Šifrování je základním nástrojem digitální bezpečnosti. Promění původní data přenášená z jednoho počítače do druhého na nesmyslnou sadu znaků. Pouze zamýšlený příjemce má klíč k dešifrování těchto dat zpět do čitelné podoby. Samotné šifrování však nestačí. Musíte vědět, kdo tato data posílá. Zde vstupuje do hry ověření.
Autentizace ověřuje zdroj. Potvrzuje pravost informací. Víte, kdo to vytvořil. Také víte, že se během procesu přenosu nezměnilo. Tyto dva procesy – šifrování a ověřování – úzce spolupracují. Vytvářejí bezpečné prostředí pro digitální komunikaci.
Tradiční metody: hesla a karty
Nejběžnější formou autentizace je stále heslo. Na výzvu zadáte své uživatelské jméno a heslo. Systém porovná tento pár s chráněným souborem. Pokud se jméno nebo heslo neshoduje, přístup je odepřen. Je to jednoduché. Je to všude. Ale to je také často nespolehlivé.
Kromě hesel existují fyzické tokeny. Přístupové karty sahají od jednoduchých magnetických proužků, jaké se nacházejí na starých kreditních kartách, až po složité čipové karty s integrovanými mikročipy. Do procesu ověřování přidávají fyzickou vrstvu.
Role digitálních podpisů
U elektronických dokumentů, jako jsou e-maily nebo tabulky, se pravost ověřuje pomocí digitálních podpisů. Zde vstupuje do hry Digital Signature Standard (DSS). DSS je americkou vládou schválený formát pro takové podpisy. Je založeno na šifrování veřejným klíčem.
Konkrétně se používá Digital Signature Algorithm (DSA). Tento algoritmus zahrnuje soukromý klíč a veřejný klíč. Soukromý klíč zná pouze tvůrce, signatář. Veřejný klíč má čtyři různé části. Pokud někdo změní dokument po připojení podpisu, změní se hodnota, se kterou je podpis porovnáván. Podpis se stane neplatným. Ona se “zlomí”.
Biometrie a nová tvář identifikace
V poslední době začaly domácí a kancelářské systémy implementovat sofistikovanější metody ověřování. Většina z nich je založena na biometrii. Biometrie využívá biologické informace k ověření identity. Posunuje se od „toho, co víš“ (hesla) k „jaký jsi“.
Mezi běžné biometrické metody autentizace patří:
- Skenování otisků prstů
- Skenování sítnice
- Rozpoznávání obličeje
- Hlasová identifikace
Tyto technologie jsou stále běžnější. Poskytují vyšší úroveň zabezpečení než tradiční hesla. Ale také vyvolávají otázky týkající se soukromí a uchovávání dat. Kdo vlastní vaše biometrické údaje? Jak je chráněn?
Oblast digitální bezpečnosti se mění. Šifrování zůstává štítem. Autentizace zůstává strážcem brány. Jak se vyvíjejí hrozby, mění se i metody, které používáme k ověření identity. Rovnováha mezi bezpečností a pohodlím se bude i nadále posouvat.
