Kryptering
Definisjon
Vanlige spørsmål
Hva er forskjellen mellom symmetrisk og asymmetrisk kryptering?
Symmetrisk kryptering bruker den samme nøkkelen til både kryptering og dekryptering; den er rask og brukes til å beskytte store datamengder. Asymmetrisk kryptering bruker to nøkler, en offentlig og en privat; den er tregere og brukes hovedsakelig til å utveksle en symmetrisk nøkkel helt sikkert. Vanlige protokoller kombinerer de to.
Er kryptering av et dokument det samme som å signere det?
Nei, det er to forskjellige operasjoner. Kryptering gjør dokumentet ulleselig for den som ikke har nøkkelen: det beskytter konfidensialiteten. En signatur lar dokumentet være leselig, men beviser hvem som har godkjent det og at det ikke har blitt endret. Et dokument kan signeres uten å være kryptert, og omvendt.
Hva betyr kryptering under overføring og kryptering i hvile?
Kryptering under overføring beskytter data mens de sendes over nettverket, mellom nettleseren og serveren; det er rollen til TLS-protokollen. Kryptering i hvile beskytter data når de er lagret, på disk eller i database. De to er komplementære: den første hindrer avlytting, den andre hindrer tyveri av et medium.
Er kryptering påkrevd av GDPR?
Ikke på en absolutt måte. Artikkel 32 i GDPR nevner det som et eksempel på en passende sikkerhetstiltak som behandlingsansvarlig må innføre basert på risikoen. I praksis ville det være vanskelig å rettferdiggjøre å ikke bruke det for kontraktsdokumenter som inneholder personopplysninger. Det reduserer også meldeplikten ved brudd.
Tilknyttede guider
Relaterte termer
Klar til å omsette disse begrepene i praksis?
Certyneo lar deg opprette eIDAS-kompatible signeringskonvolutter med noen få klikk, uten installasjon.