密碼學 - 加密的需求

每天，大量私人資訊透過網際網路傳送，包括登入螢幕中輸入的密碼、包含個人資訊的電子郵件以及上傳到伺服器的稅務檔案。

私人資料透過網際網路以資料包的形式傳輸，與公共資料使用相同的路徑。不幸的是，惡意個人已經找到了在資料透過網際網路傳輸過程中攔截這些資料的方法。

本章將探討加密在保護我們的資料方面的重要性及其在日常生活中帶來的實際益處。在探討加密的必要性之前，讓我們首先深入瞭解加密的含義。

什麼是加密？

我們可以使用加密過程秘密編碼我們的資料以隱藏其真實含義。因此，密碼學是對資料加密和解密的研究。

長期以來，我們的敏感資料一直使用加密進行保護。過去，政府和軍隊一直使用它。因此，當我們的資料處於運動狀態和靜止狀態時，現在都透過加密進行保護。計算機和其他儲存裝置儲存處於非活動狀態的資料。運動中的資料是指在網路和裝置之間傳輸的資料。加密用於保護敏感資料，例如密碼、財務資訊和個人詳細資訊，防止非法訪問和篡改。

哪些資料應該加密？

以下是我們需要加密的一些資料類別：

• 信用卡詳細資訊

• 賬戶密碼

• 社會保險號碼

• 手機號碼

• 家庭住址

• 銀行賬戶詳細資訊

• 患者健康資訊

• 以及許多其他機密資訊

因此，如果您沒有正確的加密來保護資訊，那麼您可能會導致一些複雜的情況。因此，如果這些機密資訊洩露，那麼您的業務和資料可能會以多種方式受到損害。這可能導致經濟災難、品牌災難，並且可能導致客戶對您的信任喪失。

您需要備份所有加密資料。重要的是，靜止和傳輸中的資料加密也要涵蓋您的基礎。

加密的原則

加密對於保護各種 IT 資產和私有識別資料至關重要。在這方面，加密滿足四個重要原則：

• 機密性 - 加密確保只有授權方才能訪問和理解加密資料。對資料進行編碼以防止第三方攔截時被理解。透過使用加密演算法將明文轉換為密文來保護私有資料。例如：這就像擁有隻有你和你的朋友理解的秘密語言。

• 身份驗證 - 這是驗證使用者聲稱的資料屬於其本身的過程。它驗證已加密資料的來源。數字證書和加密協議透過驗證使用者的憑據並確認其身份來對使用者和裝置進行身份驗證，然後建立安全的通訊通道。身份驗證透過確保只有可信實體才能解密和訪問加密資料來防止模擬攻擊和未經授權的訪問。

• 完整性 - 加密透過查詢任何未經授權的更改或修改來幫助維護資料的完整性。透過使用數字簽名和訊息認證碼 (MAC) 等技術，加密確保加密資料在傳輸或儲存期間不會發生更改。所以我們可以說，這就像在信上蓋上特殊的印章。如果有人在信件到達你之前試圖開啟它，你會知道，因為印章會被破壞。

• 不可否認性 - 不可否認性防止傳送者否認他們傳送了加密資料。加密透過確保各方無法否認其行為或交易來提供不可否認性。例如 - 就像你在購買東西時獲得收據一樣。如果你以後試圖說你沒有購買它，收據證明你確實購買了。

加密的益處

加密的主要目標是保護儲存在計算機系統上或透過網際網路或其他計算機網路傳送的數字資料的機密性。它用於保護許多型別的資料，例如私人和機密的公司資訊，以及軍事和公共記錄。加密資料有助於組織降低遭受嚴重處罰、冗長的法律訴訟、收入損失和聲譽受損的風險。

許多公司使用加密不僅是為了保護其資料，還為了滿足要求保護敏感資料的法規。在極少數情況下，如果未經授權的方或駭客設法訪問資料，加密可以確保他們無法解密資料。例如，根據信用卡行業資料安全標準，賣家必須在資料處於靜止狀態時以及透過公共網路傳送時對消費者信用卡資料進行加密。

注意事項

• 藉助加密，資料可以免受攻擊者的侵害，但在某些情況下，它也可能阻止資料所有者訪問自己的資訊。

• 如果加密金鑰丟失或損壞，所有者可能永遠無法再次訪問其資料。

• 駭客可能會將加密金鑰作為目標而不是資料本身，從而使他們能夠輕鬆解碼資訊。

• 管理加密金鑰很困難，因為它們必須安全儲存，但攻擊者知道在哪裡尋找。

• 有一些管理加密金鑰的最佳實踐，但它們使備份和恢復過程變得複雜。

• 檢索和傳輸金鑰到新伺服器可能會延遲資料恢復。

• 僅僅建立金鑰管理系統是不夠的；管理人員需要制定一個計劃來保護它。

• 這包括單獨備份金鑰管理系統並安排備份，以便在災難發生時易於獲取金鑰。