Što je šifriranje
Šifriranje je sredstvo za osiguravanje digitalnih podataka pomoću algoritma i lozinke ili ključa. Proces šifriranja prevodi informacije koristeći algoritam koji običan tekst pretvara u nečitljiv. Kada ovlašteni korisnik treba pročitati podatke, može ih dešifrirati pomoću binarnog ključa.
Šifriranje je važan način da pojedinci i tvrtke zaštite osjetljive informacije od hakiranja. Na primjer, web stranice koje prenose brojeve kreditnih kartica i bankovnih računa uvijek trebaju šifrirati ove podatke radi sprečavanja krađe identiteta i prijevara.
BREAKING DOWN Šifriranje
Snaga enkripcije ovisi o duljini sigurnosnog ključa za šifriranje. U drugoj četvrtini 20. stoljeća web programeri su koristili ili 40-bitnu enkripciju, što je ključ s 2 40 mogućih permutacija ili 56-bitnu enkripciju. Međutim, do kraja stoljeća hakeri su mogli razbiti te ključeve brutalnim napadima. To je dovelo do 128-bitnog sustava kao standardne duljine enkripcije za web-preglednike.
Napredni standard šifriranja (AES) protokol je za šifriranje podataka koji je 2001. godine kreirao Nacionalni institut za standarde i tehnologiju SAD-a. AES koristi veličinu bloka od 128 bita i duljinu ključa od 128, 192 i 256 bita.
AES koristi algoritam simetričnog ključa, što znači da se isti ključ koristi i za šifriranje i za dešifriranje podataka. Algoritmi za asimetrični ključ koriste različite ključeve za postupke šifriranja i dešifriranja.
Danas je 128-bitna enkripcija standardna, ali većina banaka, vojnika i vlada koristi 256-bitnu enkripciju.
Šifriranje u vijestima
U svibnju 2018. godine Wall Street Journal izvijestio je da, unatoč važnosti i dostupnosti šifriranja, mnoge korporacije još uvijek ne uspijevaju šifrirati osjetljive podatke. Prema nekim procjenama, tvrtke su kodirale samo jednu trećinu svih osjetljivih korporativnih podataka u 2016. godini, a preostale dvije trećine su bile osjetljive na krađu ili prijevaru.
Šifriranje otežava analiziranje vlastitih podataka pomoću standardnih sredstava ili umjetne inteligencije. Brza analiza podataka ponekad može značiti razliku između toga što dvije konkurentne tvrtke ostvaruju tržišnu prednost, što dijelom i objašnjava zašto se tvrtke opiru šifriranju podataka.
Potrošači trebaju razumjeti da šifriranje ne štiti uvijek podatke od hakiranja. Na primjer, u 2013. hakeri su napali Target Corporation i uspjeli kompromitirati podatke o čak 40 milijuna kreditnih kartica. Prema Targetu, podaci o kreditnoj kartici bili su šifrirani, ali sofisticiranost hakera i dalje je probijala šifriranje. Ovaj hack bio je drugo najveće kršenje takve vrste u povijesti SAD-a i dovelo do istrage američkih tajnih službi i Ministarstva pravosuđa.