Mã hóa dữ liệu là quá trình chuyển đổi plaintext (dữ liệu đọc được) thành ciphertext (dữ liệu xáo trộn) bằng thuật toán và khóa, chỉ bên nắm khóa giải mã mới khôi phục lại được. Đây là biện pháp cốt lõi bảo vệ tính bảo mật (confidentiality), toàn vẹn (integrity), xác thực (authenticity).
Lý do bắt buộc
- Bảo vệ dữ liệu trên đường truyền (In transit): Internet, Wi-Fi, API, email — kẻ nghe lén (MITM, sniffing) không đọc được nội dung.
- Bảo vệ dữ liệu tại chỗ (At rest): Ổ cứng, DB, backup, cloud storage — nếu thiết bị mất cắp, rò rỉ DB, dữ liệu vẫn vô nghĩa.
- Tuân thủ quy định (Compliance): GDPR (Art. 32), HIPAA, PCI-DSS, CCPA, Việt Nam: Luật An ninh mạng, Nghị định 13/2023/NĐ-CP — yêu cầu mã hóa dữ liệu nhạy cảm.
- Xác thực danh tính (Authentication): TLS certificate (RSA/ECDSA) chứng minh server chính chủ, chống spoofing/phishing.
- Chống vi phạm dữ liệu (Breach mitigation): Dữ liệu mã hóa đúng cách giảm thiệt hại pháp lý, uy tín, tài chính khi bị xâm nhập.
Hai mô hình chính
| Đối xứng (Symmetric) | Bất đối xứng (Asymmetric / Public-key) |
|---|---|
| Một khóa K cho cả enc/dec | Cặp khóa: Public (mã hóa), Private (giải mã) |
| Nhanh, hiệu quả (AES, ChaCha20) | Chậm, dùng cho key exchange, chữ ký |
| Vấn đề: phân phối khóa an toàn | Giải quyết phân phối khóa |
Thực tế: Kết hợp (Hybrid) — Asymmetric trao đổi khóa phiên, Symmetric mã hóa dữ liệu lớn (TLS, Signal, PGP).
Rủi ro nếu không mã hóa
- Độ trộm danh tính, gian lận tài chính, rò rỉ bí mật kinh doanh/y tế.
- Vi phạm luật → phạt tiền lớn (GDPR lên đến 4% doanh thu toàn cầu).
- Mất uy tín khách hàng, đối tác.
Kết luận: Mã hóa không phải tùy chọn — là yêu cầu bắt buộc cho mọi hệ thống xử lý dữ liệu nhạy cảm. Triển khai đúng: thuật toán mạnh (AES-256-GCM, ChaCha20-Poly1305), quản lý khóa chặt chẽ (HSM/KMS), TLS 1.3 cho truyền tải.