Ugrás a fő tartalomra
Certyneo
Szószedet kifejezés · C

Titkosítás

Meghatározás

A titkosítás egy olvasható üzenet átalakításának folyamata olvashatatlan formátumra (titkosított szöveg) egy algoritmus és egy titkos kulcs segítségével. Megvédi az adatok bizalmasságát az átvitel és a tárolás során, és kiegészíti a kivonatolást, amely az aláírásban az integritás garantálásához szolgál. A Certyneo TLS 1.3 protokollt használ az összes kommunikáció titkosítására a böngésző és a szerverek között.

Gyakran feltett kérdések

Mi a különbség a szimmetrikus és az aszimmetrikus titkosítás között?

A szimmetrikus titkosítás ugyanazt a kulcsot használja az adatok titkosításához és visszafejtéséhez; gyors és nagy adatmennyiségek védelméhez használatos. Az aszimmetrikus titkosítás két kulcsot alkalmaz, az egyiket nyílvános, a másikat titkos; lassabb, és elsősorban szimmetrikus kulcs biztonságos cseréjéhez használatos. A közös protokollok mindkettőt kombinálják.

A dokumentum titkosítása aláírása?

Nem, ezek két különálló művelet. A titkosítás olvashatatlanná teszi a dokumentumot azok számára, akiknek nincs meg a kulcsa: ez az adatok bizalmasságát védi. Az aláírás meghagyja a dokumentumot olvashatónak, de bizonyítja, hogy ki hagyta jóvá és hogy nem módosították. Egy dokumentum aláírható titkosítás nélkül, és fordítva is.

Mit jelent az átvitel közbeni titkosítás és az inaktív adatok titkosítása?

Az átvitel közbeni titkosítás megvédi az adatokat azok hálózaton való mozgása során, a böngésző és a kiszolgáló között; ez a TLS protokoll feladata. Az inaktív adatok titkosítása megvédi a tárolt adatokat, lemezen vagy adatbázisban. Mindkettő kiegészítő: az első elhárítja az elfogást, a második pedig az adathordozó ellopása ellen véd.

Az RGPD-ban kötelezően előírt a titkosítás?

Nem abszolút módon. Az RGPD 32. cikke a megfelelő biztonsági intézkedés példájaként említi, amelyet az adatkezelőnek a kockázatok függvényében be kell vezetnie. A gyakorlatban személyes adatokat tartalmazó szerződéses dokumentumok esetén erre való hivatkozás meglehetősen indokoltnak lenne. Csökkenti továbbá az adatvédelmi incidens bejelentésének kötelezettségeit is.

Készen áll ezen fogalmak gyakorlatba ültetésére?

A Certyneo lehetővé teszi eIDAS-konform aláírási borítékok létrehozását néhány kattintással, telepítés nélkül.