Шыфраванне ўжо згадвалася пры разглядзе SSL/TLS — гэта таксама асноўны механізм там. Гэты даведнік разглядае шыфраванне больш шырока, не толькі трафік вэб-сайтаў.
Пры перадачы абараняе дадзеныя падчас руху — паміж браўзерам і вэб-сайтам (што забяспечвае HTTPS). У спакоі абараняе дадзеныя падчас захоўвання — на серверы, у базе дадзеных, у рэзервовай копіі. Моцная бяспека звычайна патрабуе абодвух.
Сучасныя стандарты шыфравання, такія як AES-256, патрабавалі б больш часу, чым цяперашні ўзрост Сусвету, каб узламаць брутфорсам з дапамогай сённяшніх самых магутных камп'ютараў — матэматыка сама па сабе не з'яўляецца слабым месцам.
Падумайце пра шыфраванне як пра замкнёную скрыню з вельмі спецыфічным ключом. Кожны можа бачыць, што скрыня існуе, але без дакладнага ключа тое, што ўнутры, застаецца цалкам недаступным.
Не ўсё шыфраванне аднолькава моцнае. Сучасныя, шырока давераныя стандарты распрацаваны так, каб быць вылічальна немагчымымі для прамога ўзлому — большасць рэальных уцечак адбываюцца праз украдзеныя ключы, а не ўзломленую матэматыку.
Прадукты NOXEL360 шыфруюць дадзеныя як пры перадачы, так і ў спакоі — абаронены скразь, па змаўчанні.
HTTPS выкарыстоўвае шыфраванне праз SSL/TLS для абароны дадзеных пры перадачы — адно канкрэтнае, вельмі распаўсюджанае прымяненне шыфравання, а не асобная канцэпцыя.
Моцнае, правільна рэалізаванае шыфраванне надзвычай складана злом напрамую. Большасць рэальных уцечак адбываецца праз украдзеныя ключы або слабую рэалізацыю, а не ўзлом матэматыкі.
Так, хоць часта ўскосна — большасць сучаснага хостынгу і праграмнага забеспячэння апрацоўваюць гэта аўтаматычна. Разуменне асноў дапамагае пры ацэнцы пастаўшчыкоў.
Шыфраванне, пры якім толькі адпраўнік і прызначаны атрымальнік могуць прачытаць змесціво — нават сэрвіс, які перадае яго, не можа атрымаць доступ да дадзеных.
Не — шыфраванне абараняе канфідэнцыяльнасць дадзеных канкрэтна, але не прадухіляе ўсе тыпы атак, такія як фішынг для атрымання легітымных уліковых дадзеных.
Канкрэтная частка інфармацыі, неабходная для адмены шыфравання і пераўтварэння скрамбляваных дадзеных назад у іх чытэльную, арыгінальную форму.
Сучаснае шыфраванне мае мінімальны ўплыў на прадукцыйнасць тыповых вэб-сайтаў і прыкладанняў, асабліва з сучасным абсталяваннем і пратаколамі.
Паглядзіце на дадзеныя, абароненыя скразь, пры перадачы і ў спакоі.
Даследуйце панэль кіравання NOXEL360 →