Criptare > Tipuri de criptare
Tipuri de criptare, explicate
Aceleași date pot fi protejate de mai multe tipuri de criptare care funcționează simultan, fiecare dintre acestea răspunzând la o întrebare diferită:
- Cine deține cheile?
- Ce algoritm codifică datele?
- La ce nivel sunt protejate?
Înțelegerea diferenței vă ajută să faceți alegeri mai informate cu privire la modul în care datele dvs. sunt partajate, unde sunt stocate și în ce servicii aveți încredere pentru a le gestiona.
Cum se corelează tipurile de criptare
Tipurile de criptare răspund la întrebări diferite. Unele descriu cine vă poate accesa datele (modelul de protecție). Altele descriu cum funcționează calculele matematice (algoritmul). O singură conexiune criptată implică de obicei mai multe tipuri în mod simultan.
Model de protecție
Criptare de la un capăt la altul, criptare cu acces zero, criptare completă de disc
Structura cheilor
Criptare simetrică vs. asimetrică
Standard de criptare
AES, ChaCha20, RSA, ECC, homomorfică, DES, algoritmi post-cuantici
Model de transparență
Criptare open-source
De exemplu, un mesaj Proton Mail folosește criptare de la un capăt la altul (model de protecție) implementată cu AES (algoritm simetric) pentru conținutul mesajului și criptografie pe bază de curbe eliptice (algoritm asimetric) pentru schimbul de chei — totul într-un cod care are cod sursă public și este auditat în mod independent.
Criptare simetrică vs. asimetrică
Aceste două abordări descriu structura fundamentală a modului în care funcționează cheile de criptare. Cea mai mare parte a criptării moderne le folosește pe ambele: criptarea asimetrică pentru a schimba în siguranță o cheie și criptarea simetrică pentru a cripta datele în sine.
Criptare simetrică
Criptarea simetrică folosește o singură cheie atât pentru a cripta, cât și pentru a decripta datele. Este rapidă și eficientă, fiind ideală pentru gestionarea unor volume mari de informații. Cu toate acestea, partajarea în siguranță a acestei chei între părți poate fi o provocare și reprezintă un potențial risc de securitate.
Criptare asimetrică
Criptarea asimetrică se bazează pe două chei: o cheie publică pentru a cripta datele și o cheie privată pentru a le decripta. Deoarece cheia privată rămâne confidențială și nu este niciodată partajată, această metodă oferă o securitate mai puternică pentru comunicare. Compromisul este că aceasta este mai lentă și necesită mai multe resurse de calcul în comparație cu criptarea simetrică.
Criptare integrală
Criptarea de la un capăt la altul (E2EE) se asigură că datele sunt criptate pe dispozitivul expeditorului și decriptate doar pe dispozitivul destinatarului. Nimeni de pe parcurs nu le poate citi, nici măcar furnizorul de servicii.
În cazul criptării standard (cea pe care o folosesc majoritatea serviciilor de e-mail și cloud), datele dvs. sunt criptate în tranzit, dar decriptate pe serverele furnizorului înainte de a fi criptate din nou pentru stocare. Furnizorul deține cheile, ceea ce înseamnă că vă poate accesa datele, la fel ca oricine care compromite furnizorul.
E2EE elimină acest lucru. Furnizorul nu deține niciodată cheile de decriptare, deci nu există nimic de predat, compromis sau solicitat prin citație. Este cel mai puternic model de protecție disponibil pentru comunicații și date partajate.
Criptare cu acces zero
Criptarea cu acces zero înseamnă că furnizorul de servicii nu vă poate accesa datele în nicio circumstanță, nici măcar atunci când acestea sunt stocate pe serverele sale. Este standardul care se aplică datelor în repaus.
Criptarea de la un capăt la altul protejează datele în tranzit, în timp ce acestea circulă între expeditor și destinatar. Criptarea cu acces zero extinde această protecție la stocare. Chiar și datele pe care nu le partajați cu nimeni (o ciornă de e-mail, o notă, un fișier salvat) sunt criptate cu o cheie pe care o dețineți doar dvs.
