Kriptografia

Funtsean, kriptografia dokumentuak eta datuak babesten dituen teknika da. Zifrak edo kodeak erabiliz funtzionatzen du, sare lokaletan edo Interneten dabiltzan dokumentu eta datu konfidentzialetan zerbait sekretua idazteko. Idazketa bezain zaharra da. (Argazkian ikusten dena sinadura digital bat). Beste era batera esanda, kriptografia mezuak edo fitxategiak aldatzeko aukera ematen duten tekniken multzoa garatzea da, horretarako baimenik ez duten erabiltzaile guztiek irakurri ezin ditzaten.

Zifratzeak zeregin garrantzitsua du informazioaren teknologiako (TI) aktibo mota desberdin askoren babesean. Honako hau ematen du:

  • Konfidentzialtasuna: mezuaren edukia kodetzen du.
  • Autentifikazioa: mezu baten jatorria egiaztatzen du.
  • Osotasuna: mezu baten edukia bidali zenetik ez dela aldatu erakusten du.
  • Ez da baztertzen: ez dute ukatzen mezu zifratua bidali izana.

Zifratzea eskuarki erabiltzen da iragaitzazko datuak eta atsedeneko datuak babesteko.

Norbaitek kutxazain automatiko bat erabiltzen duen bakoitzean edo telefono adimendun baten linean zerbait erosten duen bakoitzean, zifratua erabiltzen da transmititzen den informazioa babesteko. Enpresek gero eta konfiantza handiagoa dute zifratzean aplikazioak eta informazio konfidentziala babesteko ospearen kaltetik, datu-urraketa bat dagoenean.

Hiru osagai nagusi daude edozein zifratze-sistemarentzat: datuak, zifratze-motorra eta gakoen kudeaketa.

Ordenagailu eramangarriaren zifratzean, hiru osagaiak leku berean exekutatzen edo biltegiratzen dira: eramangarrian.

Zifratzearen helburu nagusia da sistema informatikoetan gordetako edo Internet bidez edo beste edozein sare informatikoren bidez transmititutako datu digitalen konfidentzialtasuna babestea.

Segurtasunaz gain, betetze-arauak betetzeko beharrak bultzatu ohi du datuen zifratzea. Normalizaziorako hainbat erakunde eta organismok datu konfidentzialak zifratzea gomendatzen edo eskatzen dute, baimendu gabeko hirugarrenak edo mehatxu-eragileak datuetara sar ez daitezen. Adibidez, ordainketa-txartelen industriako datuen segurtasun-estandarrak (PCI DSS) eskatzen du merkatariek bezeroen ordainketa-txartelaren datuak zifratzea, egonean biltegiratzen direnean eta sare publikoen bidez transmititzen direnean.