Құпиялылық пен қауіпсіздік
Құпиялылық пен қауіпсіздік арасындағы айырмашылық сәл шатасуы мүмкін, өйткені қауіпсіздік пен құпиялылық өзара байланысты екі термин. Ақпараттық технологиялар әлемінде қауіпсіздікті қамтамасыз ету үш қауіпсіздік қызметін көрсетуді білдіреді: құпиялылық, тұтастық және қолжетімділік. Олардың бірінде құпиялылық немесе құпиялылық. Сонымен, құпиялылық қауіпсіздіктің бір бөлігі ғана. Құпиялылық немесе құпиялылық құпияны тек болжамды тараптар білетін құпияны сақтауды білдіреді. Құпиялылықты қамтамасыз етудің ең көп қолданылатын әдісі шифрлау болып табылады. Хэш функциялары сияқты басқа қауіпсіздік қызметтерін қамтамасыз ету үшін желіаралық қалқандар пайдаланылады.
Қауіпсіздік дегеніміз не?
Ақпараттық технологияға қатысты қауіпсіздік сөзі үш қауіпсіздік қызметінің құпиялылығын, тұтастығын және қолжетімділігін қамтамасыз етуді білдіреді. Құпиялылық – рұқсат етілмеген тұлғалардан ақпаратты жасыру. Тұтастық деректерді рұқсатсыз өзгертуге немесе өзгертуге жол бермеуді білдіреді. Қолжетімділік уәкілетті тұлғаларға қызмет көрсетуді еш кедергісіз ұсынуды білдіреді. Қауіпті адамның басқа біреуге жіберген хабарламасын тыңдайтын аңду сияқты шабуылдар құпиялылыққа қауіп төндіреді. Мұндай шабуылдардан қауіпсіздікті қамтамасыз ету үшін шифрлау сияқты әдістер қолданылады. Шифрлау кезінде бастапқы хабарлама кілт негізінде өзгертіледі және кілтсіз шабуылдаушы хабарламаны оқи алмайды. Қауіпсіз арна арқылы кілт тек болжамды тараптарға ғана беріледі, сонда олар тек оқи алады. AES, DES, RSA және Blowfish шифрлаудың ең танымал алгоритмдері болып табылады.
Өзгерту, маскарадтау, қайталау және бас тарту сияқты шабуылдар тұтастыққа қауіп төндіретін кейбір шабуылдар болып табылады. Мысалы, біреу банкке онлайн сұрау жібереді делік, ал біреу жолда хабарды түртіп, оны өзгертіп, банкке жібереді. Мұндай шабуылдардан қауіпсіздікті қамтамасыз ету үшін хэшинг деп аталатын әдіс қолданылады. Мұнда хэш мәні MD5 немесе SHA сияқты хэштеу алгоритмі арқылы хабар мазмұнына негізделеді және хабармен бірге жіберіледі. Егер біреу бастапқы хабарламаға тіпті кішкене өзгертулер жасаса, хэш мәні өзгереді және осылайша мұндай өзгерісті анықтай алады. Қызмет көрсетуден бас тарту шабуылы сияқты шабуылдар қолжетімділікке қауіп төндіреді. Мысалы, веб-сервер тоқтағанша немесе жауап беру уақыты тым жоғары болғанша миллиондаған жалған сұраулар жіберілетін жағдайды айтыңыз. Мұндай шабуылдардың алдын алу үшін желіаралық қалқан сияқты әдістер қолданылады. Демек, қауіпсіздік шифрлау және хэш функциялары сияқты әртүрлі технологияларды пайдаланып үш қызметтің құпиялылығын, тұтастығын және қолжетімділігін қамтамасыз етуді білдіреді.
Құпиялылық дегеніміз не?
Құпиялылық - құпиялылыққа қатысты ұқсас термин. Мұнда құпияларды тек ниеті бар немесе уәкілетті тұлғалар бөлісе алады, ал рұқсат етілмеген тұлғалар құпияларды біле алмайды. Құпиялылық қауіпсіздікті қамтамасыз етудегі ең маңызды және маңызды нәрселердің бірі болып табылады. Құпиялылық бұзылса, қауіпсіздікке әсер етеді. Сондықтан құпиялылық қауіпсіздіктің бір бөлігі болып табылады. Қауіпсіздік құпиялылық (құпиялылық), тұтастық және қолжетімділік сияқты қызметтерді ұсынуды қамтиды, ал құпиялылық қауіпсіздікке жататын осындай қызметтердің бірі. Айталық, белгілі бір компанияда бас кеңсе интернет арқылы филиалмен байланысады. Егер кейбір хакерлер құпия ақпаратты ала алса, құпиялылық жоғалады. Сондықтан құпиялылықты қорғау үшін шифрлау сияқты әдістер қолданылады. Енді екі жақтың қызметкерлері тек өздері білетін құпия кілтті біледі және кез келген байланыс тек сол кілт арқылы декодталады. Енді хакер кілтсіз ақпаратқа қол жеткізе алмайды. Мұнда құпиялылық негізгі құпияны сақтауға байланысты. Құпиялылық бір адамға қатысты да болуы мүмкін. Жеке адамның өзі үшін құпия сақтауы қажет деректер болуы мүмкін. Сонымен, мұндай жағдайда да шифрлау бұл құпиялылықты қамтамасыз етуге көмектеседі.
Құпиялылық пен қауіпсіздіктің айырмашылығы неде?
• Қауіпсіздік үш қызметтің құпиялылығын, тұтастығын және қолжетімділігін қамтамасыз етуді білдіреді. Құпиялылық немесе құпиялылық сол қауіпсіздік қызметтерінің бірі болып табылады. Демек, қауіпсіздік - бұл құпиялылық оның бір бөлігі болып табылатын негізгі термин.
• Қауіпсіздікті қамтамасыз ету құпиялылықты қамтамасыз етуден қымбатырақ болуы мүмкін, өйткені қауіпсіздік құпиялылықтан басқа қызметтерді де қамтиды.
• Құпиялықты бұзу қауіпсіздікті де бұзуды білдіреді. Бірақ қауіпсіздіктің бұзылуы әрқашан жеке өмірдің бұзылуын білдірмейді.
Қорытынды:
Құпиялылық пен қауіпсіздік
Қауіпсіздік - бұл құпиялылық немесе құпиялылық оның бір бөлігі болып табылатын кең өріс. Құпиялылықты қамтамасыз етуден басқа, қауіпсіздікті қамтамасыз ету басқа екі қызметті, атап айтқанда тұтастық пен қолжетімділікті қамтамасыз етуді білдіреді. Құпиялылықты қамтамасыз ету үшін ең көп қолданылатын әдіс шифрлау болып табылады. Құпиялылық бір нәрсенің тек уәкілетті адамдар арасында құпия сақталуын білдіреді. Құпия жария етілсе, бұл құпиялылықты бұзу және оның орнына қауіпсіздікті бұзу болып табылады.
