Šifrovanie

Šifrovanie je postup, ktorý čitateľný text alebo súbor premení na zdanlivo náhodnú zmes znakov. Pôvodné údaje sa nazývajú otvorený text, zašifrované šifrový text. Na premenu sa používa algoritmus (šifra) a tajný kľúč. Kto kľúč nemá, z šifrového textu nič rozumné nevyčíta – a to ani vtedy, keď presne pozná použitý algoritmus.

Šifrovanie chráni súkromie a bezpečnosť takmer všade, kde sa pracuje s údajmi: pri prehliadaní webu, posielaní správ, platbách kartou, v telefóne aj vo Wi-Fi sieti. Bezpečnosť dnešných šifier nestojí na utajení postupu, ale na dĺžke a utajení kľúča. Algoritmy sú verejné a roky ich skúmajú kryptografi z celého sveta.

Symetrické a asymetrické šifrovanie

Pri symetrickom šifrovaní sa na zašifrovanie aj dešifrovanie používa ten istý kľúč. Je rýchle a hodí sa na veľké objemy údajov, napríklad celé disky. Najznámejším príkladom je AES, ďalším ChaCha20. Problémom je výmena kľúča: obe strany ho musia poznať, no nesmie sa dostať k nikomu inému.

Asymetrické šifrovanie používa pár kľúčov – verejný a súkromný. Čo sa zašifruje verejným kľúčom, rozšifruje iba príslušný súkromný kľúč. Verejný kľúč preto môžete pokojne zverejniť. Známe sú algoritmy RSA a kryptografia eliptických kriviek. V praxi sa oba prístupy kombinujú: asymetricky sa bezpečne dohodne kľúč a samotné údaje sa potom šifrujú symetricky. Takto funguje aj HTTPS.

Šifrovanie, kódovanie a hash

Kódovanie, napríklad Base64, iba mení zápis údajov do iného tvaru a dá sa zvrátiť bez akéhokoľvek tajomstva. Neposkytuje žiadnu ochranu. Šifrovanie sa dá zvrátiť iba so správnym kľúčom. Hash je jednosmerný odtlačok, z ktorého sa pôvodné údaje nedajú získať vôbec – preto sa používa na kontrolu integrity a ukladanie hesiel.

Rozdiel má praktický dosah. Ak služba tvrdí, že heslá „šifruje“, mala by ich v skutočnosti hashovať. A ak aplikácia sľubuje šifrovanie, no v skutočnosti údaje len kóduje, prečíta si ich ktokoľvek.

Kde sa šifrovanie používa

Šifrovanie počas prenosu chráni údaje na ceste, napríklad pri HTTPS alebo VPN. Šifrovanie v pokoji chráni uložené údaje: zašifrovaný disk počítača, telefón zamknutý kódom či zašifrované zálohy. Moderné telefóny šifrujú úložisko predvolene, pri počítačoch to treba často zapnúť – viac pri pojme zabezpečenie zariadení a Wi-Fi. Wi-Fi by mala používať WPA2 alebo WPA3, staré WEP je prelomené.

Pri správach a e-mailoch je kľúčové, kto má kľúče. Pri bežnom šifrovaní prenosu vidí obsah aj poskytovateľ služby. Pri end-to-end šifrovaní ho môžu prečítať iba odosielateľ a príjemca. Aplikácie, ktoré to ponúkajú, nájdete v kategórii Šifrované chaty.

Časté otázky

Čo je šifrovanie jednoducho?

Je to zamknutie údajov digitálnym kľúčom. Bez kľúča vyzerajú ako náhodné znaky, s kľúčom sa dajú vrátiť do pôvodného tvaru.

Ako zašifrovať text alebo súbor?

Na súbory a disky použite nástroje zabudované v systéme alebo overený program na šifrovanie archívov s dlhým heslom. Na správy je najjednoduchšia aplikácia s end-to-end šifrovaním. Citlivé texty nevkladajte do neznámych online nástrojov na šifrovanie, pretože nevidíte, čo s nimi robia.

Dá sa šifrovanie prelomiť?

Moderné šifry ako AES sa pri správnom použití prelomiť nedajú. Útoky mieria na slabé heslá, ukradnuté kľúče, chyby v programoch alebo na zariadenie, kde sú údaje už dešifrované. Staré šifry ako WEP alebo DES sú dnes považované za prelomené.

Spomaľuje šifrovanie počítač alebo telefón?

Pri bežnom používaní takmer nie. Väčšina procesorov má na šifrovanie hardvérovú podporu, takže rozdiel v rýchlosti je zanedbateľný.