Шифрования персональных данных

Шифрования персональных данных

• Алгоритмы шифрование данных
• Шифрующее программное обеспечение
• Асимметричное шифрование
• Методы шифрования данных
• Разница между транзитным и сквозным шифрованием
• Что такое гомоморфное шифрование

Шифрование – это форма криптографии, которая кодирует данные так, что они становятся нечитаемыми. Текстовая информация, написанная на понятном языке, то есть на том, который может быть прочитан человеком, преобразуется в закодированный язык, в результате чего получается нечитаемый или «зашифрованный» текст.
Данные не шифруются случайным образом: операция выполняется с использованием алгоритма шифрования.
Человек, желающий прочитать закодированные данные, должен иметь соответствующий ключ для их расшифровки.
Слово «криптография» означает «скрытое письмо». Шифры обеспечивали конфиденциальность сообщений с древних времен. Самым известным, безусловно, является шифр Цезаря, также называемый шифром замены. Каждая буква незашифрованного текста заменяется другой буквой, отстоящей от нее на фиксированное количество позиций в алфавите. Согласно этому методу, ABC становится DEF.
Шифрование может быть использовано:
• для хранимых данных, т. е. «неактивных данных» (шифрование жесткого диска);
• в случае передаваемых данных, т.е. «данные в пути» (когда данные передаются через Интернет или любую другую сеть).

5 причин, почему шифрование данных важно

• Конфиденциальность.
  Шифрование информации обеспечивает конфиденциальность передаваемых данных. Их может прочитать только владелец данных или их получатель. Если сообщение перехвачено неавторизованными лицами, конфиденциальные данные не смогут быть прочитаны.
• Безопасность.
  Шифрование помогает защитить данные от несанкционированного доступа. Если компьютер украден, хранящиеся на нем зашифрованные данные останутся недоступными.
• Целостность данных.
  Сообщения, отправленные через Интернет, могут быть перехвачены и изменены без ведома отправителя или получателя. Шифрование – это инструмент, который гарантирует целостность данных и предотвращает их изменение во время передачи.
  Не все алгоритмы обеспечивают целостность, как TLS. Например, атака «Человек посередине» позволяет пользователям изменять передаваемые сообщения без проверки их целостности.
• Авторизация.
  Шифрование является частью некоторых механизмов контроля доступа к системе. Авторизация запроса на доступ эквивалентна проверке законности запроса.
• Правовая основа.
  В настоящее время введено несколько правил для противодействия вредоносной деятельности и риска потери или раскрытия конфиденциальных данных. Некоторые организации, такие как критически важные предприятия и правительства, требуют от компаний шифровать пользовательские данные перед их сохранением в хранилище. Примеры включают стандарт HIPAA (Закон о переносимости и подотчетности медицинского страхования) для передачи данных в электронном виде, стандарт PCI DSS для безопасности банковских данных и директиву GDPR для персональных данных.

Алгоритмы шифрования персональных данных

Асимметричное шифрования персональных данных

Асимметричное шифрование, или криптография с открытым ключом использует два разных криптографических ключа: один для шифрования данных, а другой для их расшифровки. Первый называется «открытым ключом», поскольку он доступен каждому. Второй, ключ дешифрования или «закрытый ключ», хранится только у получателя, и только он позволяет расшифровать сообщение.
Симметричные и асимметричные алгоритмы шифрования
Первоначально в алгоритмах шифрования для защиты данных использовались 56-битные криптографические ключи. Примером является метод DES (стандарт шифрования данных). Эти ключи уже недостаточно сложны, чтобы противостоять все более изощренным методам взлома.
Симметричные методы шифрования
1. Triple DES.
Использует три 56-битных ключа. Последовательные операции эффективно замедляют процесс шифрования. Кроме того, использование более длинных блоков новыми алгоритмами делает Triple DES все более устаревшим.
2. AES (расширенный стандарт шифрования).
Этот алгоритм шифрует данные блоками по 128 бит с использованием ключей различной длины (128, 192 или 256 бит).
Каждый блок подвергается заранее определенным и обратимым перестановкам. Количество перестановок (называемых «раундами») зависит от размера используемого ключа:

• • 128 бит = 10 раундов;
• • 192 бита = 12 раундов;
• • 256 бит = 14 раундов.

