Przejdź do zawartości głównej
Certyneo
Termin ze słownika · C

Szyfrowanie

Definicja

Szyfrowanie to proces transformacji czytelnej wiadomości w nieczytelny format (tekst zaszyfrowany) za pomocą algorytmu i tajnego klucza. Chroni poufność danych w tranzycie i w spoczynku oraz uzupełnia haszowanie używane do gwarantowania integralności w podpisie. Certyneo wykorzystuje TLS 1.3 do szyfrowania całej komunikacji między przeglądarką a serwerami.

Często zadawane pytania

Jaka różnica między szyfrowaniem symetrycznym i asymetrycznym?

Szyfrowanie symetryczne wykorzystuje ten sam klucz do szyfrowania i odszyfrowywania; jest szybkie i służy do ochrony dużych ilości danych. Szyfrowanie asymetryczne używa dwóch kluczy, jednego publicznego, drugiego prywatnego; wolniejsze, służy głównie do bezpiecznej wymiany klucza symetrycznego. Powszechne protokoły łączą obydwa.

Zaszyfrowanie dokumentu to podpisanie go?

Nie, to dwie różne operacje. Szyfrowanie czyni dokument nieczytelnym dla kogoś, kto nie ma klucza: chroni poufność. Podpis pozostawia dokument czytelny, ale dowodzi, kto go zatwierdził i że nie został zmieniony. Dokument może być podpisany bez szyfrowania i odwrotnie.

Co oznaczają szyfrowanie w transmisji i szyfrowanie w spoczynku?

Szyfrowanie w transmisji chroni dane podczas przesyłania przez sieć, między przeglądarką a serwerem; to rola protokołu TLS. Szyfrowanie w spoczynku chroni dane po ich przechowaniu, na dysku lub w bazie danych. Oba są komplementarne: pierwszy uniemożliwia przechwycenie, drugi kradzież nośnika.

Czy szyfrowanie jest wymagane przez RGPD?

Nie w sposób absolutny. Artykuł 32 RGPD wymienia go jako przykład odpowiedniej miary bezpieczeństwa, którą administrator przetwarzania danych musi wdrożyć w zależności od ryzyka. W praktyce, dla dokumentów umownych zawierających dane osobowe, rezygnacja z niego byłaby trudna do uzasadnienia. Zmniejsza również obowiązki notyfikacyjne w przypadku naruszenia.

Gotowi, aby zastosować te pojęcia w praktyce?

Certyneo pozwala tworzyć koperty podpisu zgodne z eIDAS w kilku kliknięciach, bez instalacji.