Privātums pret drošību
Atšķirība starp privātumu un drošību var būt nedaudz mulsinoša, jo drošība un privātums ir divi savstarpēji saistīti termini. Informācijas tehnoloģiju pasaulē drošības nodrošināšana nozīmē trīs drošības pakalpojumu sniegšanu: konfidencialitāti, integritāti un pieejamību. Konfidencialitāte vai privātums vienā no tiem. Tātad, privātums ir tikai viena no drošības sastāvdaļām. Konfidencialitāte vai konfidencialitāte nozīmē kaut ko turēt slepenībā, ja noslēpumu zina tikai paredzētās puses. Konfidencialitātes nodrošināšanai visbiežāk tiek izmantota šifrēšana. Lai nodrošinātu citas drošības pakalpojumu metodes, piemēram, jaucējfunkcijas, tiek izmantoti ugunsmūri.
Kas ir drošība?
Vārds drošība attiecībā uz informācijas tehnoloģijām attiecas uz trīs drošības pakalpojumu konfidencialitātes, integritātes un pieejamības nodrošināšanu. Konfidencialitāte ir informācijas slēpšana no nesankcionētām pusēm. Integritāte nozīmē jebkādas neatļautas manipulācijas vai datu novēršanas novēršanu. Pieejamība nozīmē pakalpojuma sniegšanu pilnvarotajām pusēm bez traucējumiem. Tādi uzbrukumi kā snoopēšana, kur uzbrucējs noklausās personas nosūtītu ziņojumu citam, rada draudus konfidencialitātei. Lai nodrošinātu drošību pret šādiem uzbrukumiem, tiek izmantotas tādas metodes kā šifrēšana. Šifrējot sākotnējais ziņojums tiek mainīts, pamatojoties uz atslēgu, un bez atslēgas uzbrucējs nevarēs lasīt ziņojumu. Tikai paredzētajām pusēm tiek piešķirta atslēga, izmantojot drošu kanālu, lai viņi varētu tikai lasīt. AES, DES,RSA un Blowfish ir daži no slavenākajiem šifrēšanas algoritmiem.
Uzbrukumi, piemēram, modifikācija, maskēšanās, atkārtota atskaņošana un atteikšanās, ir daži uzbrukumi, kas apdraud integritāti. Piemēram, teiksim, ka kāds nosūta tiešsaistes pieprasījumu bankai, un kāds pieskaras ziņojumam, modificē to un nosūta bankai. Lai nodrošinātu drošību pret šādiem uzbrukumiem, tiek izmantota tehnika, ko sauc par jaukšanu. Šeit jaukšanas vērtība tiek aprēķināta, pamatojoties uz ziņojuma saturu, izmantojot jaukšanas algoritmu, piemēram, MD5 vai SHA, un tiek nosūtīta kopā ar ziņojumu. Ja kāds veic pat niecīgas izmaiņas sākotnējā ziņojumā, jaukšanas vērtība mainīsies, un tas var atklāt šādas izmaiņas. Tādi uzbrukumi kā pakalpojuma atteikuma uzbrukums apdraud pieejamību. Piemēram, teiksim situāciju, kad miljoniem nepatiesu pieprasījumu tiek nosūtīti uz tīmekļa serveri, līdz tas nedarbojas vai atbildes laiks kļūst pārāk augsts. Šādu uzbrukumu novēršanai tiek izmantotas tādas metodes kā ugunsmūri. Tātad drošība nozīmē trīs pakalpojumu konfidencialitātes, integritātes un pieejamības nodrošināšanu, izmantojot dažādas tehnoloģijas, piemēram, šifrēšanu un jaucējfunkcijas.
Kas ir privātums?
Privātums ir līdzīgs konfidencialitātes termins. Šeit tikai paredzētajām vai pilnvarotajām pusēm vajadzētu būt iespējai dalīties ar noslēpumiem, savukārt nepilnvarotas personas nevar uzzināt noslēpumus. Privātums ir viena no vissvarīgākajām un kritiskākajām lietām, nodrošinot drošību. Ja tiek pārkāpts privātums, tiek ietekmēta drošība. Tātad privātums ir daļa no drošības. Drošība ietver tādu pakalpojumu sniegšanu kā konfidencialitāte (privātums), integritāte un pieejamība, savukārt privātums ir viens no šādiem pakalpojumiem, uz kuriem attiecas drošība. Pieņemsim, ka noteiktā uzņēmumā galvenais birojs sazinās ar filiāli internetā. Ja kāds hakeris var iegūt sensitīvu informāciju, privātums tiek zaudēts. Tātad privātuma aizsardzībai tiek izmantotas tādas metodes kā šifrēšana. Tagad abu pušu darbinieki zina slepeno atslēgu, kuru zina tikai viņi, un jebkuru komunikāciju var atšifrēt, tikai izmantojot šo atslēgu. Tagad hakeris nevar piekļūt informācijai bez atslēgas. Šeit privātums ir atkarīgs no tā, vai galvenais ir noslēpums. Privātums var attiekties arī uz vienu personu. Indivīdam var būt dati, kas viņam nepieciešami, lai saglabātu privātu. Tātad šādā situācijā arī šifrēšana var palīdzēt nodrošināt šo privātumu.
Kāda ir atšķirība starp privātumu un drošību?
• Drošība attiecas uz trīs pakalpojumu konfidencialitātes, integritātes un pieejamības nodrošināšanu. Privātums vai konfidencialitāte ir viens no šiem drošības pakalpojumiem. Tātad drošība ir jumta termins, kurā privātums ir tā sastāvdaļa.
• Drošības nodrošināšana var būt dārgāka nekā tikai privātuma nodrošināšana, jo drošība ietver arī citus pakalpojumus, nevis privātumu.
• Privātuma pārkāpums nozīmē arī drošības pārkāpumu. Bet drošības pārkāpums ne vienmēr nozīmē privātuma pārkāpumu.
Kopsavilkums:
Privātums pret drošību
Drošība ir plaša joma, kurā konfidencialitāte vai privātums ir tās sastāvdaļa. Papildus privātuma nodrošināšanai drošības nodrošināšana nozīmē arī divu citu pakalpojumu nodrošināšanu, proti, integritāti un pieejamību. Privātuma nodrošināšanai visbiežāk tiek izmantota šifrēšana. Privātums nozīmē, ka kaut kas tiek turēts noslēpumā tikai pilnvaroto personu starpā. Ja noslēpums ir noplūdis, tas ir privātuma pārkāpums un pretī arī drošības pārkāpums.
Attēli Pieklājība:
