fortroligheden. En signatur lader dokumentet være læseligt, men beviser hvem der godkendte det, og at det ikke er blevet ændret. Et dokument kan signeres uden at blive krypteret, og omvendt.

Hvad betyder kryptering under transmission og kryptering i hvile?

Kryptering under transmission beskytter data, mens de cirkulerer på netværket, mellem browseren og serveren; det er TLS-protokollens rolle. Kryptering i hvile beskytter data, når de er lagret, på disk eller i en database. De to er komplementære: den første forhindrer aflytning, den anden forhindrer tyveri af et lager.

Er kryptering påkrævet af GDPR?

Ikke på absolut vis. Artikel 32 i GDPR nævner det som eksempel på passende sikkerhedsmål, som databehandleren skal implementere baseret på risici. I praksis ville det være vanskeligt at retfærdiggøre ikke at bruge det for kontraktuelle dokumenter, der indeholder personlige data. Det reducerer også underretningspligten i tilfælde af brud.

Klar til at omsætte disse begreber i praksis?

Med Certyneo kan du oprette eIDAS-kompatible signaturkuverter med få klik, uden installation.