פרטיות לעומת אבטחה
ההבדל בין פרטיות ואבטחה יכול להיות מעט מבלבל מכיוון שאבטחה ופרטיות הם שני מונחים הקשורים זה בזה. בעולם טכנולוגיית המידע, אספקת אבטחה פירושה מתן שלושה שירותי אבטחה: סודיות, יושרה וזמינות. סודיות או פרטיות באחד מהם. אז, פרטיות היא רק חלק אחד מהאבטחה. פרטיות או סודיות פירושה שמירת משהו בסוד כאשר הסוד ידוע רק על ידי הצדדים המיועדים. הטכניקה הנפוצה ביותר למתן סודיות היא הצפנה. כדי לספק שירותי אבטחה אחרים, כגון פונקציות גיבוב, משתמשים בחומת אש.
מה זה אבטחה?
המילה אבטחה ביחס לטכנולוגיית מידע מתייחסת לאספקת שלושת שירותי האבטחה סודיות, יושרה וזמינות. סודיות היא הסתרת מידע מגורמים לא מורשים. שלמות פירושה מניעת כל שיבוש או שינוי בלתי מורשה של נתונים. זמינות פירושה מתן השירות עבור הגורמים המורשים ללא כל הפרעה. התקפות כמו חטטנות, שבהן התוקף מצותת להודעה ששלח אדם לאחר, גורמות לאיומים על החיסיון. טכניקות כגון הצפנה משמשות כדי לספק אבטחה מפני התקפות כאלה. בהצפנה, ההודעה המקורית משתנה על סמך מפתח וללא המפתח תוקף לא יוכל לקרוא את ההודעה. רק הצדדים המיועדים מקבלים את המפתח באמצעות ערוץ מאובטח כך שהם יכולים רק לקרוא. AES, DES, RSA ו-Blowfish הם כמה אלגוריתמי ההצפנה המפורסמים ביותר שקיימים.
התקפות כמו שינוי, התחפושות, שידור חוזר והדחה הן כמה התקפות שמאיימות על היושרה.לדוגמה, נניח שמישהו שולח בקשה מקוונת לבנק ומישהו מקיש על ההודעה בדרך, משנה אותה ושולח לבנק. טכניקה הנקראת hashing משמשת כדי לספק אבטחה מפני התקפות כאלה. כאן ערך hash מחושב על סמך תוכן ההודעה באמצעות אלגוריתם hashing כמו MD5 או SHA ונשלח עם ההודעה. אם מישהו יעשה אפילו שינוי זעיר בהודעה המקורית אז ערך ה-hash ישתנה וכך יוכל לזהות שינוי כזה. התקפות כגון התקפת מניעת שירות מאיימת על הזמינות. לדוגמה, נניח מצב שבו מיליוני בקשות כוזבות נשלחות לשרת אינטרנט עד שהוא מושבת או שזמן התגובה הופך גבוה מדי. נעשה שימוש בטכניקות כגון חומות אש כדי למנוע התקפות כאלה. אז אבטחה פירושה מתן סודיות, שלמות וזמינות לשלושת השירותים תוך שימוש בטכנולוגיות שונות כגון הצפנה ופונקציות hash.
מהי פרטיות?
פרטיות הוא מונח דומה לסודיות. כאן רק גורמים מיועדים או מורשים צריכים להיות מסוגלים לחלוק סודות בעוד שגורמים לא מורשים לא יכולים לגלות את הסודות. פרטיות היא אחד הדברים החשובים והקריטיים ביותר בעת מתן אבטחה. אם יש פגיעה בפרטיות, האבטחה מושפעת. אז פרטיות היא חלק מהאבטחה. אבטחה כרוכה באספקת שירותים כגון סודיות (פרטיות), יושרה וזמינות בעוד שפרטיות היא שירות כזה שמגיע תחת אבטחה. נניח, בחברה מסוימת משרד ראשי מתקשר עם הסניף דרך האינטרנט. אם האקר כלשהו יכול להשיג מידע רגיש, הפרטיות אובדת. לכן נעשה שימוש בטכניקות כמו הצפנה כדי להגן על הפרטיות. כעת העובדים משני הצדדים יודעים מפתח סודי שרק הם יודעים וכל תקשורת ניתנת לפענוח רק באמצעות המפתח הזה.כעת האקר לא יכול לקבל גישה למידע ללא המפתח. כאן, הפרטיות תלויה בשמירת המפתח בסוד. הפרטיות יכולה להיות גם ביחס לאדם בודד. לאדם יכול להיות נתונים שהוא צריך כדי לשמור על פרטיות עבור עצמו. אז, גם במצב כזה, הצפנה יכולה לעזור לספק את הפרטיות הזו.
מה ההבדל בין פרטיות ואבטחה?
• אבטחה מתייחסת לאספקת שלושה שירותים סודיות, שלמות וזמינות. פרטיות או סודיות הם אחד מאותם שירותי אבטחה. אז, אבטחה הוא מונח גג שבו פרטיות היא חלק ממנו.
• מתן אבטחה יכול להיות יקר יותר מאשר מתן פרטיות בלבד, שכן אבטחה כרוכה גם בשירותים שאינם פרטיות.
• פגיעה בפרטיות פירושה גם פגיעה באבטחה. אבל פגיעה באבטחה לא תמיד פירושה פגיעה בפרטיות.
סיכום:
פרטיות לעומת אבטחה
אבטחה הוא תחום רחב שבו סודיות או פרטיות הם חלק ממנו.מלבד מתן פרטיות, מתן אבטחה פירושה מתן שני שירותים נוספים, כלומר שלמות וזמינות גם כן. כדי לספק פרטיות הטכניקה הנפוצה ביותר היא הצפנה. פרטיות פירושה שמשהו נשמר בסוד רק בקרב האנשים המורשים. אם הסוד דלף זו פגיעה בפרטיות ובתמורה גם פגיעה באבטחה.
