加密 是将明文转换为密文的过程。具体方法是使用密钥长度可变的加密算法将数据转换为不可读的形式。假设使用的是行业标准加密算法,例如高级加密标准 (AES),那么密钥越长,加密就越安全,越难通过暴力破解。
近年来,美国政府(政客和三字母机构)一直在游说在 AES 等加密标准中开设后门,因为加密是“
妨碍他们的调查并助长犯罪分子的气焰”。
相关加密术语: 编码、加密、加密、密码学、明文、公钥密码学、对称密钥,
公钥基础设施,
私钥,
秘密钥匙,
公钥
来源:CNSSI 4009,ICAM SAML 2.0 WB SSO 配置文件 1.0.2
延伸阅读:
什么是加密?
这对于中小企业来说意味着什么?
加密对于中小企业来说非常重要,因为它可以保护
保密 关键敏感信息。中小企业可能受到 HIPAA 或 PCI 等法律法规的约束,这些法规要求保护特定形式的数据(健康记录、信用卡 PAN 信息)不被泄露(保护机密性)。中小企业应对此类要求的最佳策略是不要持有此类数据。例如,通常可以通过与在您的网站或商店之外执行信用授权的在线 Web 服务合作来避免 PCI 合规义务,只需向中小企业返回授权码即可。但是,如果中小企业必须收集和存储此类关键敏感数据,那么 AES 加密将是您的好帮手,应该使用。只需确保保护好解密密钥即可。此外,加密可能会将设备丢失事件变成经济损失,但不会像使用 Microsoft BitLocker 或 Apple FileVault 加密笔记本电脑那样构成网络安全漏洞。由于密钥管理可能是一个问题,请确保您已安装程序将解密密钥存储在安全的地方,而不是存储在本身已加密的设备上。此外,CyberHoot 建议:
- 对通过电子邮件发送的重要文档设置加密密码(Microsoft Office 现在内置了 AES 加密,非常好,可以信任,而不像 2000 年至 2010 年初那样容易被破解)。
- 教育员工哪些数据需要加密、如何加密以及如何保证自己和公司的安全。
有关加密(特别是非对称加密)的更多信息,请观看以下简短视频:
立即使用 CyberHoot 保护您的业务!!!
注册领取优惠