Soukromí vs zabezpečení
Rozdíl mezi soukromím a zabezpečením může být trochu matoucí, protože zabezpečení a soukromí jsou dva vzájemně související pojmy. Ve světě informačních technologií poskytování zabezpečení znamená poskytování tří bezpečnostních služeb: důvěrnost, integrita a dostupnost. Důvěrnost nebo soukromí v jednom z nich. Soukromí je tedy jen jednou součástí zabezpečení. Soukromí nebo důvěrnost znamená uchování něčeho v tajnosti, pokud toto tajemství znají pouze zamýšlené strany. Nejpoužívanější technikou pro zajištění důvěrnosti je šifrování. K poskytování dalších technik bezpečnostních služeb, jako jsou hashovací funkce, se používají firewally.
Co je zabezpečení?
Slovo zabezpečení s ohledem na informační technologie se vztahuje k poskytování důvěrnosti, integrity a dostupnosti tří bezpečnostních služeb. Důvěrnost je zatajování informací před neoprávněnými stranami. Integrita znamená zabránění jakékoli neoprávněné manipulaci nebo úpravě dat. Dostupnost znamená poskytování služby pro oprávněné strany bez jakéhokoli přerušení. Útoky, jako je snooping, kdy útočník odposlouchává zprávu zaslanou jinou osobou, ohrožuje důvěrnost. K zabezpečení proti takovým útokům se používají techniky, jako je šifrování. Při šifrování je původní zpráva změněna na základě klíče a bez klíče nebude útočník schopen zprávu přečíst. Pouze zamýšlené strany obdrží klíč pomocí zabezpečeného kanálu, takže mohou pouze číst. AES, DES, RSA a Blowfish jsou některé z nejznámějších šifrovacích algoritmů.
Útoky jako modifikace, maskování, přehrání a odmítnutí jsou některé útoky, které ohrožují integritu. Řekněme například, že někdo odešle online žádost do banky a někdo po cestě klepne na zprávu, upraví ji a odešle do banky. K zajištění bezpečnosti proti takovým útokům se používá technika zvaná hašování. Zde je hodnota hash vypočítána na základě obsahu zprávy pomocí hashovacího algoritmu jako MD5 nebo SHA a odeslána se zprávou. Pokud někdo provede byť jen nepatrnou úpravu původní zprávy, pak se hodnota hash změní, a tak může takovou změnu detekovat. Útoky, jako je útok odmítnutí služby, ohrožují dostupnost. Řekněme například situaci, kdy jsou na webový server odesílány miliony falešných požadavků, dokud není mimo provoz nebo se doba odezvy příliš prodlouží. K prevenci takových útoků se používají techniky jako firewally. Zabezpečení tedy znamená poskytování důvěrnosti, integrity a dostupnosti tří služeb pomocí různých technologií, jako je šifrování a hašovací funkce.
Co je soukromí?
Soukromí je podobný termín pro důvěrnost. Zde by pouze určené nebo oprávněné strany měly mít možnost sdílet tajemství, zatímco neoprávněné strany nemohou být schopny tajemství zjistit. Soukromí je jednou z nejdůležitějších a nejdůležitějších věcí při zajišťování bezpečnosti. Pokud dojde k narušení soukromí, je ovlivněna bezpečnost. Soukromí je tedy součástí bezpečnosti. Zabezpečení zahrnuje poskytování služeb, jako je důvěrnost (soukromí), integrita a dostupnost, zatímco soukromí je jednou z takových služeb, které spadají pod bezpečnost. Řekněme, že v určité společnosti komunikuje centrála s pobočkou přes internet. Pokud nějaký hacker může získat citlivé informace, pak je soukromí ztraceno. K ochraně soukromí se tedy používají techniky, jako je šifrování. Nyní zaměstnanci na obou stranách znají tajný klíč, který znají pouze oni, a jakoukoli komunikaci lze dekódovat pouze pomocí tohoto klíče. Nyní hacker nemůže získat přístup k informacím bez klíče. Zde závisí soukromí na utajení klíče. Soukromí se může týkat i jedné osoby. Jednotlivec může mít data, která si musí uchovávat v soukromí. Takže i v takové situaci může šifrování pomoci zajistit toto soukromí.
Jaký je rozdíl mezi soukromím a zabezpečením?
• Zabezpečením se rozumí poskytování tří služeb – důvěrnost, integrita a dostupnost. Soukromí nebo důvěrnost je jednou z těchto bezpečnostních služeb. Zabezpečení je tedy zastřešující pojem, jehož součástí je soukromí.
• Poskytování zabezpečení může být nákladnější než poskytování pouhého soukromí, protože zabezpečení zahrnuje i jiné služby než soukromí.
• Porušení soukromí znamená také porušení bezpečnosti. Porušení bezpečnosti však nemusí vždy znamenat porušení soukromí.
Shrnutí:
Soukromí vs zabezpečení
Bezpečnost je široká oblast, jejíž součástí je důvěrnost nebo soukromí. Kromě poskytování soukromí znamená poskytování zabezpečení také poskytování dvou dalších služeb, a to integrity a dostupnosti. Pro zajištění soukromí je nejpoužívanější technikou šifrování. Soukromí znamená, že je něco utajováno pouze mezi oprávněnými lidmi. Pokud dojde k úniku tajemství, je to porušení soukromí a na oplátku také porušení bezpečnosti.
