Šifrování převádí čitelná data do nečitelné podoby. Pouze někdo se správným klíčem může proces obrátit. Matematika existuje už desítky let. Nejčastější problémy se ale projeví v implementaci. AES-256 je s současnou technologií prakticky neprolomitelný. Systém používající AES-256 se slabým heslem nikoli. Šifrování je nástroj, nikoli záruka.

Šifrování chrání data v klidovém stavu i při přenosu. Šifrování celého disku chrání ukradený notebook. TLS chrání data přesouvaná mezi prohlížečem a serverem. End-to-end šifrování chrání zprávy tak, aby si jejich obsah nemohl přečíst ani poskytovatel služeb. Každý případ použití má jiné požadavky. V klidovém stavu potřebujete správu klíčů a bezpečné úložiště. Při přenosu potřebujete ověření certifikátu a dopředné utajení. Pro zasílání zpráv potřebujete ověření klíče, abyste zabránili útokům typu „man-in-the-middle“. Šifrování je také právním bojištěm. Vlády chtějí legální přístup. Zastánci soukromí tvrdí, že jakákoli zadní vrátka oslabují celý systém. Debata nemá jasné řešení. Jasné je, že nešifrovaná data jsou vystavená data. Pokud se vyplatí něco ukládat, vyplatí se to i šifrovat.

Šifrování v praxi

• V klidovém stavu – šifrování celého disku, databáze a souborů
• V přenosu — TLS pro web, VPN pro vzdálený přístup
• Komplexní – zasílání zpráv a e-mailů
• Správa klíčů – ta těžká část, ne algoritmus

Šifrování bez správy klíčů je divadlo. Klíče jsou tajemstvím. Chraňte je jako takové.