Gå till huvudinnehål
Certyneo
Ordlisteterm · C

Kryptering

Definition

Kryptering är processen att omvandla ett läsbart meddelande till ett oläsligt format (krypterad text) med hjälp av en algoritm och en hemlig nyckel. Det skyddar datakonfidentialiteten under överföring och lagring, och är ett komplement till hashning som används för att garantera integritet vid signering. Certyneo använder TLS 1.3 för att kryptera all kommunikation mellan webbläsaren och servrarna.

Frågor som ofta ställs

Vilken skillnad mellan symmetrisk och asymmetrisk kryptering?

Symmetrisk kryptering använder samma nyckel för att kryptera och dekryptera; den är snabb och används för att skydda stora datamängder. Asymmetrisk kryptering använder två nycklar, en offentlig och en privat; långsammare, den används främst för att säkert utbyta en symmetrisk nyckel. Vanliga protokoll kombinerar de två.

Är kryptering av ett dokument detsamma som att signera det?

Nej, det är två olika operationer. Kryptering gör dokumentet oläsligt för den som inte har nyckeln: det skyddar konfidentialiteten. En signatur låter dokumentet förbli läsligt, men bevisar vem som godkände det och att det inte har ändrats. Ett dokument kan signeras utan att vara krypterat, och vice versa.

Vad betyder kryptering under överföring och kryptering i vila?

Kryptering under överföring skyddar data medan de cirkulerar på nätverket, mellan webbläsaren och servern; det är rollen för TLS-protokollet. Kryptering i vila skyddar data när de lagras, på disk eller i en databas. De två är kompletterande: den första förhindrar avlyssning, den andra förhindrar stöld av ett lagringsmedium.

Är kryptering obligatorisk enligt GDPR?

Inte på ett absolut sätt. Artikel 32 i GDPR nämner det som ett exempel på lämplig säkerhetsmått som den personuppgiftsansvarige måste implementera utifrån riskerna. I praktiken skulle det vara svårt att motivera att inte använda det för avtalsrelaterade dokument som innehåller personuppgifter. Det minskar också anmälningsskyldigheten vid ett dataintrång.

Redo att omsätta dessa begrepp i praktiken?

Certyneo låter dig skapa eIDAS-kompatibla signeringskuvert med några få klick, utan installation.