Accesul zero contează cel mai mult în scenariile în care stocați date la un furnizor de-a lungul timpului, cum ar fi arhivele de e-mail, fișierele din cloud sau evenimentele din calendar. Fără acesta, o încălcare a securității furnizorului, un ordin guvernamental sau un angajat rău intenționat ar putea expune tot ceea ce ați stocat.
Criptare completă disc
Criptarea completă de disc criptează fizic tot ceea ce este stocat pe un dispozitiv, inclusiv sistemul de operare, aplicațiile și fișierele, astfel încât datele să nu poată fi citite fără acreditările corecte. Dacă un dispozitiv este pierdut, furat sau confiscat, conținutul acestuia rămâne inaccesibil fără autentificare.
Este nivelul standard de protecție pentru laptopuri, smartphone-uri și unități externe. Majoritatea sistemelor de operare moderne o activează în mod implicit — FileVault pe macOS, BitLocker pe Windows și criptarea integrată pe iOS și Android.
Criptare open-source
Criptarea cu cod sursă public înseamnă că codul care implementează criptarea este disponibil public pentru ca oricine să îl poată inspecta, audita și verifica. Acesta este modul în care se stabilește încrederea în criptare la scară largă.
Un serviciu poate pretinde că folosește o criptare puternică, dar fără un cod cu sursă publică, nu aveți cum să verificați dacă această afirmație este adevărată, dacă implementarea este corectă sau dacă nu există portițe din spate.
Codul cu sursă publică este analizat de cercetători în domeniul securității, cadre universitare și alți dezvoltatori din întreaga lume, ceea ce face ca defectele să aibă șanse mult mai mari de a fi descoperite și remediate. Toată lumea beneficiază de examinarea atentă din partea comunității globale de securitate.
Care sunt diferiții algoritmi de criptare?
Algoritmii de criptare sunt metodele matematice specifice care transformă datele lizibile în text cifrat nelizibil. Aceștia definesc modul în care funcționează criptarea în esență.
AES (Standardul de criptare avansat)
Cel mai utilizat algoritm de criptare simetrică din lume, aprobat de guverne, bănci și organizații axate pe securitate la nivel global.
Aflați cum funcționează AES, ce înseamnă dimensiunile cheilor și de ce AES-256 este considerat inviolabil.
ChaCha20
Un cifru de flux modern, conceput pentru viteză pe dispozitive mobile și cu consum redus de energie — nu este necesar un hardware specializat.
Vedeți de ce ChaCha20 rivalizează cu AES și de ce browserele și serviciile VPN îl preferă din ce în ce mai mult.
RSA (Rivest–Shamir–Adleman)
Unul dintre primii algoritmi practici de criptare asimetrică, utilizat pe scară largă pentru schimbul de chei și semnături digitale în e-mailuri, HTTPS și comunicații securizate.
Securitatea RSA se bazează pe dificultatea de a descompune în factori numere prime mari — dar pe măsură ce computerele au devenit mai rapide, dimensiunile necesare ale cheilor au crescut odată cu ele, făcând ca RSA să fie mai lent decât alternativele moderne precum ECC.
ECC (criptografie pe bază de curbe eliptice)
ECC obține aceeași securitate ca RSA cu chei mult mai mici, făcând criptarea și decriptarea dramatic mai rapide — economisind putere de procesare, memorie și durata de viață a bateriei.
Acesta a devenit rapid standardul pentru aplicațiile moderne și e-mailul criptat. Vedeți de ce curbele eliptice înlocuiesc RSA și cum Proton Mail a fost printre primii furnizori de e-mail criptat care au oferit asistență pentru acestea.
Criptare homomorfă
O formă de criptare care permite efectuarea de calcule direct pe datele criptate, fără a le decripta mai întâi. Rezultatul decriptat se potrivește cu ceea ce ar fi produs aceeași operațiune asupra datelor inițiale.
