Scopul său primar este confidențialitatea: fără cheia adecvată, o parte neautorizată nu ar trebui să poată recupera informația originală.
Criptarea simetrică folosește o cheie secretă partajată pentru criptare și decriptare. Criptarea asimetrică folosește o pereche înrudită de chei publică și privată și este combinată în mod obișnuit cu criptarea simetrică în protocoale practice. Criptarea poate proteja datele stocate sau datele care se mișcă între sisteme, dar protecția reală depinde de implementarea completă, inclusiv securitatea endpointurilor, designul protocolului, selecția algoritmului și a modului și gestionarea cheilor.
Puncte esențiale
Date în repausPot proteja dispozitive de stocare, baze de date, fișiere, backup-uri sau câmpuri selectate împotriva scenariilor definite de acces și pierdere.
Date în tranzitProtocoale precum TLS configurat corect pot proteja comunicațiile în timp ce traversează rețele nesigure.
IntegritateCriptarea singură nu detectează neapărat modificarea; criptarea autentificată sau un mecanism de integritate corect compus este adesea necesar.
Ciclu de viață al cheilorGenerarea, stocarea, distribuția, rotația, recuperarea, revocarea, backup-ul și distrugerea în siguranță sunt centrale controlului.
Limitare importantăCriptarea nu protejează textul clar în timp ce un endpoint autorizat sau compromis îl poate accesa și nu furnizează de la sine disponibilitate, nu șterge metadate și nu împiedică un destinatar autorizat să folosească greșit datele.