Datakryptering kodar information så att endast behöriga parter kan läsa den. Informationen blir oläslig chiffertext utan rätt nyckel. Kryptering skyddar data som lagras på diskar och i databaser. Den skyddar data som överförs över nätverk. Den skyddar data som används i vissa avancerade implementeringar. Målet är enkelt: om någon stjäl informationen kan de inte använda den.

Kryptering är inte en komplett säkerhetsstrategi. Den skyddar sekretessen, inte tillgängligheten. Ransomware kan fortfarande kryptera dina data och kräva betalning, även om din egen kryptering är stark. Den skyddar inte mot insiderhot som har legitim åtkomst och nycklarna. Den skyddar inte mot applikationsbrister som läcker data genom andra kanaler. Nyckelhantering är den svåra delen. Nycklar som lagras i klartext bredvid den krypterade informationen omintetgör syftet. Nycklar som delas mellan system ökar explosionsradien för en kompromiss. Hårdvarusäkerhetsmoduler och nyckelhanteringstjänster finns för att lösa detta problem. De är dyra och komplexa. Många organisationer hoppar över dem och lagrar nycklar i konfigurationsfiler. Det fungerar tills någon hittar filen. Kryptering är ett verktyg. Liksom alla verktyg beror dess värde på hur det används.

Krypteringskontexter

• I vila — diskar, databaser, säkerhetskopior
• Under överföring — TLS, VPN, krypterad meddelandehantering
• I bruk — homomorf kryptering, säkra enklaver
• End-to-end — endast sändare och mottagare kan läsa

Kryptering utan nyckelhantering är en riktig skådespelarupplevelse. Algoritmen är stark. Nyckellagringen är den svaga punkten.