Şifreleme
Bilgiyi karıştırıp yalnızca doğru anahtara sahip kişinin okuyabilmesini sağlayan yöntem; ister internette yol alsın ister diskte dursun.
Şu adla da bilinir veri şifreleme kriptolama şifreleme yöntemi
Tanım
Şifreleme, bilgiyi karıştırıp yalnızca doğru anahtara sahip kişinin okuyabilmesini sağlayan bir yöntemdir. Kilitli bir kutu düşünün. Kutuyu herkes taşıyabilir, kopyalayabilir ya da çalabilir; içindeki yazı onun için anlamsız kalır. Açmak için anahtar gerekir. Anahtar, cihazınızın sakladığı uzun ve gizli bir sayıdır; arkasındaki matematiği anlamanız hiç gerekmez.
Buna ihtiyaç duyan iki ayrı an vardır ve insanlar bunları karıştırır. Birincisi hareket hâlindeki bilgidir. Müşterinin telefonundan çıkan bir sipariş, giden bir e-posta, sitenize yüklenen bir fotoğraf. İkincisi duran bilgidir. Dizüstü bilgisayardaki dosyalar, bir diskteki yedek, veritabanında uyuyan müşteri isimleri. Birini korumak diğerini korumaz ve çoğu işletme yalnızca birincisini yapar.
Hareket eden yarısı çoğu zaman sizin için hazır gelir. Adres çubuğundaki küçük kilit, ziyaretçiyle sunucu arasındaki hattın karıştırıldığı anlamına gelir; kafenin kablosuz ağındaki kimse onu okuyamaz. Unutulan taraf duran yarısıdır. Bir dükkânın sitesinde sorunsuz bir kilit olabilir ama arka odadaki eski bir dizüstü bilgisayarda bütün müşteri adresleri açık hâlde durabilir. O bilgisayar kapıdan çıktığı gün kilidin hiçbir faydası olmaz. Linkysoft, siber güvenlik işine başlarken önce kopyaların nerede durduğunu sorar.
Şimdi rahatsız edici kısım. Şifreleme sizi çalınmış bir paroladan kurtarmaz. Hırsız sizin adınız ve parolanızla girerse sistem ona her şeyi kibarca açar, çünkü onu siz sanır. Kilit tam da tasarlandığı gibi çalışmıştır. Bu yüzden girişte ikinci bir adım, telefona gelen bir kod, matematikteki her iyileştirmeden daha değerlidir. Dört çalışanın tek bir hesabı paylaşmaması da bu yüzden önemlidir.
Tedarikçinize iki basit soru sorun. Anahtarlar nerede saklanıyor ve ekibinizde kim kimseye sormadan müşteri verilerini okuyabiliyor. İyi bir cevap çok az sayıda kişi sayar. Linkysoft bir web uygulaması kurarken kart numaraları ve kimlik belgeleri şifreli ve diğer verilerden ayrı tutulur; böylece tek bir hata her şeyi birden açığa çıkarmaz. Bu, başta biraz daha pahalıdır, işler ters gittiği gün ise çok daha ucuzdur.
Şifreleme hakkında sorular
Şifreleme saldırganları durdurur mu?
Parola ile şifreleme aynı şey midir?
Bir mesajlaşma uygulamasında uçtan uca şifreleme ne demek?
Sitemde kilit var, yine de dosyalarımı şifrelemem gerekir mi?
Şifreleme sistemi yavaşlatır mı?
Bunun projenize nasıl uyduğundan hâlâ emin değil misiniz?
Ne inşa ettiğinizi bize anlatın, size sade bir dille yanıt verelim.