Pastaruoju metu labai daug pasirodantis žodis yra homomorfinis šifravimas. Daugelis įmonių ir internetinių paslaugų keičia savo šifravimo modelį į homomorfinio šifravimo tipą, skelbdami, kad tai skirta geresniam vartotojų privatumui ir saugumui.
Bet kas yra homomorfinis šifravimas? Ką tai reiškia? Ir kuo jis skiriasi nuo kitų tipų šifravimo?
Kas yra šifravimas?
Šifruodami failą, užkoduojate jo turinį, kad jis būtų neatpažįstamas. Vienintelis būdas pasiekti šifruotus duomenis yra gauti šifravimo raktą arba bandyti nulaužti rankiniu būdu arba naudojant trečiųjų šalių programinę įrangą.
Pagrindinis failo, failų grupės ar net visos duomenų bazės šifravimo pranašumas yra išlaikyti juos privačius nuo tų, kurie neturi teisės juos peržiūrėti ar redaguoti, užtikrinant autentiškumą ir privatumą.
Tačiau daugelio šifravimo tipų problema yra nesugebėjimas redaguoti duomenų, kol jie yra užšifruoti. Iš pradžių tai gali neatrodyti didelė problema, tačiau tai panašu į tai, kad negalite uždaryti savo namo lauko durų, kol jose esate. Iššifravus duomenis, kad juos redaguotumėte, jie tampa pažeidžiami nuo visų atakų, nuo kurių bandėte juos apsaugoti.
Kas yra homomorfinis šifravimas?
Homomorfinis šifravimas yra viešojo rakto šifravimo tipas, nors jame gali būti simetriški raktai kai kurie atvejai - tai reiškia, kad duomenų rinkiniui užšifruoti ir iššifruoti naudojami du atskiri raktai, vienas viešas Raktas.
Susijęs: Pagrindinės šifravimo sąlygos, kurias jau turėtų žinoti visi
Visi kalba apie šifravimą, bet pamatai, kad esi pasimetęs ar pasimetęs? Štai keletas pagrindinių šifravimo terminų, kuriuos turite žinoti.
Žodis „homomorfinis“ yra graikų kalba, reiškiantis „Ta pati struktūra“, nes homomorfinis šifravimas šifravimui naudojamas algebrines sistemas duomenis ir generuoti raktus, leidžiančius įgaliotiems asmenims prieiti prie šifruotų duomenų ir juos redaguoti nereikalaujant iššifruoti tai.
Yra trys homomorfinio šifravimo tipai:
- Visiškai homomorfinis šifravimas
- Šiek tiek homomorfinis šifravimas
- Iš dalies homomorfinis šifravimas
Šie trys tipai skiriasi operatyvinės prieigos lygiu, leidžiančiu paveikti šifruotus duomenis. Visiškai homomorfinis šifravimas yra naujausias tipas. Tai suteikia galimybę redaguoti ir pasiekti šifruotus duomenis.
„Šiek tiek“ ir „Dalinai“ homomorfinis šifravimas, kaip rodo jų pavadinimai, leidžia tik ribotai naudotis duomenimis.
Jie arba:
- Apriboti duomenų rinkinyje vykdomų operacijų skaičių, pvz., Naudojant „šiek tiek homomorfinį šifravimą“ arba
- Leiskite atlikti tik paprastas operacijas, bet neribotą skaičių kartų, kaip ir „iš dalies homomorfinis šifravimas “, todėl jis yra puikus homomorfinis šifravimo tipas labai jautriems duomenis.
Tikrojo gyvenimo programos dėl homomorfinio šifravimo
Dėl nepaprasto saugumo ir lankstumo homomorfinis šifravimas yra daugelyje žinomų sričių, kurios tvarko didžiulį kiekį neskelbtinų duomenų, kuriems reikia reguliarios prieigos.
Tai taip pat neapsiriboja korporacijomis, kurios dirba su neskelbtinais duomenimis. Dabar jis pasiekė tokį lygį, kad būtų naudojamas kasdien.
Slaptažodžių valdytojai
Žymiausias pastarojo meto pavyzdys yra „Google Chrome“ ir „Microsoft Edge“. Abi naršyklės kartu su naršykle neseniai pristatė savo naršyklės slaptažodžių valdymo įrankių homomorfinį šifravimą „Microsoft Edge“ slaptažodžių generatorius.
Tokios naršyklės kaip „Chrome“ ir „Edge“ yra plačiai naudojamos. Didelė tikimybė, kad jūs arba jūsų pažįstamas asmuo naudojasi vienu iš jų kasdien ir galbūt jiems patiki slaptažodžius ir kitą prisijungimo informaciją.
Bet kaip jie įdiegs homomorfinį šifravimą savo slaptažodžių valdytojai, kurie yra būtini kiekvienam interneto vartotojui, siekiant padidinti efektyvumą ir saugumą?
