Slovo, ktoré sa v poslednej dobe často objavuje, je homomorfné šifrovanie. Mnoho spoločností a online služieb mení svoj šifrovací model na typ homomorfného šifrovania, ktorý inzeruje kvôli lepšiemu súkromiu a bezpečnosti používateľov.
Čo je to však homomorfné šifrovanie? Čo to znamená? A čím sa líši od iných typov šifrovania?
Čo je šifrovanie?
Pri šifrovaní súboru kódujete jeho obsah tak, aby vyzeral byť zmätený na nepoznanie. Jediným spôsobom, ako získať prístup k šifrovaným údajom, je získať ich šifrovací kľúč alebo sa ich pokúsiť prelomiť ručne alebo pomocou softvéru tretej strany.
Hlavnou výhodou šifrovania súboru, skupiny súborov alebo dokonca celej databázy je ich uchovanie v súkromí pred kýmkoľvek, kto nemá oprávnenie na ich prezeranie alebo úpravy, čím sa zabezpečí autenticita a ochrana osobných údajov.
Problémom väčšiny typov šifrovania je však nemožnosť upravovať údaje, zatiaľ čo sú šifrované. Aj keď sa to na začiatku nemusí javiť ako veľký problém, je to podobné ako keby ste nedokázali zavrieť vchodové dvere svojho domu, keď ste v nich. Dešifrovanie údajov na ich úpravu ich ponecháva zraniteľnými voči všetkým útokom, pred ktorými ste sa ich snažili chrániť.
Čo je homomorfné šifrovanie?
Homomorfné šifrovanie je typ šifrovania pomocou verejného kľúča, aj keď môže mať v sebe symetrické kľúče niektoré prípady - to znamená, že na šifrovanie a dešifrovanie súboru údajov používa dva samostatné kľúče, pričom jeden je verejný kľúč.
Súvisiace: Základné podmienky šifrovania by už mal každý vedieť
Všetci hovoria o šifrovaní, ale ocitli ste sa stratení alebo zmätení? Tu je niekoľko výrazov týkajúcich sa šifrovania kľúčov, ktoré potrebujete vedieť.
Slovo „homomorfné“ je grécke pre „rovnakú štruktúru“, pretože homomorfné šifrovanie používa na šifrovanie algebraické systémy. údaje a generovanie kľúčov, čo umožňuje oprávneným osobám prístup a úpravu šifrovaných údajov bez nutnosti dešifrovania to.
Existujú tri typy homomorfného šifrovania:
- Plne homomorfné šifrovanie
- Trochu homomorfné šifrovanie
- Čiastočne homomorfné šifrovanie
Tieto tri typy sa líšia úrovňou prevádzkového prístupu, ktorý umožňujú ovplyvňovať šifrované údaje. Úplne homomorfné šifrovanie je najnovší typ. Ponúka úplnú možnosť úpravy a prístupu k šifrovaným údajom.
„Trochu“ a „čiastočne“ homomorfné šifrovanie, ako napovedajú ich názvy, umožňuje iba obmedzený prístup k údajom.
Buď:
- Obmedzte počet operácií spustených na množine údajov, napríklad „trochu homomorfné šifrovanie“, alebo
- Umožní vám to iba jednoduché operácie, ale neobmedzený počet opakovaní, ako pri „čiastočne“ homomorfné šifrovanie, “čo z neho robí dokonalý typ homomorfného šifrovania pre vysoko citlivé typy údaje.
Skutočné aplikácie o homomorfnom šifrovaní
Vďaka svojej pozoruhodnej bezpečnosti a flexibilite je homomorfné šifrovanie prítomné v mnohých významných oblastiach, ktoré spracúvajú obrovské množstvo citlivých údajov, ktoré si vyžadujú pravidelný prístup.
Nie je to obmedzené iba na spoločnosti, ktoré pracujú s citlivými údajmi. Teraz dosiahol úroveň, keď sa implementuje do každodenného používania.
Správcovia hesiel
Najpozoruhodnejší nedávny príklad pochádza z prehliadačov Google Chrome a Microsoft Edge. Oba prehľadávače nedávno zaviedli homomorfné šifrovanie svojich nástrojov na správu hesiel v prehliadači spolu s interným prehliadačom generátor hesiel pre Microsoft Edge.
Prehliadače ako Chrome a Edge sú široko používané. Je pravdepodobné, že vy alebo niekto, koho poznáte, jeden z nich používa každý deň a možno mu dokonca dôveruje pomocou hesiel a iných prihlasovacích údajov.
Ale ako implementujú homomorfné šifrovanie do svojich správcovia hesiel, ktoré sú nevyhnutné všetkým používateľom internetu, na zvýšenie efektívnosti a bezpečnosti?
