Hvað er dulkóðun gagna og hvers vegna skiptir hún máli?

Dulkóðun gagna er nauðsynleg tækni sem tryggir að aðeins aðilar með heimild geti lesið upplýsingar. Hún virkar með því að breyta læsilegum gögnum í dulkóðað form sem aðeins er hægt að afkóða með tilteknum lykli. Meðan gögn eru geymd eða send í dulkóðuðu formi eru þau vernduð gegn óheimilum aðgangi; þau þarf aðeins að afkóða þegar þau eru raunverulega notuð.

Auk þess nota mörg dulkóðunarkerfi blöndu af samhverfri og ósamhverfri dulkóðun til að hámarka öryggi og afköst: samhverf dulkóðun notar sama lykilinn bæði til dulkóðunar og afkóðunar, sem gerir hana hraða og skilvirka, en ósamhverf dulkóðun notar lyklapar (opinberan lykil og einkalykil) til að tryggja að aðeins fyrirhugaður viðtakandi geti afkóðað gögnin. Þetta gerir kleift að senda gögn á öruggan hátt um óörugg net.

Samanborið við ódulkóðuð gögn, sem eru berskjölduð fyrir hlerun og breytingum, veita dulkóðuð gögn mun meira öryggi, aðallega vegna þess að aðeins þeir sem hafa réttan lykil geta afkóðað þau, sem gerir dulkóðun að nauðsynlegum þætti í nútímalegri gagnavernd. Þar sem aðeins þarf að fela gögn fyrir tilteknum notendum, til dæmis í annálaskrám eða prófunarumhverfum, er gagnahulun oft notuð sem viðbót.

Samhverf dulkóðun er aðferð þar sem sami lykill er notaður bæði til að dulkóða og afkóða gögn. Þessi tegund dulkóðunar er þekkt fyrir hraða og skilvirkni, þar sem hún krefst minni reiknigetu en ósamhverf dulkóðun. Samhverf dulkóðun hentar vel við aðstæður þar sem vinna þarf mikið magn gagna hratt, en hún krefst þess að lyklinum sé deilt á öruggan hátt milli aðilanna sem eiga í hlut. Ef lykillinn kemst í rangar hendur geta gögnin orðið aðgengileg óviðkomandi aðilum.

Ósamhverf dulkóðun notar hins vegar lyklapar: opinberan lykil til dulkóðunar og einkalykil til afkóðunar. Kostur hennar er að aldrei þarf að deila einkalyklinum, sem leysir vandann við að skiptast á lyklum á öruggan hátt, en hún er einnig tilfangafrekari og hægari en samhverf dulkóðun. Ósamhverf dulritun er oft notuð til lyklaskipta og sannvottunar aðila, til dæmis í stafrænum undirskriftum og TLS-samskiptareglunum, arftaka SSL.

Í reynd er oft notuð blanda af báðum aðferðum, þar sem ósamhverf dulritun er notuð til að tryggja skipti á samhverfa lyklinum, sem síðan er notaður til að dulkóða sjálf gögnin. Þessi blandaða nálgun nýtir kosti beggja tæknanna: þægilega lyklameðhöndlun ósamhverfrar dulritunar og hraða samhverfrar dulkóðunar.

Enda-til-enda-dulkóðun (E2EE) er öryggistækni sem tryggir að aðeins sendandi og viðtakandi skilaboða geti lesið innihald þeirra. Tæknin er í auknum mæli notuð í öppum til að vernda friðhelgi og gögn notenda. Nokkrir af helstu kostum og göllum þess að nota enda-til-enda-dulkóðun í öppum eru:

• Bætt friðhelgi: Enda-til-enda-dulkóðun tryggir að aðeins aðilarnir sem eiga í hlut hafi aðgang að innihaldi skilaboða. Jafnvel þjónustuveitandi appsins getur ekki afkóðað skilaboðin, sem verndar friðhelgi notenda gegn gagnasöfnun og eftirliti. Lýsigögn, svo sem hver á samskipti við hvern og hvenær, geta þó enn verið sýnileg þjónustuveitandanum.
• Vernd gegn hlerun: Þar sem gögnin eru dulkóðuð frá sendanda til viðtakanda verður afar erfitt fyrir tölvuþrjóta eða óviðkomandi aðila að komast yfir skilaboðin og lesa þau. Þetta gerir E2EE að árangursríkri vörn gegn hlerun og gagnaþjófnaði í flutningi, þótt hún geti ekki verndað skilaboð á tæki sem sjálft hefur verið brotið upp.
• Heilleiki og sannvottun: E2EE tryggir að ekki sé hægt að breyta skilaboðum í flutningi án þess að það uppgötvist. Þetta þýðir að viðtakandinn fær upprunalegu skilaboðin, og ef aðilarnir staðfesta lykla hvor annars, til dæmis með öryggisnúmerum, geta þeir einnig verið vissir um auðkenni hvor annars, sem styrkir traustið á milli þeirra.

