Ochrana súkromia verzus bezpečnosť
Rozdiel medzi súkromím a zabezpečením môže byť trochu mätúci, pretože bezpečnosť a súkromie sú dva vzájomne súvisiace pojmy. Vo svete informačných technológií poskytovanie bezpečnosti znamená poskytovanie troch bezpečnostných služieb: dôvernosť, integrita a dostupnosť. Dôvernosť alebo súkromie v jednom z nich. Súkromie je teda len jednou súčasťou bezpečnosti. Súkromie alebo dôvernosť znamená uchovanie niečoho v tajnosti, ak toto tajomstvo poznajú iba zamýšľané strany. Najpoužívanejšou technikou na zabezpečenie dôvernosti je šifrovanie. Na poskytovanie ďalších techník bezpečnostných služieb, ako sú hašovacie funkcie, sa používajú brány firewall.
Čo je bezpečnosť?
Slovo bezpečnosť s ohľadom na informačné technológie sa vzťahuje na poskytovanie dôvernosti, integrity a dostupnosti troch bezpečnostných služieb. Dôvernosť je zatajovanie informácií pred neoprávnenými stranami. Integrita znamená zabránenie akejkoľvek neoprávnenej manipulácii alebo úprave údajov. Dostupnosť znamená poskytovanie služby pre oprávnené strany bez akéhokoľvek prerušenia. Útoky, ako je snooping, kedy útočník odpočúva správu zaslanú osobou inej osobe, spôsobuje ohrozenie dôvernosti. Na zabezpečenie proti takýmto útokom sa používajú techniky, ako je šifrovanie. Pri šifrovaní sa pôvodná správa zmení na základe kľúča a bez kľúča nebude môcť útočník správu prečítať. Iba zamýšľané strany dostanú kľúč pomocou zabezpečeného kanála, takže môžu iba čítať. AES, DES, RSA a Blowfish sú niektoré z najznámejších šifrovacích algoritmov.
Útoky ako modifikácia, maskovanie, prehrávanie a odmietnutie sú niektoré útoky, ktoré ohrozujú integritu. Povedzme napríklad, že niekto odošle online žiadosť do banky a niekto klepne na správu, upraví ju a odošle do banky. Na zabezpečenie proti takýmto útokom sa používa technika nazývaná hašovanie. Tu sa vypočítava hašovacia hodnota na základe obsahu správy pomocou hašovacieho algoritmu ako MD5 alebo SHA a odošle sa so správou. Ak niekto urobí čo i len malú úpravu pôvodnej správy, hodnota hash sa zmení, a tak môže takúto zmenu zistiť. Útoky ako odmietnutie služby ohrozujú dostupnosť. Povedzme napríklad situáciu, keď sa na webový server odosielajú milióny falošných požiadaviek, kým nie je vypnutý alebo kým sa čas odozvy príliš nepredĺži. Na zabránenie takýmto útokom sa používajú techniky ako firewally. Bezpečnosť teda znamená poskytovanie dôvernosti, integrity a dostupnosti troch služieb pomocou rôznych technológií, ako sú šifrovanie a hašovacie funkcie.
Čo je súkromie?
Súkromie je podobný výraz pre dôvernosť. Tu by len určené alebo oprávnené strany mali mať možnosť zdieľať tajomstvá, zatiaľ čo neautorizované strany nemôžu byť schopné zistiť tajomstvá. Súkromie je jednou z najdôležitejších a kritických vecí pri poskytovaní bezpečnosti. Ak dôjde k narušeniu súkromia, bude to mať vplyv na bezpečnosť. Súkromie je teda súčasťou bezpečnosti. Bezpečnosť zahŕňa poskytovanie služieb, ako je dôvernosť (súkromie), integrita a dostupnosť, zatiaľ čo súkromie je jednou z takýchto služieb, ktoré spadajú pod bezpečnosť. Povedzme, že v určitej spoločnosti komunikuje ústredie s pobočkou cez internet. Ak nejaký hacker môže získať citlivé informácie, stratí sa súkromie. Na ochranu súkromia sa teda používajú techniky, ako je šifrovanie. Teraz zamestnanci na oboch stranách poznajú tajný kľúč, ktorý poznajú iba oni, a akákoľvek komunikácia môže byť dekódovaná iba pomocou tohto kľúča. Teraz hacker nemôže získať prístup k informáciám bez kľúča. Súkromie tu závisí od utajenia kľúča. Súkromie sa môže týkať aj jednej osoby. Jednotlivec môže mať údaje, ktoré si musí uchovávať v súkromí. Takže aj v takejto situácii môže šifrovanie pomôcť zabezpečiť súkromie.
Aký je rozdiel medzi súkromím a zabezpečením?
• Bezpečnosť sa týka poskytovania dôvernosti, integrity a dostupnosti troch služieb. Súkromie alebo dôvernosť je jednou z týchto bezpečnostných služieb. Bezpečnosť je teda zastrešujúci pojem, ktorého súčasťou je súkromie.
• Poskytovanie zabezpečenia môže byť nákladnejšie ako poskytovanie samotného súkromia, pretože zabezpečenie zahŕňa aj iné služby ako súkromie.
• Porušenie súkromia znamená aj porušenie bezpečnosti. Porušenie bezpečnosti však nemusí vždy znamenať porušenie súkromia.
Zhrnutie:
Ochrana súkromia verzus bezpečnosť
Bezpečnosť je široká oblasť, ktorej súčasťou je dôvernosť alebo súkromie. Poskytovanie bezpečnosti znamená okrem poskytovania súkromia aj poskytovanie dvoch ďalších služieb, a to integrity a dostupnosti. Na zabezpečenie súkromia je najpoužívanejšou technikou šifrovanie. Súkromie znamená, že niečo je utajované iba medzi oprávnenými osobami. Ak dôjde k úniku tajomstva, ide o porušenie súkromia a na oplátku aj o porušenie bezpečnosti.
