Šifrovanie
Definícia
Často sa pýtajúce otázky
Aký je rozdiel medzi symetrickým a asymetrickým šifrovaním?
Symetrické šifrovanie používa rovnaký kľúč na šifrovanie a dešifrovanie; je rýchle a slúži na ochranu veľkých objemov údajov. Asymetrické šifrovanie používa dva kľúče, jeden verejný, druhý privátny; pomalšie, slúži najmä na bezpečnú výmenu symetrického kľúča. Bežné protokoly kombinujú obe metódy.
Či je šifrovanie dokumentu totožné s jeho podpísaním?
Nie, ide o dve odlišné operácie. Šifrovanie robí dokument čitateľný len pre toho, kto má kľúč: chráni dôvernosť. Podpis nechá dokument čitateľný, ale preukáže, kto ho schválil a že nebol zmenený. Dokument môže byť podpísaný bez šifrovania a naopak.
Čo znamená šifrovanie pri prenose a šifrovanie v pokoji?
Šifrovanie pri prenose chráni údaje počas prenosu v sieti medzi prehliadačom a serverom; to je úloha protokolu TLS. Šifrovanie v pokoji chráni údaje po uložení na disku alebo v databáze. Obe sú vzájomne doplňujúce: prvé zabraňuje zachytávaniu, druhé krádeži nosiča.
Je šifrovanie vyžadované GDPR?
Nie absolútne. Článok 32 GDPR ho spomína ako príklad vhodného bezpečnostného opatrenia, ktoré musí správca údajov zaviesť podľa rizík. V praxi by bolo ťažké zdôvodniť vzdanie sa šifrovania pre zmluvné dokumenty obsahujúce osobné údaje. Znižuje aj povinnosti oznamovania pri porušení bezpečnosti.
Súvisiace sprievodcovia
Súvisiace pojmy
Pripravení uviesť tieto koncepty do praxe?
Certyneo vám umožní vytvárať podpisové obálky v súlade s eIDAS na niekoľko kliknutí, bez inštalácie.