Když lidé slyší slova „kryptografie“ nebo „šifrování“, obvykle si vybaví obrazy, které vypadají jako přímo ze stránek špionážního thrilleru. Stínové postavy v serverovnách a suterénech. Tajné operace. Teroristické buňky komunikující pomocí kódu. Zdá se to být daleko. To je vnímáno jako problém, který musí zpravodajské služby řešit.
Ale to je mylná představa. Ve svém jádru kryptografie není určena ke skrývání zločinů. Je navržen tak, aby chránil vaše soukromí. V našem digitálním věku informací, kde každé kliknutí a posouvání zanechává stopu, není nakládání s citlivými daty jen technickou záležitostí, ale nutností.
Iluze digitální obálky
Německý základní zákon (Grundgesetz) výslovně chrání soukromí korespondence, pošty a telekomunikací v článku 10. Teoreticky máte ústavní právo na soukromí. V praxi? Většina uživatelů PC pracuje s falešným předpokladem, že toto právo se bez problémů vztahuje na jejich poštovní schránku.
Ikona e-mailu je malá obálka. Je to vizuální signál, který křičí „soukromí“, ale je klamný. Odeslání nezašifrovaného dopisu není jako zapečetění dopisu v obálce. Je to spíš jako napsat svůj vzkaz na pohlednici. Vhodíte to do schránky, ale kdokoli na trase si to může přečíst. Informace mohou být zachyceny, pozměněny nebo použity k poškození dříve, než se dostanou k příjemci.
Globální dohled a místní rizika
Pokud si myslíte, že zachycení e-mailů je vzácný jev, mýlíte se. Před desítkami let se existence systému Echelon stala známou. Jedná se o síť pro sběr a analýzu signálů, kterou provozuje aliance Five Eyes: USA, Kanada, Velká Británie, Austrálie a Nový Zéland. Je zaměřena na každého: od jednotlivců po ekonomické a vědecké organizace.
Hrozba však nepřichází pouze od zahraničních vlád. Váš pevný disk je zlatým dolem pro každého, kdo má fyzický přístup nebo používá malware. Při procházení webu jste připojeni ke globální síti. Toto spojení funguje v obou směrech. Útočníci nemusí pronikat neprostupnými opevněními; prostě musí být mazaní. Úspěšný útok často závisí spíše na dovednosti útočníka než na složitosti zámku.
Spoléhat se na „bezpečnost prostřednictvím nejasností“ zde nefunguje. Správně zašifrovaná data zůstávají v bezpečí, i když se dostanou do nesprávných rukou. Samotný šifrovaný text to útočníkovi bez klíče neřekne.
Politická bitva o klíče
To je důvod, proč jsou šifrovací technologie vysoce regulovány. Například ve Spojených státech zákony historicky omezovaly export šifrovacích nástrojů. Existují omezení velikosti klíčů, které lze poslat do zahraničí. Kromě toho existují trvalé snahy zavést „zadní vrátka“ – oficiální mezery, které donucovacím orgánům a zpravodajským agenturám umožňují v případě potřeby obejít šifrování.
Tyto diskuse se neomezují pouze na USA. Také zde zuří debata o rovnováze mezi bezpečností a dohledem. Měli bychom obětovat své soukromí pro možnost vlády získat přístup k datům? Odpověď závisí na tom, zda více důvěřujete správcům klíčů nebo samotnému kódu.
Co je vlastně potřeba zašifrovat?
Co byste tedy měli šifrovat? Zlaté pravidlo je jednoduché: zašifrujte vše, co byste nevěřili cizímu člověku, aby si to přečetl nebo dal na pohlednici.
To zahrnuje:
* Údaje o kreditní kartě
* Finanční rozvahy
* Odhady a nabídky nabídek
*Doklady totožnosti
* Soukromé e-maily (i ty neformální chaty)
Abyste to mohli správně implementovat, musíte porozumět krajině. Kryptografické postupy obecně spadají do čtyř hlavních kategorií. Pochopení rozdílů mezi symetrickým a asymetrickým šifrováním nebo znalost toho, jak fungují hashovací funkce, nejsou jen akademické znalosti. Je rozdíl mezi tím, když necháte své přední dveře dokořán, a bezpečně je zamknete. Nástroje existují. Jedinou otázkou je, zda jste připraveni je používat.