Это симметричный алгоритм, который часто используется финансовыми и государственными учреждениями.
3. Twofish.
Шифрует данные блоками по 128 бит с ключами от 128 до 256 бит и обрабатывает блоки за 16 раундов независимо от объема данных.
4. PFS (совершенная прямая секретность).
Использует временные закрытые ключи, специфичные для каждого сеанса. Каждый новый сеанс генерирует новый ключ, обеспечивая конфиденциальность других сеансов в случае нарушения безопасности.
Функция PFS включена в алгоритм Диффи-Хеллмана.
Эту систему используют Google и WhatsApp.

Методы шифрования персональных данных

1. RSA.
Этот алгоритм шифрования основан на факторизации очень больших простых чисел. Поскольку технологии становятся все более совершенными, ключи длиной менее 2048 бит больше не считаются надежными. В настоящее время рекомендуется иметь ключи длиной 4096 бит.
Однако для больших файлов эта функция увеличивает время шифрования.
2. PKI (инфраструктура открытых ключей).
Это архитектура, состоящая из различных серверов, которая позволяет предоставлять сертификаты, а также управлять их жизненным циклом. Сертификат – это подписанный и заслуживающий доверия «документ, удостоверяющий личность», предназначенный для предоставления ключей шифрования. Самый распространенный случай — создание HTTPS-туннеля.

3. ECC (криптография на основе эллиптических кривых).
Метод шифрования ECC основан на объектах более сложных, чем целые числа, то есть точках на эллиптических кривых.
Эллиптическая кривая – это графическое представление математического уравнения. Эта кривая обладает следующим свойством: если прямая пересекает ее в двух точках, она должна пересекать ее и в третьей точке.
Поскольку размер ключей уменьшен, процесс шифрования сокращается.

Разница между транзитным и сквозным шифрованием

Шифрование при передаче защищает информацию во время связи, т. е. когда данные передаются между отправителем и сервером. Таким образом, данные не шифруются до тех пор, пока их не получит получатель. Сервер расшифровывает данные перед повторным шифрованием и отправкой получателю. Существует момент, когда информация уязвима для атак, поскольку она написана понятным текстом и, следовательно, может быть использована третьими лицами.
Благодаря сквозному шифрованию данные шифруются без каких-либо зазоров между отправителем и получателем. Только у них есть ключи для расшифровки данных. Таким образом, серверы по пути не имеют доступа к сообщениям, написанным в виде обычного текста, в любое время. Защита данных полностью обеспечивается на протяжении всего транзитного процесса. Этот метод шифрования, например, используется приложением Telegram.

Что такое гомоморфное шифрование?

Этот метод используется в системах асимметричного шифрования. Третья сторона, владеющая открытым ключом, может выполнять произвольные вычисления над сообщениями, зашифрованными владельцем данных. Таким образом, третья сторона не имеет доступа к сообщениям, написанным понятным текстом, и передает владельцу результат своих вычислений, то есть новые зашифрованные сообщения. Затем владелец может расшифровать результат вычисления с помощью закрытого ключа и получить сообщение в виде обычного текста.
Этот метод можно использовать для безопасного хранения конфиденциальных данных в облаке у стороннего поставщика. Это позволяет передать на аутсорсинг сложные операции.

Алгоритмы шифрования данных efs

Программа Advanced efs data recovery расшифровать зашифрованные efs файлы

Advanced EFS Data Recovery — программа для расшифровки зашифрованных EFS файлов.

Использование программы Advanced EFS Data Recovery

Читать статью