Szyfrowanie jest podstawowym narzędziem bezpieczeństwa cyfrowego. Zamienia oryginalne dane przesyłane z jednego komputera na drugi w bezsensowny zestaw znaków. Tylko zamierzony odbiorca ma klucz do odszyfrowania tych danych z powrotem do czytelnej postaci. Jednak samo szyfrowanie nie wystarczy. Musisz wiedzieć kto wysyła te dane. Tutaj w grę wchodzi uwierzytelnianie.
Uwierzytelnianie weryfikuje źródło. Potwierdza autentyczność informacji. Wiesz, kto to stworzył. Wiesz również, że nie został on zmieniony podczas procesu transferu. Te dwa procesy — szyfrowanie i uwierzytelnianie — ściśle ze sobą współpracują. Tworzą bezpieczne środowisko dla komunikacji cyfrowej.
Tradycyjne metody: hasła i karty
Najpopularniejszą formą uwierzytelnienia jest nadal hasło. Po wyświetleniu monitu podajesz swoją nazwę użytkownika i hasło. System sprawdza tę parę w stosunku do chronionego pliku. Jeśli nazwa lub hasło nie będą zgodne, dostęp zostanie odrzucony. To proste. To jest wszędzie. Ale to również często jest zawodne.
Oprócz haseł istnieją tokeny fizyczne. Dostępne są różne rodzaje kart dostępu, od prostych pasków magnetycznych, takich jak te znajdujące się na starych kartach kredytowych, po złożone karty inteligentne z wbudowanymi mikrochipami. Dodają warstwę fizyczną do procesu weryfikacji.
Rola podpisów cyfrowych
W przypadku dokumentów elektronicznych, takich jak wiadomości e-mail lub arkusze kalkulacyjne, autentyczność jest weryfikowana za pomocą podpisów cyfrowych. W tym miejscu do gry wchodzi Standard podpisu cyfrowego (DSS). DSS to zatwierdzony przez rząd Stanów Zjednoczonych format takich podpisów. Opiera się na szyfrowaniu kluczem publicznym.
W szczególności używany jest algorytm podpisu cyfrowego (DSA). Algorytm ten obejmuje klucz prywatny i klucz publiczny. Klucz prywatny znany jest jedynie twórcy, czyli podpisującemu. Klucz publiczny składa się z czterech różnych części. Jeśli ktoś zmieni dokument po dołączeniu podpisu, wartość, do której porównywany jest podpis, ulegnie zmianie. Podpis stanie się nieważny. Ona się „złamie”.
Biometria i nowe oblicze identyfikacji
Ostatnio systemy domowe i biurowe zaczęły wdrażać bardziej wyrafinowane metody uwierzytelniania. Większość z nich opiera się na biometrii. Biometria wykorzystuje informacje biologiczne do weryfikacji tożsamości. Odchodzi od „tego, co wiesz” (hasła) do „tym, kim jesteś”.
Typowe metody uwierzytelniania biometrycznego obejmują:
- Skanowanie linii papilarnych
- Skan siatkówki
- Rozpoznawanie twarzy
- Identyfikacja głosowa
Technologie te stają się coraz powszechniejsze. Zapewniają wyższy poziom bezpieczeństwa niż tradycyjne hasła. Rodzą one jednak również pytania dotyczące prywatności i zatrzymywania danych. Kto jest właścicielem Twoich danych biometrycznych? Jak jest chroniony?
Krajobraz bezpieczeństwa cyfrowego zmienia się. Szyfrowanie pozostaje tarczą. Uwierzytelnianie pozostaje strażnikiem. W miarę ewolucji zagrożeń zmieniają się także metody, których używamy do weryfikacji tożsamości. Równowaga między bezpieczeństwem a wygodą będzie się nadal zmieniać.
