Mergeți la conținutul principal
Certyneo
Termen din glosar · C

Criptare

Definiție

Criptarea este procesul de transformare a unui mesaj lizibil într-un format nelizibil (text criptat) folosind un algoritm și o cheie secretă. Protejează confidențialitatea datelor în tranzit și în repaus, și este complementară hașurii utilizate pentru a garanta integritatea în semnătură. Certyneo utilizează TLS 1.3 pentru a cripta toate comunicațiile dintre navigator și servere.

Întrebări frecvente

Care este diferența între criptarea simetrică și asimetrică?

Criptarea simetrică folosește aceeași cheie pentru criptare și decriptare; este rapidă și servește la protejarea unor volume mari de date. Criptarea asimetrică folosește două chei, una publică, cealaltă privată; mai lentă, servește în principal la schimbul sigur al unei chei simetrice. Protocoalele curente combină cele două.

A cripta un document, înseamnă a-l semna ?

Nu, sunt două operații distincte. Criptarea face documentul ilizibil pentru cine nu are cheia : protejează confidențialitatea. Semnatura lasă documentul lizibil, dar dovedește cine l-a aprobat și că nu a fost modificat. Un document poate fi semnat fără a fi criptat, și invers.

Ce înseamnă criptare în tranzit și criptare în repaus ?

Criptarea în tranzit protejează datele în timp ce circulă pe rețea, între navigator și server ; acesta este rolul protocolului TLS. Criptarea în repaus protejează datele odată stocate, pe disc sau în bază. Cele două sunt complementare : primul dejoasă interceptarea, al doilea furtul unui suport.

Criptarea este impusă de RGPD ?

Nu în mod absolut. Articolul 32 al RGPD o menționează ca exemplu de măsură de securitate corespunzătoare, pe care responsabilul prelucrării trebuie să o pună în aplicare în funcție de riscuri. În practică, pentru documente contractuale conținând date cu caracter personal, să se dispenseze ar fi dificil de justificat. De asemenea, reduce obligațiile de notificare în caz de încălcare.

Gata să puneți în practică aceste concepte?

Certyneo vă permite să creați plicuri de semnare conforme eIDAS în câteva clicuri, fără instalare.