Szyfrowanie danych w sieci
Słownik kwalifikacji INF.02 - Administracja i eksploatacja systemów komputerowych, urządzeń peryferyjnych i lokalnych sieci komputerowych
Szyfrowanie danych w sieci polega na takim przekształceniu przesyłanych informacji, aby osoba przechwytująca transmisję nie mogła odczytać jej treści bez odpowiedniego klucza. Jest to podstawowa metoda ochrony przed podsłuchem sieciowym, np. przy użyciu sniffera.
Dlaczego szyfrowanie jest ważne?
W sieci dane są dzielone na pakiety i przesyłane między urządzeniami. Jeśli transmisja odbywa się bez szyfrowania, osoba podsłuchująca ruch może zobaczyć m.in. loginy, hasła, wiadomości, pliki lub dane formularzy. Szyfrowanie sprawia, że przechwycone pakiety mają postać nieczytelną dla atakującego.
Przykłady szyfrowanej transmisji
Do bezpiecznego przesyłania danych stosuje się m.in.:
- HTTPS — szyfrowana wersja protokołu HTTP,
- SSH — bezpieczne zdalne logowanie do systemu,
- SFTP/FTPS — bezpieczne przesyłanie plików,
- VPN — szyfrowany tunel między urządzeniem a siecią,
- WPA2/WPA3 — szyfrowanie w sieciach bezprzewodowych.
Czego szyfrowanie nie zastępuje?
Szyfrowanie nie zastępuje antywirusa, aktualizacji ani silnych haseł. Chroni jednak konkretny obszar: poufność danych przesyłanych przez sieć.
Ważne na egzaminie
Jeżeli pytanie dotyczy ochrony danych przesyłanych w sieci przed snifferem, poprawną odpowiedzią jest szyfrowanie danych w sieci.