ประโยชน์และข้อเสียของการเข้ารหัส
ปัจจุบันเครือข่ายได้แพร่หลายไปทั่วโลกและข้อมูลได้อยู่ในรูปแบบดิจิทัลของบิตและไบต์ ขณะนี้ข้อมูลสำคัญได้รับการจัดเก็บประมวลผลและส่งในรูปแบบดิจิทัลบนระบบคอมพิวเตอร์และช่องทางการสื่อสารแบบเปิด
เนื่องจากข้อมูลมีบทบาทสำคัญเช่นนี้ฝ่ายตรงข้ามจึงกำหนดเป้าหมายไปที่ระบบคอมพิวเตอร์และเปิดช่องทางการสื่อสารเพื่อขโมยข้อมูลที่ละเอียดอ่อนหรือทำลายระบบข้อมูลที่สำคัญ
การเข้ารหัสสมัยใหม่มีชุดเทคนิคที่มีประสิทธิภาพเพื่อให้แน่ใจว่าเจตนาร้ายของฝ่ายตรงข้ามจะถูกขัดขวางในขณะเดียวกันก็ทำให้มั่นใจได้ว่าผู้ใช้ที่ถูกต้องจะสามารถเข้าถึงข้อมูลได้ ในบทนี้เราจะพูดถึงประโยชน์ที่เราได้รับจากการเข้ารหัสข้อ จำกัด ตลอดจนอนาคตของการเข้ารหัส
การเข้ารหัส - ประโยชน์
การเข้ารหัสเป็นเครื่องมือรักษาความปลอดภัยข้อมูลที่จำเป็น ให้บริการขั้นพื้นฐานที่สุดสี่อย่างในด้านความปลอดภัยของข้อมูล -
Confidentiality - เทคนิคการเข้ารหัสสามารถป้องกันข้อมูลและการสื่อสารจากการเปิดเผยและการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต
Authentication - เทคนิคการเข้ารหัสเช่น MAC และลายเซ็นดิจิทัลสามารถป้องกันข้อมูลจากการปลอมแปลงและการปลอมแปลง
Data Integrity - ฟังก์ชันแฮชการเข้ารหัสมีบทบาทสำคัญในการสร้างความมั่นใจให้กับผู้ใช้เกี่ยวกับความสมบูรณ์ของข้อมูล
Non-repudiation - ลายเซ็นดิจิทัลให้บริการไม่ปฏิเสธเพื่อป้องกันข้อพิพาทที่อาจเกิดขึ้นเนื่องจากการปฏิเสธการส่งข้อความโดยผู้ส่ง
บริการพื้นฐานทั้งหมดที่นำเสนอโดยการเข้ารหัสทำให้สามารถดำเนินธุรกิจผ่านเครือข่ายโดยใช้ระบบคอมพิวเตอร์ได้อย่างมีประสิทธิภาพและประสิทธิผลสูงสุด
การเข้ารหัส - ข้อเสีย
นอกเหนือจากองค์ประกอบพื้นฐาน 4 ประการของความปลอดภัยของข้อมูลแล้วยังมีประเด็นอื่น ๆ ที่ส่งผลต่อการใช้ข้อมูลอย่างมีประสิทธิภาพ -
ข้อมูลที่เข้ารหัสอย่างเข้มงวดเป็นของจริงและเซ็นชื่อแบบดิจิทัลได้ difficult to access even for a legitimate userในช่วงเวลาสำคัญของการตัดสินใจ เครือข่ายหรือระบบคอมพิวเตอร์อาจถูกโจมตีและไม่สามารถใช้งานได้โดยผู้บุกรุก
High availability,หนึ่งในลักษณะพื้นฐานของการรักษาความปลอดภัยของข้อมูลไม่สามารถมั่นใจได้ผ่านการใช้การเข้ารหัส จำเป็นต้องใช้วิธีการอื่นเพื่อป้องกันภัยคุกคามเช่นการปฏิเสธการให้บริการหรือการทำลายระบบข้อมูลโดยสมบูรณ์
