# Czym jest szyfrowanie?

> Szyfrowanie (encryption) to odwracalna transformacja kryptograficzna czytelnych danych, zwanych tekstem jawnym, w tekst zaszyfrowany przy użyciu algorytmu i klucza kryptograficznego.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/encryption/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Jego głównym celem jest poufność: bez odpowiedniego klucza nieautoryzowana strona nie powinna być w stanie odzyskać oryginalnej informacji.

Szyfrowanie symetryczne używa współdzielonego klucza tajnego do szyfrowania i odszyfrowywania. Szyfrowanie asymetryczne używa powiązanej pary kluczy publicznego i prywatnego i jest powszechnie łączone z szyfrowaniem symetrycznym w praktycznych protokołach. Szyfrowanie może chronić przechowywane dane lub dane przemieszczające się między systemami, ale rzeczywista ochrona zależy od kompletnej implementacji, w tym bezpieczeństwa punktów końcowych, projektu protokołu, wyboru algorytmu i trybu oraz zarządzania kluczami.

### Najważniejsze punkty

- **Dane w spoczynku:** Mogą chronić urządzenia pamięci, bazy danych, pliki, kopie zapasowe lub wybrane pola przed zdefiniowanymi scenariuszami dostępu i utraty.
- **Dane w tranzycie:** Protokoły takie jak poprawnie skonfigurowane TLS mogą chronić komunikację, gdy przekracza niezaufane sieci.
- **Integralność:** Samo szyfrowanie niekoniecznie wykrywa modyfikację; często wymagane jest szyfrowanie uwierzytelnione lub poprawnie złożony mechanizm integralności.
- **Cykl życia klucza:** Bezpieczne generowanie, przechowywanie, dystrybucja, rotacja, odtwarzanie, unieważnianie, kopia zapasowa i zniszczenie są centralne dla tej kontroli.
- **Istotne ograniczenie:** Szyfrowanie nie chroni tekstu jawnego, gdy autoryzowany lub skompromitowany punkt końcowy może uzyskać do niego dostęp, i samo nie zapewnia dostępności, nie usuwa metadanych ani nie powstrzymuje autoryzowanego odbiorcy przed nadużyciem danych.

### Powiązane terminy

[Kryptografia](<https://yellowcube.eu/pl/glossary/cryptography/>) · [Zarządzanie kluczami kryptograficznymi](<https://yellowcube.eu/pl/glossary/cryptographic-key-management/>) · [Inspekcja TLS](<https://yellowcube.eu/pl/glossary/transport-layer-security-inspection/>) · [Klasyfikacja danych](<https://yellowcube.eu/pl/glossary/data-classification/>) · [Zapobieganie utracie danych (DLP)](<https://yellowcube.eu/pl/glossary/data-loss-prevention/>) · [Pretty Good Privacy (PGP)](<https://yellowcube.eu/pl/glossary/pretty-good-privacy/>)

### Źródła

[NIST glossary: Encryption](https://csrc.nist.gov/glossary/term/encryption) · [NIST SP 800-57 Part 1 Rev. 5: Recommendation for Key Management](https://csrc.nist.gov/pubs/sp/800/57/pt1/r5/final) · [NIST SP 800-38D: Authenticated Encryption with GCM](https://csrc.nist.gov/pubs/sp/800/38/d/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.