Jums gali būti žinomas „slaptažodžių stebėjimas“. Jei ne, slaptažodžio stebėjimas yra tada, kai jūsų slaptažodžių tvarkyklė nuolat paleidžia jūsų slaptažodžius pagal viešus neseniai pažeistų ar nutekėjusius prisijungimus. Tokiu būdu jis gali jus įspėti, kai aptiks vieną iš jūsų slaptažodžių, sklandančių internete.
Anksčiau ir naudojant tradicinius šifravimo metodus, jūsų slaptažodžių tvarkyklė turėjo iššifruoti jūsų prisijungimus, kad patikrintų, ar jie nepaprastai dideli. ir nuolat augantys pažeistų įgaliojimų sąrašai, o tai savaime smarkiai sumažina jūsų privatumą ir kelia pavojų jūsų slaptažodžiams.
Bet naudodami homomorfinį šifravimą, jūs išlaikote visišką privatumą, o jūsų slaptažodžių tvarkyklė paleidžia vis dar šifruotus slaptažodžius pagal tuos sąrašus.
Žiniatinklio programos ir „SaaS“ teikėjai
Tiek žiniatinklio programos, tiek „SaaS“ teikėjai turi rinkti ir apdoroti didelius duomenų kiekius, kurie dažniausiai yra privatūs vartotojo duomenys. Saugaus šifravimo poreikis didėja atsižvelgiant į aptariamų duomenų tipą, nesvarbu, ar tai yra bendros bylos, ar neskelbtina informacija, pvz., Finansiniai įrašai ir kreditinių kortelių informacija.
Pagal šiuos du scenarijus duomenys turi būti saugūs, bet taip pat prieinami paslaugų teikėjo debesims ir IT ištekliams, kuriuos reikia saugoti ir apdoroti.
Naudojant homomorfinį šifravimą vietoj jo alternatyvų, galima užtikrinti tiek privatumą, tiek galimybę apdoroti, apskaičiuoti ir keisti duomenis jų neiššifruojant. Tai laimėjimas tiek paslaugų teikėjui, nes tai padidina jų patikimumą, tiek jums, nes jūsų duomenys vienu metu tampa privatūs ir saugūs.
Kodėl nenaudojant homomorfinio šifravimo visur?
Jei homomorfinis šifravimas yra toks puikus, kodėl daugiau įmonių nenaudoja jo savo paslaugose, ypač turinčiose neskelbtinus duomenis?
Palyginti su kitų tipų šifravimo metodais, kurie siūlo panašų saugumo lygį, homomorfinis šifravimas yra neįtikėtinai lėtas. Tai leidžia naudoti tik atskirais atvejais, pvz., Asmeninių slaptažodžių tvarkytuvėmis ir vienam vartotojui skirtomis „SaaS“ bei žiniatinklio programomis.
Tačiau kalbant apie greito ryšio kanalus ir dideles duomenų bazes, homomorfinis šifravimas yra per lėtas ir nepatogus, kad kompensuotų nedidelį privatumo ir saugumo padidėjimą.
Homomorfinis šifravimas jokiu būdu nėra naujas. Jis datuojamas 1978 m., Kuris davė daug laiko augti efektyvumui, sudėtingumui ir greičiui. Tačiau pastaruosius dešimt metų jį naudojo ir tyrinėjo tik įsteigtos korporacijos. Vis dėlto tai reiškia, kad internetas greičiausiai sulauks homomorfinio šifravimo revoliucijos neilgai į ateitį.
Laukiame geresnio šifravimo
Tai, kad šifravimo modelis yra senas, dar nereiškia, kad jis yra be nuopelnų ir negali virsti versija, atitinkančia šiandienos kibernetinio saugumo poreikius. Įmonės, vertinančios duomenų saugumą, toliau augs ir tobulės arba keis savo šifravimo modelius į geriausią, o tai gali būti sunku sekti.
Jums nereikia tapti kriptografu, kad suprastumėte, ką įmonės daro su jūsų duomenimis, tačiau gerai suprasti pagrindinę šifravimo terminologiją ir sužinoti apie ją daugiau.
Ar gera mintis sukurti savo šifravimo algoritmą? Ar kada susimąstėte, kokios šifravimo rūšys yra labiausiai paplitusios? Išsiaiškinkime.
- Paaiškinta technologija
- Saugumas
- Šifravimas
- Slaptažodis
- Slaptažodžių tvarkyklė
Anina yra laisvai samdoma technologijų ir interneto rašytoja, dirbanti „MakeUseOf“. Rašyti kibernetinio saugumo srityje ji pradėjo prieš 3 metus tikėdamasi, kad tai būtų labiau prieinama paprastam žmogui. Nori mokytis naujų dalykų ir didžiulio astronomijos vėpla.
Prenumeruokite mūsų naujienlaiškį
Prisijunkite prie mūsų naujienlaiškio, kuriame rasite techninių patarimų, apžvalgų, nemokamų el. Knygų ir išskirtinių pasiūlymų!
Dar vienas žingsnis…!
Prašome patvirtinti savo el. Pašto adresą el. Laiške, kurį jums ką tik išsiuntėme.
