Ngayon, ang ekonomiya ay tungkol sa datos. Lahat ng impormasyong pinansyal ng negosyo, impormasyon ng customer, impormasyon ng Intelektwal na Ari-arian, at lahat ng iba pang impormasyon tungkol sa negosyo ay nakaimbak sa digital na format. Ang lahat ng impormasyong ito ay datos. Sa panahon bago ang digital na panahon, ang datos ay nasa pisikal na format ng papel. Nakasara sa likod ng mga pinto at dingding, ligtas ito mula sa pagnanakaw at maling paggamit. Kailangang may pisikal na naroroon upang pasukin at nakawin ang impormasyong papel. Gayunpaman, sa digital na mundo, ang impormasyon ay maaaring i-hack nang malayuan. Maaari itong i-hack kapag ito ay static at nasa mga server at database at kapag ito ay gumagalaw, sa pagitan ng dalawang makina. Isa sa mga pinakamahusay na paraan upang ma-secure ang lahat ng datos ay ang pag-encrypt nito. Ang naka-encrypt na datos, kahit na ninakaw ay walang halaga kung wala ang susi. Ang nakikita lamang ng magnanakaw ay isang magulong hanay ng mga karakter. Talagang pinoprotektahan ng pag-encrypt ang datos mula sa maling paggamit.
Ano ang Encryption?
Ang pag-encrypt ay karaniwang isang formula na ginagawang isang lihim na code ang data. Ang formula o 'encryption algorithm' ay gumagamit ng isang string ng mga character na kilala bilang isang 'key' upang maisagawa ang pagkalkula ng pag-encrypt at bumuo ng sikretong code. Kung mas malaki ang susi, mas mahirap sirain ang sikretong code.
Algoritmo ng Encryption: Ang cryptography, o sining ng pag-encrypt ng datos, ay pangunahing umaasa sa pormulang kumukuha ng plain text at kino-convert ito sa ibang format, na siyang ciphertext. Halimbawa, ang pagpapataas ng lahat ng karakter nang dalawa ayon sa pagkakasunod-sunod ng mga ito sa alpabeto ay isang algorithm. Kaya, ang 'Encryption' ay nagiging 'gpetarvkqp', isang walang kahulugang string ng mga karakter. Ang mga modernong algorithm ay isang napakakumplikadong hanay ng mga pormula. Ang ilan sa mga algorithm na ito ay lihim habang marami sa mga ito ay karaniwang kilala ng publiko. Ang lakas ng algorithm ay nagmumula sa pinakamalaking key na kaya nitong suportahan upang mag-encode at mag-decode. Simula noong 2017, ang 4096-bit key ay isa sa pinakamalaking key na sinusuportahan ng komersyal na makukuhang algorithm.
Susi sa Pag-encrypt: Ito ang puso ng anumang sistemang kriptograpiko. Ang lakas ng susing ito ang nagpapasiya sa pagiging kumplikado ng pagbasag ng code. Mas malaki ang susi, mas malaki ang oras na kinakailangan upang mabasag ang code. Halimbawa, ang pag-crack ng 128-bit na encryption ay 4,700,000,000,000,000,000,000 (4.7 sextillion) beses na mas mahirap kaysa sa pag-crack ng 56-bit na encryption. Ito ay mainam para sa mga pangangailangan sa komersyal na computing at networking ngayon. Habang tumataas ang lakas ng computing, ito rin ay magiging hindi gaanong ligtas at mas malalaking susi ang gagamitin.
Mga karaniwang uri ng pag-encrypt
Mayroong dalawang pangunahing uri ng encryption: asymmetric encryption, na kilala rin bilang public key encryption at simetriko encryption, na mas kilala bilang secret key encryption.
Pag-encrypt ng sikretong susi: Sa ganitong uri, isang karaniwang susi ng pag-encrypt ang pinagsasaluhan ng nagpadala at tumatanggap ng datos. Ang hamon dito ay ang ligtas na pagpapadala ng susi sa pagitan ng dalawang partido. Dalawang karaniwang uri ng pag-encrypt na gumagamit ng pamamaraang ito ay:
- Data Encryption Standard (DES): Sa data na ito sa mga bloke ng 64 bits ay naka-encrypt gamit ang isang 56-bit na key.
- International data encryption algorithm: Gumagamit ito ng 128-bit key sa isang 64-bit block ng data.
Pag-encrypt ng pampublikong susi: Sa pamamaraang ito, ang bawat tao ay may dalawang susi: Isang pampublikong susi at isang pribadong susi. Ang pampublikong susi ay inilalathala at ang pribadong susi ay pinananatiling lihim. Ang mga mensahe ay naka-encode gamit ang pampublikong susi ng tatanggap at maaari lamang itong i-decode gamit ang pribadong susi ng tatanggap. Kaya, hindi na kailangang magbahagi ng isang karaniwang susi sa isang ligtas na channel. Walang pribadong susi ang ipinapadala sa anumang network. Ang dalawang pinakaginagamit na algorithm na gumagamit ng pamamaraang ito ay:
- RSA: Ginagamit para sa pagpapatunay at pag-encrypt
- PGP (Pretty Good Privacy): Karaniwang ginagamit upang ma-secure ang mga email.
Ang ilang iba pang kilalang algorithm ng pag-encrypt batay sa dalawang pamamaraan sa itaas ay:
- Skipjack: Gumagamit ng 80-bit na pag-encrypt at idinisenyo upang tumakbo sa tamper-proof na hardware.
- Data Encryption Standard (DES): gumagamit ng 56-bit key. Ito ay itinuturing na mahina sa pamantayan ngayon. Ito ay nasira sa wala pang 24 na oras.
- Triple DES: Gumagamit ang diskarteng ito ng tatlong sunud-sunod na operasyon ng DES upang magbigay ng mas malakas na pag-encrypt. (Iyon ay encryption over encryption. Ang Unang antas ng decryption ay gumagawa din ng basura). Ang pamamaraang ito ay itinuturing na ligtas para sa mga praktikal na layunin. Ito ay pinalitan na ngayon ng Advanced na Encryption Standard.
- Advanced Encryption Standard (AES): Ang paraang ito ay binuo ng National Institute of Standards and Technology (NIST) sa pakikipagtulungan ng 12 bansa. Ito ay isa sa pinaka advanced na algorithm na gumagamit ng 128, 192 o 256-bit na encryption key.
Hindi dapat ipagkamali ang Data Encryption bilang ang tanging solusyon na kinakailangan para sa cybersecurity. Ang banta ng mga pag-atake sa network, katiwalian ng data, pagkasira ng data, Ransomware, at iba pa ay nananatili pa rin dahil hindi ito idinisenyo upang magnakaw ng data kundi upang gawing hindi magagamit ng may-ari ang data. Gayunpaman, sa tuwing mayroong kahit kaunting posibilidad na manakaw ang data, ang encryption ang pinakamahusay na depensa.
Bilang isang IT security partner para sa iyong negosyo, Seqrite nagbibigay ng komprehensibong endpoint na seguridad mula sa mga advanced na banta sa cyber. Upang malaman ang higit pa, bisitahin ang aming website or
