Перейти к основному содержимому
Certyneo
Термин глоссария · C

Шифрование

Определение

Шифрование — это процесс преобразования читаемого сообщения в нечитаемый формат (зашифрованный текст) с использованием алгоритма и секретного ключа. Оно защищает конфиденциальность данных при передаче и при хранении и дополняет хеширование, используемое для обеспечения целостности при подписании. Certyneo использует TLS 1.3 для шифрования всех коммуникаций между браузером и серверами.

Часто задаваемые вопросы

В чём разница между симметричным и асимметричным шифрованием?

Симметричное шифрование использует один и тот же ключ для шифрования и расшифровки; оно быстрое и служит для защиты больших объёмов данных. Асимметричное шифрование использует два ключа — один открытый, другой закрытый; оно медленнее и служит главным образом для безопасного обмена симметричным ключом. Распространённые протоколы объединяют оба способа.

Шифрование документа — это то же самое, что его подпись?

Нет, это две отдельные операции. Шифрование делает документ нечитаемым для того, кто не имеет ключа: оно защищает конфиденциальность. Подпись оставляет документ читаемым, но доказывает, кто его одобрил и что он не был изменён. Документ может быть подписан без шифрования и наоборот.

Что означает шифрование при передаче и шифрование в покое?

Шифрование при передаче защищает данные во время их циркуляции по сети, между браузером и сервером; это роль протокола TLS. Шифрование в покое защищает данные после их сохранения на диске или в базе данных. Оба способа дополняют друг друга: первый предотвращает перехват, второй — кражу носителя.

Является ли шифрование обязательным по RGPD?

Не в абсолютном смысле. Статья 32 RGPD называет его примером надлежащей меры безопасности, которую ответственный за обработку должен внедрить в соответствии с рисками. На практике для контрактных документов, содержащих персональные данные, отказаться от него было бы сложно обосновать. Это также снижает обязательства по уведомлению в случае нарушения безопасности.

Готовы применить эти понятия на практике?

Certyneo позволяет создавать конверты для подписи, соответствующие eIDAS, в несколько кликов, без установки.