- Obor zabývající se šifrováním
- V kontextu kybernetické bezpečnosti využívána k ochraně dat - zašifrování dle vybraného algoritmu
- Oboje transformace dat do jiné podoby
- Ačkoliv se to tak může zdát, opravdu se nejedná o stejnou věc
- Pro přeměnu dat využíván klíč
- Klíč dle druhu algoritmu buď symetrický nebo asymetrický
- Symetrický
- Jeden klíč pro šifrování a dešifrování
- Příklady symetrických algoritmů: AES, Caesarova šifra, Vigenèrova šifra
- Asymetrický
- 2 klíče - veřejný (sloužící k zašifrování) a soukromý (sloužící k dešifrování)
- Příklady asymetrických algoritmů: RSA, Lizard, ECC
- Symetrický
-
Reprezentace dat dle předem stanoveného kódu
-
Využívá se pro obfuskaci, jejíž cílem je znečitelnit kód pro člověka
-
Při kódování není zadáván žádný klíč -> velmi jednoduché zjistit původní obsah
-
Text "SSPS" zakódovaný pomocí Base64:
U1NQUw== -
Nástroje pro kódování a dekódování:
- Jednosměrná matematická funkce
- Hash
- Výsledek hashovací funkce po zadání vstupních dat
- Jedná se tzv. o “Otisk prstu” dat
- Neměnný a unikátní (může se však stát tzv. kolize)
- Kolize - jeden hash náleží dvěma různým vstupním datům (stává se zřídka)
- Příklady hashovacích funkcí: md5, SHA512, Blake2
- Příklady využití: integrita dat, zabezpečení hesel
- Nelze dešifrovat, ale lze ho prolomit pomocí takzvaných "rainbow tables" (dlouhý seznam slov, která se zahashují a výsledný hash je porovnán)
- Příklad hashe MD5:
769ef95f8741c399409e69b409e7f808(vstupní data - slovo "SSPS" ) - Nástroje na prolomení (cracknutí) hashů: Hashcat, JohnTheRipper, https://crackstation.net/