Acest lucru poate permite ca datele sensibile să fie procesate în medii nesigure, cum ar fi serverele cloud, fără a le expune într-o formă lizibilă. Criptarea homomorfă este intensivă din punct de vedere al resurselor de calcul și este utilizată în principal în cercetare sau în scenarii de implementare timpurie.
DES (Standardul de criptare a datelor)
Algoritmul care a definit criptarea simetrică modernă, până când cercetătorii l-au spart. O cheie de 56 de biți s-a dovedit a fi prea scurtă pentru puterea de calcul care a urmat, iar DES a fost retras oficial în 2005. Limitările sale au influențat în mod direct proiectarea succesorilor săi, inclusiv AES.
Criptografie post-cuantică
Criptografia post-cuantică este o nouă generație de algoritmi concepuți pentru a rezista atacurilor computerelor cuantice — mașini care ar putea sparge criptografia cu cheie publică ce protejează cea mai mare parte a internetului de astăzi.
Aceasta abordează atât amenințările viitoare, cât și una actuală: adversarii colectează deja date criptate în prezent, așteptând computere cuantice suficient de puternice pentru a le decripta.
Cum utilizează Proton diferite tipuri de criptare
Toate aplicațiile Proton au cod sursă public și vă protejează datele folosind diferite moduri de criptare:
Aplicația noastră de e-mail criptează de la un capăt la altul e-mailurile trimise de la un utilizator Proton Mail la altul.
E2EE poate fi activată pentru e-mailurile trimise din Proton Mail către non-utilizatori cu caracteristica E-mailuri protejate prin parolă.
Toate mesajele din Proton Mail sunt stocate cu criptare cu acces zero.
Proton Calendar folosește standardul OpenPGP și ECC pentru a vă proteja evenimentele și contactele prin criptare de la un capăt la altul, inclusiv pentru programarea întâlnirilor.
Când invitați pe cineva la un eveniment sau când cineva programează o întâlnire cu dvs., informațiile sale sunt criptate astfel încât nimeni să nu le poată identifica.
Cu Proton VPN, tot traficul de internet este criptat cu ChaCha20 sau AES-256, doi algoritmi securizați.
În plus, Proton VPN folosește doar cifruri și protocoale care oferă asistență pentru securitate perfectă înainte; chiar dacă sesiunile viitoare de VPN sunt compromise, sesiunile dvs. anterioare rămân sigure.
Datorită E2EE, care utilizează standardul OpenPGP și ECC, nimeni altcineva nu vă poate accesa fișierele Proton Drive fără permisiune.
Acest lucru se extinde și la partajarea fișierelor, astfel încât să puteți partaja cu ușurință fotografiile, folderele și alte active Proton Drive cu confidențialitate și liniște sufletească.
Toate numele de utilizator și parolele dvs. sunt criptate cu E2EE în managerul nostru de parole securizat.
Prin criptarea AES-GCM pe 256 de biți, toate elementele stocate sunt păstrate în seifuri criptate cu chei de 32 de octeți generate aleatoriu, care nu pot fi forțate brut, păstrând toate acreditările dvs. în siguranță.
Proton Meet folosește E2EE mereu activă pentru a vă securiza apelurile, asigurând că numai participanții pot accesa conținutul audio, video, chatul și partajarea ecranului.
Folosind protocolul Messaging Layer Security (MLS), toate datele sunt criptate pe dispozitivul dvs. înainte de a fi trimise, iar cheile de criptare sunt actualizate pe măsură ce participanții se alătură sau pleacă, oferind confidențialitate perfectă directă și protecție puternică pentru apelurile de grup.
Preluați controlul asupra datelor dvs.
Proton a fost construit pentru a vă proteja datele de la început. Datorită criptării puternice, aplicațiilor cu cod sursă public și auditurilor independente, informațiile dvs. rămân ale dvs.
