用語集の用語 · C
暗号化
定義
よくある質問
対称暗号化と非対称暗号化の違いは何ですか?
対称鍵暗号化は暗号化と復号化に同じ鍵を使用します。高速であり、大量のデータ保護に使用されます。非対称鍵暗号化は2つの鍵(1つは公開鍵、もう1つは秘密鍵)を使用します。より遅いですが、主に対称鍵を安全に交換するために使用されます。一般的なプロトコルはこの2つを組み合わせています。
ドキュメントを暗号化することは、それに署名することですか?
いいえ、これは2つの異なる操作です。暗号化により、鍵を持たない者にはドキュメントが読めなくなります。機密性を保護します。署名により、ドキュメントは読み取り可能なままですが、誰が承認したか、また改ざんされていないことを証明します。ドキュメントは暗号化されずに署名される場合もあり、その逆の場合もあります。
転送中の暗号化と保存時の暗号化とは何を意味していますか?
転送中の暗号化は、ブラウザとサーバー間のネットワークを通じて流通中のデータを保護します。これはTLSプロトコルの役割です。保存時の暗号化は、ディスクまたはデータベースに保存されているデータを保護します。両者は補完的です。前者は傍受を防ぎ、後者は媒体の盗難を防ぎます。
RGPDは暗号化を義務付けていますか?
絶対的ではありません。RGPDの第32条は、適切なセキュリティ対策の例として暗号化を挙げており、処理責任者はリスクに基づいて実装する必要があります。実際には、個人データを含む契約書の場合、暗号化なしで正当化することは難しいでしょう。また、違反時の通知義務も軽減されます。