Mã hóa chuyển đổi dữ liệu dễ đọc thành dạng không thể đọc được. Chỉ người nào có khóa chính xác mới có thể đảo ngược quá trình này. Thuật toán này đã tồn tại hàng thập kỷ. Vấn đề nằm ở khâu triển khai. AES-256 về cơ bản là không thể phá vỡ với công nghệ hiện tại. Một hệ thống sử dụng AES-256 với mật khẩu yếu thì không. Mã hóa là một công cụ, không phải là sự đảm bảo.

Mã hóa bảo vệ dữ liệu khi lưu trữ và khi truyền tải. Mã hóa toàn bộ ổ đĩa bảo vệ máy tính xách tay bị đánh cắp. TLS bảo vệ dữ liệu di chuyển giữa trình duyệt và máy chủ. Mã hóa đầu cuối bảo vệ tin nhắn sao cho ngay cả nhà cung cấp dịch vụ cũng không thể đọc được nội dung. Mỗi trường hợp sử dụng có những yêu cầu khác nhau. Khi lưu trữ, bạn cần quản lý khóa và lưu trữ an toàn. Khi truyền tải, bạn cần xác thực chứng chỉ và bảo mật chuyển tiếp. Đối với tin nhắn, bạn cần xác minh khóa để ngăn chặn các cuộc tấn công trung gian. Mã hóa cũng là một chiến trường pháp lý. Chính phủ muốn có quyền truy cập hợp pháp. Những người ủng hộ quyền riêng tư lập luận rằng bất kỳ cửa hậu nào cũng làm suy yếu toàn bộ hệ thống. Cuộc tranh luận không có lời giải đáp rõ ràng. Điều rõ ràng là dữ liệu không được mã hóa là dữ liệu bị lộ. Nếu nó đáng để lưu trữ, thì nó đáng để mã hóa.

Mã hóa trong thực tiễn

• Khi ở trạng thái nghỉ — mã hóa toàn bộ ổ đĩa, cơ sở dữ liệu và tệp
• Trong quá trình truyền tải — TLS cho web, VPN cho truy cập từ xa
• Trọn gói — nhắn tin và email
• Quản lý khóa — phần khó, chứ không phải thuật toán.

Mã hóa mà không có quản lý khóa chỉ là trò diễn. Khóa mới là bí mật. Hãy bảo vệ chúng như thể đó là bí mật.