ความต้องการพื้นฐานอีกประการหนึ่งของการรักษาความปลอดภัยข้อมูลของ selective access controlยังไม่สามารถรับรู้ได้ด้วยการใช้การเข้ารหัส การควบคุมและขั้นตอนการบริหารจำเป็นต้องใช้เช่นเดียวกัน
การเข้ารหัสไม่ได้ป้องกันช่องโหว่และ threats that emerge from the poor design of systems,โปรโตคอลและขั้นตอน สิ่งเหล่านี้จำเป็นต้องได้รับการแก้ไขผ่านการออกแบบที่เหมาะสมและการตั้งค่าโครงสร้างพื้นฐานการป้องกัน
การเข้ารหัสมีค่าใช้จ่าย ต้นทุนอยู่ในรูปของเวลาและเงิน -
การเพิ่มเทคนิคการเข้ารหัสในการประมวลผลข้อมูลทำให้เกิดความล่าช้า
การใช้การเข้ารหัสคีย์สาธารณะจำเป็นต้องมีการตั้งค่าและบำรุงรักษาโครงสร้างพื้นฐานคีย์สาธารณะซึ่งต้องใช้งบประมาณทางการเงินที่ดี
ความปลอดภัยของเทคนิคการเข้ารหัสขึ้นอยู่กับความยากในการคำนวณของปัญหาทางคณิตศาสตร์ ความก้าวหน้าใด ๆ ในการแก้ปัญหาทางคณิตศาสตร์ดังกล่าวหรือการเพิ่มพลังในการประมวลผลอาจทำให้เทคนิคการเข้ารหัสมีช่องโหว่
อนาคตของการเข้ารหัส
Elliptic Curve Cryptography(ECC) ได้ถูกคิดค้นขึ้นแล้ว แต่ยังไม่เข้าใจข้อดีและข้อเสีย ECC ช่วยให้สามารถเข้ารหัสและถอดรหัสได้ในเวลาที่น้อยลงอย่างมากจึงทำให้สามารถส่งผ่านข้อมูลจำนวนมากขึ้นด้วยความปลอดภัยที่เท่าเทียมกัน อย่างไรก็ตามในฐานะวิธีการเข้ารหัสอื่น ๆ ECC จะต้องได้รับการทดสอบและพิสูจน์ความปลอดภัยก่อนที่จะได้รับการยอมรับสำหรับการใช้งานในภาครัฐเชิงพาณิชย์และส่วนตัว
Quantum computationเป็นปรากฏการณ์ใหม่ ในขณะที่คอมพิวเตอร์สมัยใหม่จัดเก็บข้อมูลโดยใช้รูปแบบไบนารีที่เรียกว่า "บิต" ซึ่งสามารถจัดเก็บ "1" หรือ "0" ได้ คอมพิวเตอร์ควอนตัมเก็บข้อมูลโดยใช้การซ้อนทับทางควอนตัมของหลายสถานะ สถานะที่มีค่าต่างๆเหล่านี้จะถูกเก็บไว้ใน "ควอนตัมบิต" หรือ "ควิท" สิ่งนี้ช่วยให้การคำนวณตัวเลขมีขนาดหลายลำดับเร็วกว่าโปรเซสเซอร์ทรานซิสเตอร์แบบเดิม
เพื่อให้เข้าใจถึงพลังของคอมพิวเตอร์ควอนตัมให้พิจารณา RSA-640 ซึ่งเป็นตัวเลขที่มี 193 หลักซึ่งคอมพิวเตอร์ 2.2GHz แปดสิบตัวในช่วง 5 เดือนคอมพิวเตอร์ควอนตัมหนึ่งเครื่องจะแยกตัวประกอบได้ภายในเวลาน้อยกว่า 17 วินาที ตัวเลขที่โดยทั่วไปจะใช้เวลาหลายพันล้านปีในการคำนวณอาจใช้เวลาเพียงไม่กี่ชั่วโมงหรือหลายนาทีด้วยคอมพิวเตอร์ควอนตัมที่พัฒนาเต็มที่
ในมุมมองของข้อเท็จจริงเหล่านี้การเข้ารหัสสมัยใหม่จะต้องมองหาปัญหาที่ยากขึ้นในการคำนวณหรือคิดค้นเทคนิคใหม่ ๆ ในการจัดเก็บเป้าหมายที่ใช้ในปัจจุบันโดยการเข้ารหัสสมัยใหม่