Privatumas prieš saugą
Skirtumas tarp privatumo ir saugumo gali būti šiek tiek painus, nes saugumas ir privatumas yra du tarpusavyje susiję terminai. Informacinių technologijų pasaulyje saugumo užtikrinimas reiškia trijų saugumo paslaugų teikimą: konfidencialumą, vientisumą ir prieinamumą. Konfidencialumas arba privatumas viename iš jų. Taigi, privatumas yra tik viena saugumo dalis. Privatumas arba konfidencialumas reiškia kažko paslaptį, kai paslaptį žino tik numatytos šalys. Dažniausiai naudojamas konfidencialumo užtikrinimo būdas yra šifravimas. Norint teikti kitas saugos paslaugas, pvz., maišos funkcijas, naudojamos ugniasienės.
Kas yra saugumas?
Žodis saugumas, susijęs su informacinėmis technologijomis, reiškia trijų saugos paslaugų konfidencialumą, vientisumą ir prieinamumą. Konfidencialumas – tai informacijos slėpimas nuo neleistinų šalių. Vientisumas reiškia bet kokio neteisėto duomenų klastojimo ar modifikavimo prevenciją. Prieinamumas reiškia paslaugos teikimą įgaliotosioms šalims be jokių trikdžių. Išpuoliai, tokie kaip šnipinėjimas, kai užpuolikas pasiklauso kito asmens siunčiamo pranešimo, kelia grėsmę konfidencialumui. Siekiant apsaugoti nuo tokių atakų, naudojami tokie metodai kaip šifravimas. Šifruojant pradinis pranešimas pakeičiamas pagal raktą ir be rakto užpuolikas negalės perskaityti pranešimo. Tik numatytoms šalims suteikiamas raktas saugiu kanalu, kad jie galėtų tik skaityti. AES, DES, RSA ir Blowfish yra keletas žinomiausių šifravimo algoritmų.
Atakos, tokios kaip modifikavimas, maskavimas, atkūrimas ir atsisakymas, yra keletas atakų, keliančių grėsmę vientisumui. Pavyzdžiui, tarkime, kad kažkas siunčia internetinę užklausą bankui, o kažkas pakeliui paliečia pranešimą, jį pakeičia ir išsiunčia bankui. Siekiant užtikrinti apsaugą nuo tokių atakų, naudojama maišos technologija. Čia maišos reikšmė apskaičiuojama pagal pranešimo turinį naudojant maišos algoritmą, pvz., MD5 arba SHA, ir siunčiama kartu su pranešimu. Jei kas nors padarys nors nedidelį pradinio pranešimo pakeitimą, maišos reikšmė pasikeis ir gali aptikti tokį pakeitimą. Išpuoliai, tokie kaip paslaugų atsisakymo ataka, kelia grėsmę pasiekiamumui. Pavyzdžiui, pasakykite situaciją, kai į žiniatinklio serverį siunčiami milijonai klaidingų užklausų, kol jis neveikia arba atsako laikas tampa per ilgas. Siekiant užkirsti kelią tokioms atakoms, naudojamos tokios technikos kaip ugniasienės. Taigi saugumas reiškia trijų paslaugų konfidencialumo, vientisumo ir pasiekiamumo užtikrinimą naudojant įvairias technologijas, tokias kaip šifravimas ir maišos funkcijos.
Kas yra privatumas?
Privatumas yra panašus konfidencialumo terminas. Čia tik numatytos arba įgaliotos šalys turėtų turėti galimybę dalytis paslaptimis, o neįgaliotos šalys negali sužinoti paslapčių. Privatumas yra vienas svarbiausių ir svarbiausių dalykų užtikrinant saugumą. Jei pažeidžiamas privatumas, nukenčia saugumas. Taigi privatumas yra saugumo dalis. Saugumas apima paslaugų, tokių kaip konfidencialumas (privatumas), vientisumas ir prieinamumas, teikimą, o privatumas yra viena iš tokių paslaugų, kurioms taikoma apsauga. Tarkime, tam tikroje įmonėje pagrindinė buveinė bendrauja su filialu internetu. Jei kuris nors įsilaužėlis gali gauti neskelbtinos informacijos, prarandamas privatumas. Taigi, siekiant apsaugoti privatumą, naudojami tokie metodai kaip šifravimas. Dabar abiejų pusių darbuotojai žino slaptą raktą, kurį žino tik jie, ir bet koks ryšys gali būti dekoduojamas tik naudojant šį raktą. Dabar įsilaužėlis negali pasiekti informacijos be rakto. Čia privatumas priklauso nuo rakto paslapties laikymo. Privatumas gali būti taikomas ir vienam asmeniui. Asmuo gali turėti duomenų, kuriuos jam reikia laikyti privačiais. Taigi, tokioje situacijoje šifravimas gali padėti užtikrinti privatumą.
Kuo skiriasi privatumas ir saugumas?
• Saugumas reiškia trijų paslaugų konfidencialumą, vientisumą ir prieinamumą. Privatumas arba konfidencialumas yra viena iš tų saugumo paslaugų. Taigi, saugumas yra bendras terminas, kai privatumas yra jo dalis.
• Saugumo užtikrinimas gali būti brangesnis nei vien privatumo užtikrinimas, nes saugumas apima ir kitas paslaugas, o ne privatumą.
• Privatumo pažeidimas reiškia ir saugumo pažeidimą. Tačiau saugumo pažeidimas ne visada reiškia privatumo pažeidimą.
Santrauka:
Privatumas prieš saugą
Saugumas yra plati sritis, kurios dalis yra konfidencialumas arba privatumas. Be privatumo užtikrinimo, saugumo užtikrinimas reiškia ir dviejų kitų paslaugų teikimą, būtent vientisumą ir prieinamumą. Siekiant užtikrinti privatumą, dažniausiai naudojamas metodas yra šifravimas. Privatumas reiškia, kad kažkas yra paslaptyje tik tarp įgaliotų žmonių. Jei paslaptis nutekinama, tai pažeidžia privatumą, o mainais taip pat yra saugumo pažeidimas.