Þrátt fyrir marga kosti eru einnig nokkrir gallar við að innleiða enda-til-enda-dulkóðun í öppum:

• Flókin útfærsla: Að samþætta E2EE í app getur verið tæknilega krefjandi og krefst töluverðra tilfanga og sérþekkingar, og þess vegna eru yfirleitt notaðar rótgrónar samskiptareglur á borð við Signal Protocol. Þetta getur verið hindrun fyrir minni þróunarteymi eða sprotafyrirtæki.
• Takmörkuð virkni: Suma eiginleika, svo sem leit í skilaboðum á netþjóni eða afritun, getur verið erfitt að útfæra með E2EE, þar sem gögnin eru dulkóðuð og ekki aðgengileg netþjónum.
• Áskoranir varðandi regluverk: Í sumum löndum geta verið lagakröfur um aðgang að samskiptagögnum í þágu löggæslu. E2EE getur gert erfitt að uppfylla slíkar kröfur, sem getur leitt til lagalegra áskorana fyrir þjónustuveitendur appa.

Í heildina veitir enda-til-enda-dulkóðun sterka vernd gagna og friðhelgi notenda, en henni fylgja tæknilegar og lagalegar áskoranir sem forritarar þurfa að takast á við. Fyrir marga notendur og fyrirtæki er ávinningurinn af auknu öryggi og friðhelgi þó fjárfestingarinnar virði, sem gerir E2EE að vinsælli lausn í nútímalegum öppum.

Til að tryggja að dulkóðun sé örugg og áreiðanleg er mikilvægt að velja vel prófaðar aðferðir og innleiða nokkur öryggislög sem verja gegn mögulegum ógnum og veikleikum:

• Sterkt reiknirit: Velja ætti dulkóðunarreiknirit sem er viðurkennt og prófað af sérfræðingum í dulritun, svo sem AES (Advanced Encryption Standard) eða RSA, helst í sannvottuðum ham á borð við AES-GCM. Þessi reiknirit hafa gengist undir umfangsmikið mat og eru þekkt fyrir traustleika, og aldrei ætti að nota heimatilbúin reiknirit.
• Lyklalengd: Nota ætti nægilega langan lykil til að koma í veg fyrir brute force-árásir. AES með 128 bita lyklum er talið öruggt í dag og oft er mælt með 256 bita lyklum fyrir mikið öryggi og vernd til langs tíma, en RSA-lyklar ættu að vera að minnsta kosti 2048 og helst 3072 bitar.
• Reglulegar uppfærslur: Halda ætti dulkóðunarsöfnum og hugbúnaði uppfærðum til að verjast nýjum veikleikum og árásaraðferðum. Þetta felur í sér að setja inn öryggisuppfærslur og plástra um leið og þeir verða aðgengilegir og hætta notkun reiknirita sem eru ekki lengur talin örugg.
• Öryggi útfærslunnar: Dulkóðunin verður að vera rétt útfærð í hugbúnaði og vélbúnaði, helst með rótgrónum söfnum og eigin dulritunar-API vettvanganna. Útfærsluvillur geta leitt til öryggisgalla, jafnvel með sterkum reikniritum.
• Notkun salts og frumstillingarvigra (IV): Nota ætti handahófskennda IV-vigra eða nonce-gildi við dulkóðun svo jafnvel eins gögn gefi ólíka dulkóðaða útkomu, sem gerir árásaraðilum erfiðara að finna mynstur, en salt er notað við tætingu lykilorða og þegar lyklar eru leiddir af lykilorðum.
• Aðgangsstýring og sannvottun: Innleiða ætti sterkar aðgangsstýringar og sannvottunarsamskiptareglur til að tryggja að aðeins notendur með heimild hafi aðgang að dulkóðuðum gögnum, og geyma ætti lykla á öruggan hátt, til dæmis í vélbúnaðarstuddri lyklageymslu tækisins.
• Reglulegar úttektir og prófanir: Reglulegar öryggisúttektir og innbrotsprófanir hjálpa til við að greina og bæta úr mögulegum veikleikum í dulkóðunarkerfinu.

