Μετάβαση στο κύριο περιεχόμενο
Certyneo
Όρος γλωσσαρίου · C

Κρυπτογράφηση

Ορισμός

Η κρυπτογράφηση είναι η διαδικασία μετασχηματισμού ενός αναγνώσιμου μηνύματος σε ένα μη αναγνώσιμο μορφή (κρυπτογραφημένο κείμενο) χρησιμοποιώντας έναν αλγόριθμο και ένα μυστικό κλειδί. Προστατεύει την εμπιστευτικότητα των δεδομένων κατά τη μεταφορά και ηρεμία, και είναι συμπληρωματική του κατακερματισμού που χρησιμοποιείται για τη διασφάλιση της ακεραιότητας στην υπογραφή. Η Certyneo χρησιμοποιεί TLS 1.3 για κρυπτογράφηση όλων των επικοινωνιών μεταξύ του περιηγητή και των διακομιστών.

Επικαιρότερα ερωτήματα

Ποια είναι η διαφορά μεταξύ συμμετρικής και ασύμμετρης κρυπτογράφησης;

Η συμμετρική κρυπτογραφία χρησιμοποιεί το ίδιο κλειδί για κρυπτογράφηση και αποκρυπτογράφηση. είναι γρήγορη και χρησιμεύει για την προστασία μεγάλων όγκων δεδομένων. Η ασύμμετρη κρυπτογραφία χρησιμοποιεί δύο κλειδιά, ένα δημόσιο και ένα ιδιωτικό. πιο αργή, χρησιμεύει κυρίως για την ασφαλή ανταλλαγή ενός συμμετρικού κλειδιού. Τα κοινά πρωτόκολλα συνδυάζουν και τα δύο.

Η κρυπτογράφηση ενός εγγράφου σημαίνει ότι το υπογράφετε ;

Όχι, είναι δύο διακριτές λειτουργίες. Η κρυπτογραφία κάνει το έγγραφο αδύνατο να διαβαστεί για όσους δεν έχουν το κλειδί. προστατεύει την εμπιστευτικότητα. Η υπογραφή αφήνει το έγγραφο αναγνώσιμο, αλλά αποδεικνύει ποιος το ενέκρινε και ότι δεν τροποποιήθηκε. Ένα έγγραφο μπορεί να υπογραφεί χωρίς να είναι κρυπτογραφημένο, και αντίστροφα.

Τι σημαίνουν κρυπτογράφηση κατά τη μεταφορά και κρυπτογράφηση σε ηρεμία ;

Η κρυπτογράφηση κατά τη μεταφορά προστατεύει τα δεδομένα ενώ κυκλοφορούν στο δίκτυο, μεταξύ του προγράμματος περιήγησης και του διακομιστή. αυτός είναι ο ρόλος του πρωτοκόλλου TLS. Η κρυπτογράφηση σε ηρεμία προστατεύει τα δεδομένα μόλις αποθηκευθούν, στο δίσκο ή στη βάση δεδομένων. Και οι δύο είναι συμπληρωματικές. η πρώτη αποτρέπει την παρεμπόδιση, η δεύτερη την κλοπή ενός μέσου.

Υποχρεώνεται η κρυπτογράφηση από το RGPD ;

Όχι με απόλυτο τρόπο. Το άρθρο 32 του RGPD το αναφέρει ως παράδειγμα κατάλληλου μέτρου ασφαλείας, το οποίο ο υπεύθυνος επεξεργασίας πρέπει να εφαρμόσει ανάλογα με τους κινδύνους. Στην πράξη, για συμβατικά έγγραφα που περιέχουν προσωπικά δεδομένα, η αποφυγή του θα ήταν δύσκολο να δικαιολογηθεί. Μειώνει επίσης τις υποχρεώσεις ειδοποίησης σε περίπτωση παραβίασης.

Έτοιμοι να εφαρμόσετε αυτές τις έννοιες;

Το Certyneo σάς επιτρέπει να δημιουργείτε φακέλους υπογραφής συμβατούς με eIDAS με μερικά κλικ, χωρίς εγκατάσταση.