# Čo je šifrovanie?

> Šifrovanie (encryption) je reverzibilná kryptografická transformácia čitateľných údajov, nazývaných plaintext, na ciphertext pomocou algoritmu a kryptografického kľúča.

- Kanonická URL: https://yellowcube.eu/sk/glossary/encryption/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Jeho primárnym účelom je dôvernosť: bez vhodného kľúča by neautorizovaná strana nemala byť schopná obnoviť pôvodné informácie.

Symetrické šifrovanie používa zdieľaný tajný kľúč pre šifrovanie a dešifrovanie. Asymetrické šifrovanie používa súvisiaci pár verejného a privátneho kľúča a je bežne kombinované so symetrickým šifrovaním v praktických protokoloch. Šifrovanie môže chrániť uložené údaje alebo údaje sa pohybujúce medzi systémami, ale skutočná ochrana závisí od kompletnej implementácie, vrátane bezpečnosti koncových bodov, návrhu protokolu, výberu algoritmu a režimu a správy kľúčov.

### Kľúčové body

- **Údaje v pokoji:** Môže chrániť úložné zariadenia, databázy, súbory, zálohy alebo vybrané polia pred definovanými scenármi prístupu a straty.
- **Údaje v prenose:** Protokoly ako správne nakonfigurované TLS môžu chrániť komunikácie, kým prechádzajú nedôveryhodnými sieťami.
- **Integrita:** Samotné šifrovanie nemusí nutne detegovať modifikáciu; autentifikované šifrovanie alebo správne komponovaný integritný mechanizmus je často požadovaný.
- **Životný cyklus kľúčov:** Bezpečné generovanie, ukladanie, distribúcia, rotácia, obnova, zrušenie, zálohovanie a zničenie sú centrálne pre kontrolu.
- **Dôležité obmedzenie:** Šifrovanie nechráni plaintext, kým k nemu autorizovaný alebo kompromitovaný koncový bod môže pristupovať, a samo osebe neposkytuje dostupnosť, nemazáva metadáta ani nebráni autorizovanému príjemcovi údaje zneužiť.

### Súvisiace pojmy

[Kryptografia](<https://yellowcube.eu/sk/glossary/cryptography/>) · [Správa kryptografických kľúčov](<https://yellowcube.eu/sk/glossary/cryptographic-key-management/>) · [Inšpekcia TLS](<https://yellowcube.eu/sk/glossary/transport-layer-security-inspection/>) · [Klasifikácia údajov](<https://yellowcube.eu/sk/glossary/data-classification/>) · [Prevencia úniku údajov (data loss prevention, DLP)](<https://yellowcube.eu/sk/glossary/data-loss-prevention/>) · [Pretty Good Privacy (PGP)](<https://yellowcube.eu/sk/glossary/pretty-good-privacy/>)

### Zdroje

[NIST glossary: Encryption](https://csrc.nist.gov/glossary/term/encryption) · [NIST SP 800-57 Part 1 Rev. 5: Recommendation for Key Management](https://csrc.nist.gov/pubs/sp/800/57/pt1/r5/final) · [NIST SP 800-38D: Authenticated Encryption with GCM](https://csrc.nist.gov/pubs/sp/800/38/d/final)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.