Maxfiylik va xavfsizlik

Maxfiylik va xavfsizlik o'rtasidagi farq biroz chalkash bo'lishi mumkin, chunki xavfsizlik va maxfiylik o'zaro bog'liq ikkita atama hisoblanadi. Axborot texnologiyalari dunyosida xavfsizlikni ta'minlash uchta xavfsizlik xizmatini taqdim etadi: maxfiylik, yaxlitlik va foydalanish. Ulardan birida maxfiylik yoki maxfiylik. Shunday qilib, maxfiylik xavfsizlikning faqat bir qismidir. Maxfiylik yoki maxfiylik, sir faqat mo'ljallangan tomonlar tomonidan ma'lum bo'lgan joyda sir saqlashni anglatadi. Maxfiylikni ta'minlashning eng ko'p ishlatiladigan usuli bu shifrlashdir. Boshqa xavfsizlik xizmatlarini ta'minlash uchun, masalan, hash funktsiyalari, xavfsizlik devori qo'llaniladi.

Xavfsizlik nima?

Axborot texnologiyalariga nisbatan xavfsizlik so'zi uchta xavfsizlik xizmatlarining maxfiyligini, yaxlitligini va ulardan foydalanishni ta'minlashni anglatadi. Maxfiylik bu ruxsatsiz shaxslardan ma'lumotlarni yashirishdir. Butunlik degani ma'lumotlarni ruxsatsiz buzish yoki o'zgartirishni oldini olish demakdir. Mavjudlik bu vakolatli tomonlarga hech qanday uzilishlarsiz xizmat ko'rsatishni anglatadi. Snooping kabi xujumlar, masalan, tajovuzkor shaxs tomonidan boshqasiga yuborilgan xabarni eshitganda, maxfiylikka tahdid soladi. Bunday hujumlarga qarshi xavfsizlikni ta'minlash uchun shifrlash kabi usullardan foydalaniladi. Shifrlashda asl xabar kalit asosida o'zgartiriladi va kalitsiz tajovuzkor xabarni o'qiy olmaydi. Faqatgina mo'ljallangan tomonlarga o'qish uchun o'qish uchun kalit xavfsiz kanaldan foydalanib beriladi. AES, DES, RSA va Blowfish - bu eng mashhur shifrlash algoritmlari.

O'zgartirish, niqoblash, takrorlash va rad etish kabi hujumlar yaxlitlikka tahdid soladigan ba'zi hujumlardir. Masalan, kimdir onlayn so'rovni bankka yuboradi va kimdir xabarni yo'lda bosib, uni o'zgartiradi va bankka yuboradi, deylik. Bunday hujumlarga qarshi xavfsizlikni ta'minlash uchun hashing deb nomlangan usul qo'llaniladi. Bu erda hash qiymati MD5 yoki SHA kabi xesh algoritmdan foydalangan holda va xabar bilan yuborilgan xabar tarkibiga qarab hisoblanadi. Agar kimdir asl xabarga ozgina o'zgartirish kiritsa, unda hash qiymati o'zgaradi va shunday o'zgarishni aniqlay oladi. Xizmatga hujum qilishni rad etish kabi hujumlar mavjudligiga tahdid soladi. Masalan, veb-server ishlamay qolguncha yoki javob berish vaqti juda yuqori bo'lgunga qadar millionlab soxta so'rovlar yuborilgan vaziyatni ayting. Bunday hujumlarning oldini olish uchun xavfsizlik devori kabi texnikalar qo'llaniladi. Xavfsizlik deganda shifrlash va xesh funktsiyalari kabi turli texnologiyalar yordamida uchta xizmatning maxfiyligini, yaxlitligini va mavjudligini ta'minlash kerak.

Maxfiylik va xavfsizlik o'rtasidagi farq

Maxfiylik nima?

Maxfiylik bu maxfiylik uchun xuddi shunday atama. Bu erda faqat mo'ljallangan yoki vakolatli tomonlar sirlarni baham ko'rishlari kerak, ammo ruxsatsiz shaxslar sirlarni bilib ololmaydilar. Maxfiylik xavfsizlikni ta'minlashda eng muhim va muhim narsalardan biridir. Agar shaxsiy hayotda buzilish bo'lsa, xavfsizlik buziladi. Shunday qilib, maxfiylik xavfsizlikning bir qismidir. Xavfsizlik maxfiylik (maxfiylik), yaxlitlik va foydalanish kabi xizmatlarni o'z ichiga oladi, ayni paytda maxfiylik - bu xavfsizlik bilan ta'minlanadigan xizmatlardan biri. Aytaylik, biron bir kompaniyada bosh ofis Internet tarmog'i orqali filial bilan aloqa qiladi. Agar ba'zi xakerlar maxfiy ma'lumotlarni olishlari mumkin bo'lsa, unda maxfiylik yo'qoladi. Shunday qilib, maxfiylikni himoya qilish uchun shifrlash kabi usullardan foydalaniladi. Endi ikkala tomonning xodimlari maxfiy kalitni bilishadi, ular faqat o'zlari biladilar va har qanday aloqani faqat shu kalit yordamida dekodlash mumkin. Endi xaker ma'lumotni kalitisiz olish huquqiga ega emas. Bu erda maxfiylik kalitni sir saqlashga bog'liq. Maxfiylik yakka shaxsga nisbatan ham bo'lishi mumkin. Har bir inson o'zi uchun maxfiy bo'lishi kerak bo'lgan ma'lumotlarga ega bo'lishi mumkin. Shunday qilib, bunday vaziyatda, shuningdek, shifrlash ushbu maxfiylikni ta'minlashga yordam beradi.

Maxfiylik va xavfsizlik o'rtasidagi farq nima?

• Xavfsizlik deganda uchta xizmatning konfidentsialligi, yaxlitligi va ochiqligi ta'minlanadi. Maxfiylik yoki maxfiylik bu xavfsizlik xizmatlaridan biridir. Xavfsizlik bu soyabon atama bo'lib, unda maxfiylik uning bir qismidir.

• Xavfsizlikni ta'minlash nafaqat shaxsiy hayotni ta'minlashdan qimmatroq bo'lishi mumkin, chunki xavfsizlik, shuningdek, shaxsiy hayotdan tashqari xizmatlarni o'z ichiga oladi.

• Maxfiylik buzilishi xavfsizlikning buzilishini ham anglatadi. Ammo xavfsizlik buzilishi har doim ham shaxsiy hayot buzilishini anglatmaydi.

Xulosa:

Maxfiylik va xavfsizlik

Xavfsizlik bu maxfiylik yoki maxfiylik uning tarkibiy qismi bo'lgan keng sohadir. Maxfiylikni ta'minlashdan tashqari, xavfsizlikni ta'minlash ikkita boshqa xizmatni, ya'ni yaxlitlik va foydalanish imkoniyatini ham anglatadi. Maxfiylikni ta'minlash uchun eng ko'p ishlatiladigan usul bu shifrlashdir. Maxfiylik, biror narsa faqat vakolatli odamlar orasida sir saqlanishini anglatadi. Agar sir oshkor etilsa, bu shaxsiy hayotning buzilishi va buning evaziga xavfsizlik ham buziladi.

Rasmlar muloyimligi:


  1. JohnManuel tomonidan axborot xavfsizligi xususiyatlari (CC BY-SA 3.0)