يحوّل التشفير البيانات المقروءة إلى بيانات غير مقروءة. ولا يمكن فك التشفير إلا لمن يملك المفتاح الصحيح. هذه الأسس الرياضية معروفة منذ عقود، لكن المشكلة تكمن في التطبيق. يُعدّ تشفير AES-256 غير قابل للاختراق عمليًا باستخدام التقنيات الحالية، بينما لا يكون كذلك في نظام يستخدمه مع كلمة مرور ضعيفة. التشفير أداة، وليس ضمانًا.

يحمي التشفير البيانات المخزنة والمنقولة. ويحمي تشفير القرص الكامل جهاز كمبيوتر محمول مسروق. ويحمي بروتوكول أمان طبقة النقل (TLS) البيانات المنقولة بين المتصفح والخادم. أما التشفير من طرف إلى طرف فيحمي الرسائل بحيث لا يستطيع حتى مزود الخدمة قراءة محتواها. ولكل حالة استخدام متطلباتها الخاصة. ففي حالة البيانات المخزنة، يلزم إدارة المفاتيح وتخزينها بشكل آمن. أما أثناء النقل، فيلزم التحقق من صحة الشهادات والحفاظ على سرية البيانات. وبالنسبة للرسائل، يلزم التحقق من المفاتيح لمنع هجمات الوسيط. كما يُعد التشفير ساحة جدل قانوني. فالحكومات تسعى إلى ضمان الوصول القانوني، بينما يجادل المدافعون عن الخصوصية بأن أي ثغرة أمنية تُضعف النظام بأكمله. ولا يوجد حل نهائي لهذا الجدل. لكن من الواضح أن البيانات غير المشفرة هي بيانات مكشوفة. وإذا كانت البيانات تستحق التخزين، فمن الأفضل تشفيرها.

التشفير عملياً

• في حالة السكون - تشفير القرص بالكامل، وقاعدة البيانات، ومستوى الملفات
• أثناء النقل - بروتوكول أمان طبقة النقل (TLS) للويب، وشبكة افتراضية خاصة (VPN) للوصول عن بُعد
• من البداية إلى النهاية - المراسلة والبريد الإلكتروني
• إدارة المفاتيح - الجزء الأصعب، وليس الخوارزمية

التشفير بدون إدارة المفاتيح مجرد مسرحية. المفاتيح هي السر، فاحمها كما تحميه.