Навіщо потрібне шифрування в мережах?
Шифрування в мережах потрібне для того, щоб захистити дані під час передачі і зробити їх марними для сторонніх, навіть якщо трафік буде перехоплено.
Простіше кажучи: шифрування перетворює дані на «нечитабельний набір символів», який може зрозуміти лише той, у кого є ключ.
Головна проблема без шифрування
Дані в мережі передаються через:
- інтернет,
- маршрутизатори,
- провайдерів,
- публічні Wi-Fi.
Якщо дані не зашифровані, їх можна:
- підслухати;
- скопіювати;
- змінити.
Будь-хто, хто перехопив трафік, побачить усе «як є».
Навіщо саме потрібне шифрування
1. Захист конфіденційності
Щоб дані не прочитали сторонні.
Приклади:
- паролі;
- банківські дані;
- особисте листування;
- корпоративна інформація.
Навіть якщо трафік перехоплять, він буде марним.
2. Захист від перехоплення (MITM)
Шифрування захищає від атак типу:
- sniffing;
- man-in-the-middle.
Без ключа зловмисник не зможе зрозуміти вміст і непомітно його підмінити.
3. Захист цілісності даних
Шифрування (разом із криптографічними механізмами):
- дозволяє виявити зміни даних;
- гарантує, що дані не були підмінені по дорозі.
Якщо дані змінили, з'єднання вважається недійсним.
4. Підтвердження автентичності
Шифрування допомагає переконатися, що:
- ти спілкуєшся зі справжнім сервером;
- а не з підробленим.
Це особливо важливо для вебсайтів, банків і API.
5. Відповідність вимогам і стандартам
У багатьох випадках шифрування:
- обов'язкове за законом;
- вимагається стандартами безпеки;
- необхідне для роботи з персональними даними.
Де в мережах використовується шифрування
- HTTPS - захист веб-трафіку;
- VPN - захист з'єднання між мережами;
- Wi-Fi - захист бездротової мережі;
- пошта - захист листів;
- API - захист обміну даними між сервісами.
Які властивості безпеки забезпечує
Шифрування напряму підтримує:
- Confidentiality - дані приховані;
- Integrity - дані не змінені;
- частково - Authentication - підтвердження сторін.
Коротка відповідь
Для співбесідиКоротка відповідь допоможе вам впевнено відповідати на цю тему під час співбесіди.