Перейти до основного вмісту
Certyneo
Термін глосарія · C

Шифрування

Визначення

Шифрування — це процес перетворення читаного повідомлення в нечитаний формат (зашифрований текст) за допомогою алгоритму та таємного ключа. Він захищає конфіденційність даних під час передачі та зберігання і доповнює хешування, яке використовується для гарантії цілісності під час підпису. Certyneo використовує TLS 1.3 для шифрування всіх комунікацій між браузером і серверами.

Часто задаються питання

Яка різниця між симетричним і асиметричним шифруванням ?

Симетричне шифрування використовує один і той же ключ для шифрування та розшифрування; воно швидке і служить для захисту великих обсягів даних. Асиметричне шифрування використовує два ключі, один відкритий, інший приватний; повільніше, воно в основному служить для безпечного обміну симетричним ключем. Поточні протоколи поєднують обидва.

Шифрування документа — це його підписання?

Ні, це дві різні операції. Шифрування робить документ нечитабельним для того, хто не має ключа: воно захищає конфіденційність. Підпис залишає документ читабельним, але доводить, хто його схвалив, і що він не був змінений. Документ може бути підписаний без шифрування, і навпаки.

Що означають шифрування в дорозі та шифрування в спокої?

Шифрування в дорозі захищає дані, поки вони передаються через мережу, між браузером і сервером; це роль протоколу TLS. Шифрування в спокої захищає дані після збереження на диску чи в базі даних. Обидва є взаємодоповняльними: перше перешкоджає перехопленню, друге — крадіжці носія.

Чи передбачено шифрування RGPD?

Не абсолютно. Стаття 32 RGPD наводить його як приклад відповідного заходу безпеки, який відповідальна особа за обробку має запровадити залежно від ризиків. На практиці для контрактних документів, які містять персональні дані, відмовитися від нього було б важко обґрунтувати. Це також зменшує зобов'язання щодо повідомлення у випадку порушення.

Готові застосувати ці концепції?

Certyneo дозволяє створювати конверти з підписами, відповідними eIDAS, за кілька кліків, без встановлення.