Í heildina hjálpar samspil sterkra reiknirita, nægilegrar lyklalengdar, reglulegra uppfærslna, réttrar útfærslu, notkunar salts og IV-vigra, aðgangsstýringar og reglulegra úttekta til við að halda dulkóðun öruggri og áreiðanlegri til lengri tíma.

Dulkóðun gagna er afgerandi þáttur í vernd viðkvæmra upplýsinga og það eru ýmsar lagakröfur og staðlar sem stofnanir ættu að þekkja þegar þær innleiða dulkóðunartækni. Þessar kröfur eru breytilegar eftir svæðum og atvinnugreinum, en meðal þeirra algengustu eru:

Persónuverndarreglugerðin (GDPR): Persónuverndarreglugerðin er yfirgripsmikil persónuverndarlöggjöf sem gildir um stofnanir sem vinna persónuupplýsingar um fólk innan EES. Samkvæmt persónuverndarreglugerðinni er dulkóðun viðurkennd sem viðeigandi tæknileg ráðstöfun til að vernda persónuupplýsingar. Stofnanir verða að tryggja að ráðstafanir þeirra nægi til að vernda gögn gegn óheimilum aðgangi og öryggisbrestum, og ef gögn sem glatast voru rétt dulkóðuð getur verið að ekki þurfi að tilkynna hinum skráðu um það.

HIPAA (Health Insurance Portability and Accountability Act): Fyrir stofnanir sem meðhöndla heilbrigðisupplýsingar í Bandaríkjunum er HIPAA lykillöggjöf. Samkvæmt HIPAA er dulkóðun verndaðra heilbrigðisupplýsinga (PHI) í geymslu og flutningi „addressable“ krafa: hún er ekki skyldubundin í öllum tilvikum, en sé hún ekki notuð verður stofnunin að skjalfesta hvers vegna og hvaða sambærilegar öryggisráðstafanir eru notaðar í staðinn.

PCI DSS (Payment Card Industry Data Security Standard): PCI DSS er alþjóðlegur iðnaðarstaðall, ekki löggjöf, sem gildir um allar stofnanir sem meðhöndla greiðslukortagögn. Staðallinn krefst þess að kortagögn séu dulkóðuð þegar þau eru send um opin almenn net og að geymd kortanúmer séu gerð ólæsileg, til dæmis með dulkóðun. Þetta hjálpar til við að vernda greiðsluupplýsingar gegn hlerun og misnotkun.

FISMA (Federal Information Security Management Act): FISMA gildir um alríkisstofnanir Bandaríkjanna og krefst þess að þær verndi upplýsingakerfi alríkisins gegn ógnum. Dulkóðun er ein þeirra tækni sem nota má til að uppfylla kröfur FISMA um upplýsingaöryggi.

Innleiðing dulkóðunar gagna krefst ítarlegs skilnings á viðeigandi lagakröfum og stöðlum. Stofnanir verða að tryggja að dulkóðunarlausnir þeirra uppfylli ekki aðeins tæknilegu kröfurnar heldur samræmist einnig gildandi löggjöf til að forðast viðurlög og vernda gögn notenda sinna á árangursríkan hátt.

Listinn hér að ofan er ekki tæmandi og þær kröfur sem gilda ráðast af landi, atvinnugrein og tegund gagna, svo ráðlegt er að afla lögfræðiráðgjafar áður en app sem meðhöndlar viðkvæm gögn er sett á markað.

Notandinn tekur yfirleitt ekki eftir dulkóðun, þar sem hún fer fram sjálfkrafa í bakgrunni. Nútímaleg tæki og netþjónar hafa vélbúnað sem gerir dulkóðun hraða, svo HTTPS og dulkóðuð geymsla valda að jafnaði ekki merkjanlegri töf.

Dulkóðun getur þó haft áhrif á upplifunina á annan hátt. Með enda-til-enda-dulkóðun getur þjónustan sjálf ekki lesið gögnin, svo eiginleikar á borð við leit á netþjóni og endurheimt gleymdra lykilorða geta verið takmarkaðir. Notandinn gæti verið beðinn um að geyma endurheimtarlykil. Á hinn bóginn veitir dulkóðun hugarró og margir notendur kunna að meta að geta séð að gögnin þeirra séu vernduð.