رفتن به محتوای اصلی
Certyneo
اصطلاح واژه‌نامه · C

رمزگذاری

تعریف

رمزگذاری فرآیند تبدیل پیامی قابل خواندن به قالبی غیر قابل خواندن (متن رمزگذاری شده) با استفاده از الگوریتمی و کلید راز است. این فرآیند محرمانگی داده‌ها را در حین انتقال و در حالت ذخیره‌سازی حفاظت می‌کند و مکمل هش است که برای تضمین یکپارچگی در امضا استفاده می‌شود. Certyneo از TLS 1.3 برای رمزگذاری تمام ارتباطات بین مرورگر و سرورها استفاده می‌کند.

سؤالات متداول

تفاوت بین رمزگذاری متقارن و نامتقارن چیست؟

رمزگذاری متقارن از همان کلید برای رمزگذاری و رمزگشایی استفاده می‌کند؛ سریع است و برای محافظت از حجم‌های بزرگ داده‌ها به کار می‌رود. رمزگذاری نامتقارن از دو کلید استفاده می‌کند، یکی عمومی و دیگری خصوصی؛ این روش کندتر است و عمدتاً برای تبادل ایمن کلید متقارن به کار می‌رود. پروتکل‌های معمول هر دو را ترکیب می‌کنند.

رمزگذاری یک سند، آیا امضای آن است؟

خیر، این دو عملیات متمایز هستند. رمزگذاری سند را برای کسی که کلید را ندارد، غیرقابل‌خواندگی می‌کند: این گوپنیگی را حفاظت می‌کند. امضا سند را قابل‌خوانندگی باقی می‌گذارد، اما اثبات می‌کند که چه کسی آن را تایید کرده و آن تغییر نیافته است. یک سند می‌تواند بدون رمزگذاری امضا شود، و برعکس.

رمزگذاری در حال انتقال و رمزگذاری در حالت استراحت چه معنایی دارند؟

رمزگذاری در حال انتقال داده‌ها را در حین گردش در شبکه، بین مرورگر و سرور محافظت می‌کند؛ این نقش پروتکل TLS است. رمزگذاری در حالت استراحت داده‌هایی را که ذخیره شده‌اند، در دیسک یا پایگاه داده محافظت می‌کند. هر دو متمم یکدیگرند: اول از رهگیری جلوگیری می‌کند، دوم از دزدی یک رسانه.

آیا رمزگذاری توسط RGPD الزامی است؟

به‌طور مطلق نه. ماده ۳۲ RGPD آن را به عنوان نمونه‌ای از اقدام امنیتی مناسب ذکر می‌کند، که مسئول پردازش باید بر اساس ریسک‌ها آن را اجرا کند. در عمل، برای اسناد قراردادی شامل داده‌های شخصی، عدم استفاده از آن دفاع‌پذیر نخواهد بود. این همچنین تعهدات اطلاع‌رسانی در صورت نقض را کاهش می‌دهد.

آماده‌اید این مفاهیم را به عمل درآورید؟

Certyneo به شما اجازه می‌دهد در چند کلیک پوشش‌های امضای منطبق با eIDAS را بدون نیاز به نصب ایجاد کنید.