O šifrovaní komunikácie v online priestore sa v poslednej dobe často rozpráva. Čo to presne je, ako šifrovanie funguje a aké dáta má zmysel šifrovať?
Šifrovanie dát je proces, počas ktorého sa dáta v čitateľnej podobe pomocou nejakého šifrovacieho kľúča zmenia na nečitateľné. Nikto bez kľúča – ani človek, ani program – nie je schopný dáta prečítať.
Dajte si pozor na falošné zbierky zneužívajúce konflikt na Ukrajine Prečítať článok
Cieľom šifrovania na internete je zamedzenie nepovoleným osobám čítať akékoľvek dáta alebo komunikáciu. Najčastejšie sa šifrovanie spomína v spojení s četovacími službami. Zašifrovať môžete aj rôzne dokumenty, fotografie alebo úložiská (napríklad USB disky), dokonca aj celé počítače. Tie sa bez správneho kľúča ani nezapnú.
Ako šifrovanie na internete funguje?
Existujú dve metódy šifrovania: Client to Server a End to End.
- Client to Server šifrovanie
Ide o jednoduchšiu formu, pri ktorej je komunikácia šifrovaná len čiastočne. Čo to znamená? Správa sa šifruje len pre server, cez ktorý prebieha komunikácia, ale medzi klientom a serverom sa dáta šíria v nešifrovanej podobe. V tomto prípade sa môže útočník dostať do tohto „toku“ dát, a tak komunikáciu sledovať, prípadne zmeniť.
- End to End Encryption šifrovanie
Toto šifrovanie poznáme aj ako koncové šifrovanie. Táto metóda šifruje dáta medzi koncovými zariadeniami. Takže zašifruje správu používateľov (odosielateľ), pošle ju cez server, ktorý ju však nevie prečítať, a prečíta ju až používateľ (adresát), ktorý ju následne rozšifruje. Túto metódu by mali používať mailoví klienti, četovacie aplikácie, ale i online obchody.
Ako poznám, že je komunikácia šifrovaná?
Šifrovanie by dnes malo byť štandardom na všetkých webových stránkach. Kľúčové sú najmä stránky, do ktorých zadávate akékoľvek údaje. Šifrovanú komunikáciu na internete spoznáme podľa ikony zámku pred internetovou adresou. Hovoríme o tzv. SSL certifikáte, ktorý garantuje kvalitu šifrovacieho kľúča.
Ak navštívite stránku, ktorá nemá tento zámok, v žiadnom prípade nezadávajte na stránke vaše osobné údaje ani cez ňu neplaťte platobnou kartou. Nemáte tu totiž istotu, že sú vaše dáta zabezpečené.
Ukážka zámku
zdroj: www.dvojklik.cz
V prípade renomovaných e-mailových služieb, ako je Outlook, Apple, Thunderbird, Seznam či Google, je šifrovanie automatické. Sociálne siete by mali mať bez výnimky SSL certifikát. Niektoré služby si však s rešpektovaním súkromia používateľov nerobia starosti. Preto si vždy prečítajte podmienky používania danej služby.
Ste sledovaní? Ako spoznať sledovaciu aplikáciu vo vašom telefóne? Prečítať článok
Ako zistiť, či je komunikácia šifrovania aj v četovacej appke? V komunikačných aplikáciách sa nemôžete riadiť podľa ikony zámku. Informácie o šifrovaní nájdete najčastejšie v opise aplikácie. Pre väčšinu četovacích aplikácií je koncové šifrovanie štandardom. Touto funkciou disponuje napríklad WhatsApp, iMessage, Telegram i Messenger. Pri posledných dvoch menovaných však musí šifrovanie nastaviť používateľ.
Dobré vedieť
End to end šifrovanie na Messangeri si musíte nastaviť pri každej komunikácii zvlášť. Stačí kliknúť na ikonku „i“ v pravom hornom rohu a zvoliť možnosť „Prejsť na tajnú komunikáciu“.
Ako sme spomínali, rovnako môžete zašifrovať aj dokumenty. V tomto prípade existujú programy, ktoré dáta zašifrujú. Niektoré (napríklad TrueCrypt alebo DiskCryptor) sú dokonca dostupné aj zadarmo. Dešifrovanie dokumentu sa robí zadaním hesla, ktoré si pred zašifrovaním zvolíte. Pokiaľ zašifrovaný text s niekým zdieľate, heslo mu posielajte zvlášť. Napríklad mu ho povedzte osobne alebo cez SMS.
Na záver
Bezpečnosť vašej šifry končí vo vašom zariadení. Ak bude vaše zariadenie infikované napríklad spyvérom, tak ani najdokonalejšie šifrovanie neochráni dáta. Preto nepodceňujte ani bežnú dostupnú prevenciu pomocou bezpečnostného softvéru a dodržujte zásady bezpečného používania počítača a vášho mobilu.
Autor: tím Bezpečne na nete
Zdroj: Dvojklik.cz – K čemu je šifrování a šifrovaná komunikace na internetu?
