Mật mã học dùng trong bảo mật mạng như thế nào?
Ngoài đảm bảo tính bảo mật và toàn vẹn dữ liệu khi truyền, mật mã học cung cấp xác thực cho người gửi/nhận và giảm khả năng gian lận. Hệ thống phần mềm thường có một hoặc nhiều backend server cùng nhiều endpoint (thường nhiều client).
Tại sao mật mã học quan trọng trong bảo mật mạng?
Thuật toán hashing và message digest là phương pháp mật mã học đảm bảo toàn vẹn dữ liệu. Khi cung cấp mã/khóa số, người nhận đảm bảo dữ liệu nhận được không bị can thiệp khi truyền do không biết mã nào nghĩa là gì và từ người gửi nào.
Khía cạnh bảo mật nào đạt được bằng mật mã học?
Khóa mật mã cho phép mã hóa thông tin nhạy cảm để giữ an toàn, bảo mật, ngăn người khác xem (ví dụ qua kết nối internet không an toàn).
Tầm quan trọng của mật mã học
Mật mã học nền tảng của hệ thống bảo mật hiện đại. Dùng: bảo mật giao dịch/giao tiếp, bảo vệ thông tin cá nhân (PII) và dữ liệu mật, xác thực danh tính, ngăn chặn thao túng tài liệu.
Yếu tố then chốt của bảo mật mạng
Trong bảo mật mạng, tường lửa, hệ thống ngăn chặn xâm nhập (IPS), kiểm soát truy cập mạng (NAC), và quản trị thông tin/sự kiện bảo mật (SIEM) là 4 thành phần quan trọng nhất. Còn có: ngăn chặn mất dữ liệu (DLP), antivirus/chống mã độc, bảo mật ứng dụng/web/email.
Bốn khía cạnh của bảo mật mạng
Bí mật (Confidentiality) - khía cạnh 1. Kiểm soát toàn vẹn (Integrity) - khía cạnh 2. Xác thực (Authentication) - khía cạnh 3. Mật mã học (Cryptography) - khía cạnh 4.
Mật mã học trong bảo mật mạng
Nghiên cứu mật mã học liên quan kỹ thuật giao tiếp an toàn cho phép chỉ người gửi và người nhận xem nội dung tin nhắn. Dữ liệu mã hóa bằng khóa bí mật, gửi kèm tin nhắn đã mã hóa để người nhận giải mã.
Mật mã học dùng ở đâu?
Nhiều ứng dụng: giao dịch ngân hàng trực tuyến, mua sắm online, thanh toán online. Mật mã học chia ba loại.
Tại sao cần mật mã học & an ninh mạng?
Bản chất mật mã học trong dữ liệu/viễn thông nghĩa là cần thiết truyền thông tin qua mọi kênh truyền tin không tin cậy, đặc biệt Internet. Mật mã học không chỉ bảo vệ chống trộm/sửa dữ liệu, còn cho phép xác thực người dùng.
Mật mã học trong an ninh dữ liệu
Nhà mật mã học dùng kỹ thuật xáo trộn/ngụy trang dữ liệu để chỉ khôi phục dạng gốc nếu biết cách đọc. Hệ thống máy tính hiện đại dùng mật mã học bảo vệ dữ liệu, kiểm tra toàn vẹn, duy trì an ninh dữ liệu.
Mật mã học cung cấp an ninh như thế nào?
An ninh mật mã học khiến bên thứ ba độc hại (adversaries) không thể chặn truyền thông. Mã hóa dữ liệu với khóa biến đổi đầu vào (plaintext) thành đầu ra mã hóa (ciphertext).
Mục tiêu an ninh của mật mã học
- Riêng tư (bảo mật) dữ liệu
- Xác thực (dữ liệu đến từ nơi khẳng định)
- Toàn vẹn dữ liệu số (không bị thay đổi trên đường truyền)
Cách đạt được tính bảo mật trong mật mã học
Tin nhắn luôn mã hóa bằng khóa công khai người nhận khi mục tiêu là bảo mật. Người nhận dùng khóa riêng giải mã. Không thể suy ra khóa riêng từ khóa công khai trong hệ thống khóa bất đối xứng.
Mật mã học trong an ninh
Nghiên cứu mật mã học: kỹ thuật giao tiếp an toàn chỉ cho phép người gửi/người nhận xem nội dung. Dữ liệu điện tử chủ yếu mã hóa/giải mã bằng mật mã học khi truyền qua Internet.
Tại sao mật mã học quan trọng trong an ninh mạng?
Mật mã học đảm bảo an toàn thông tin nhạy cảm (mật khẩu, số thẻ tín dụng) trên Internet. Chuyên gia an ninh mạng dùng mật mã học thiết kế thuật toán mã hóa, cipher, biện pháp bảo mật khác để mã hóa và bảo vệ thông tin kinh doanh.
Mật mã học dùng trong đời thường như thế nào?
Xem các tình huống mật mã học cho phép dịch vụ an ninh: rút tiền ATM, Pay TV, lưu email PGP (Pretty Good Privacy), duyệt web an toàn (HTTPS), điện thoại GSM.