Možno poznáte „sledovanie hesla“. Ak nie, sledovanie hesla je v čase, keď Správca hesiel nepretržite spúšťa vaše heslá proti verejným zoznamom nedávno porušených alebo unikli prihlasovacie údaje. Takto vás môže upozorniť, kedykoľvek zistí, že niektoré z vašich hesiel plávajúcich online.
Predtým a pri tradičných metódach šifrovania musel váš správca hesiel dešifrovať vaše prihlásenia, aby ich skontroloval oproti tým enormným. a neustále rastúce zoznamy kompromitovaných údajov, čo samo o sebe drasticky obmedzuje vaše súkromie a ohrozuje vaše heslá.
Ale s homomorfným šifrovaním si zachovávate úplné súkromie, zatiaľ čo správca hesiel spúšťa vaše stále šifrované heslá na základe týchto zoznamov.
Webové aplikácie a poskytovatelia SaaS
Webové aplikácie aj poskytovatelia SaaS musia zhromažďovať a spracúvať veľké objemy údajov, ktoré sú často súkromnými údajmi používateľov. Potreba bezpečného šifrovania rastie podľa typu predmetných údajov, či už ide o všeobecné súbory alebo citlivé informácie, ako sú finančné záznamy a informácie o kreditných kartách.
V týchto dvoch scenároch musia byť údaje zabezpečené, ale tiež dostupné v cloude poskytovateľa služieb a prostriedkoch IT na ukladanie a spracovanie.
Použitie homomorfného šifrovania namiesto jeho alternatív môže zaistiť súkromie aj schopnosť spracovať, vypočítať a pozmeniť údaje bez ich dešifrovania. Je to výhra pre poskytovateľa služieb, pretože zvyšuje ich dôveryhodnosť, aj pre vás, pretože vaše dáta sa stávajú súčasne súkromnými a zabezpečenými.
Prečo nepoužívať všade homhomorfné šifrovanie?
Ak je homomorfné šifrovanie také skvelé, prečo ho vo svojich službách nevyužíva viac spoločností, najmä tie, ktoré uchovávajú citlivé údaje?
V porovnaní s inými typmi metód šifrovania, ktoré ponúkajú podobné úrovne zabezpečenia, je homomorfné šifrovanie neuveriteľne pomalé. To umožňuje použitie iba v individuálnych prípadoch, ako sú správcovia osobných hesiel a služby SaaS a webové aplikácie pre jednotlivých používateľov.
Pokiaľ však ide o rýchle komunikačné kanály a veľké databázy, homomorfné šifrovanie je príliš pomalé a nepohodlné, aby vyrovnalo mierne zvýšenie súkromia a bezpečnosti.
Homomorfné šifrovanie nie je v žiadnom prípade nové. Jeho počiatky siahajú do roku 1978, ktorý mu dal veľa času na zvýšenie efektívnosti, zložitosti a rýchlosti. Používajú ho a študujú však iba zavedené spoločnosti za posledných desať rokov. To však znamená, že na internete pravdepodobne dôjde k homomorfnej revolúcii šifrovania už dlho do budúcnosti.
Tešíme sa na lepšie šifrovanie
To, že je model šifrovania starý, ešte neznamená, že je neopodstatnený a nemôže sa vyvinúť do verzie, ktorá drží krok s dnešnými potrebami kybernetickej bezpečnosti. Spoločnosti, ktoré si cenia zabezpečenie údajov, budú naďalej rásť a vyvíjať sa alebo meniť svoje modely šifrovania na tie najlepšie, čo je ťažké sledovať.
Nemusíte sa stať kryptografom, aby ste pochopili, čo spoločnosti robia s vašimi údajmi, ale je dobré pochopiť základnú terminológiu šifrovania a dozvedieť sa o nej viac.
Je dobrý nápad zaviesť vlastný šifrovací algoritmus? Zaujímalo vás niekedy, aké typy šifrovania sú najbežnejšie? Poďme zistiť.
- Vysvetlená technológia
- Bezpečnosť
- Šifrovanie
- Heslo
- Správca hesiel
Anina je nezávislá spisovateľka v oblasti technológií a internetovej bezpečnosti v MakeUseOf. V kybernetickej bezpečnosti začala písať pred 3 rokmi v nádeji, že sa stane dostupnejším pre priemerného človeka. Chcete sa učiť nové veci a máte obrovského šialenca z astronómie.
Prihlásiť sa ku odberu noviniek
Pripojte sa k nášmu bulletinu s technickými tipmi, recenziami, bezplatnými elektronickými knihami a exkluzívnymi ponukami!
Ešte jeden krok…!
V e-maile, ktorý sme vám práve poslali, potvrďte svoju e-mailovú adresu.
