Kas yra šifravimas ir kaip jis naudojamas?

Question

Accepted Answer

**Šifravimas** transformuoja duomenis į neskaitomą formą (šifruotą tekstą), kurį galima iššifruoti tik su tinkamu raktu — apsaugant konfidencialumą. Svarbu suprasti **simetrinio vs asimetrinio** šifravimo, ir **duomenų perdavimo vs saugojimo** skirtumą, norint apsaugoti jautrius duomenis.

## Simetrinis vs asimetrinis šifravimas

```text
SYMMETRIC → ONE shared key encrypts AND decrypts (e.g. AES):
  ✓ fast, efficient → for bulk data (encrypting files, databases)
  ✗ both parties need the same key (key distribution is the challenge)
ASYMMETRIC → a KEY PAIR: PUBLIC key (encrypt / verify) + PRIVATE key (decrypt / sign):
  → encrypt with the public key, only the private key decrypts (e.g. RSA, ECC)
  ✓ solves key distribution (share the public key freely); enables signatures
  ✗ slower → used for key exchange, signatures, not bulk data
→ Often COMBINED: asymmetric to exchange a symmetric key, then symmetric for the data
  (e.g. how TLS works).
```

## Duomenys perdavimo metu vs saugojimo metu

```text
IN TRANSIT → data moving over a network → encrypt with TLS/HTTPS (protect from eavesdropping)
AT REST → data stored (databases, disks, backups, files) → encrypt so a breach/stolen disk
  doesn't expose it (database encryption, disk encryption, encrypted fields)
→ protect data BOTH while moving AND while stored.
```

## Svarbios praktikos

```text
✓ Use STANDARD, vetted algorithms/libraries (AES, RSA, TLS) — NEVER roll your own crypto
✓ KEY MANAGEMENT is critical → protect keys (the security depends on key secrecy);
  use key management systems; rotate keys; don't hardcode keys
✓ Hashing ≠ encryption → hashing is one-way (passwords); encryption is reversible (with the key)
✓ Encrypt sensitive data (PII, credentials, financial); use HTTPS everywhere
```

## Kodėl tai svarbu

Suprasti šifravimą yra svarbu, nes tai **pagrindinis jautrių duomenų apsaugos mechanizmas**, tiek perdavimo, tiek saugojimo metu, todėl tai yra vertinga saugumo žinios, skirta saugiam duomenų tvarkyti.

Šifravimas (duomenų transformacija į neskaitomą šifruotą tekstą, kuris iššifruojamas tik su tinkamu raktu) apsaugo **konfidencialumą**, ir supratimas apie jo formas ir naudojimą yra būtinas saugojant jautrius duomenis.

Suprasti **simetrinio vs asimetrinio šifravimo** — simetrinio (vienas bendras raktas, greitas, naudojamas dideliam duomenų kiekiui, bet su raktų pasiskirstymo iššūkiais) ir asimetrinio (viešasis/privatus raktų pora, sprendžianti raktų pasiskirstymo problemą ir leidžianti parašams, bet lėtas, naudojamas raktų mainiui ir parašams) — ir tai, kad jie **dažnai kombinuojami** (asimetrinis raktų mainui, tada simetrinis duomenims, kaip TLS) yra svarbi koncepcijos žinios supratimui, kaip šifravimas veikia praktikoje.

Suprasti **duomenų perdavimo vs saugojimo metu** skirtumą yra praktiškai būtina: šifravo duomenis **perdavimo metu** (su TLS/HTTPS, apsaugant nuo tinklo atidžios klausymo) ir **saugojimo metu** (saugomi duomenys, kad pažeidimas ar pavogtas diskas jų neeksponuotų) — apsaugojant duomenis tiek judant, tiek saugant, tai pagrindinė praktika visapusiškos duomenų apsaugos.

Suprasti **svarbias praktikas** — naudoti **standartizuotus patikrintus algoritmus ir niekada nesukurti savo šifravimo** (kritinė taisyklė, nes pasirinktinis šifravimas beveik visada turi klaidų), **raktų valdymo** kritikumą (saugumas priklauso nuo rakto slaptybės — jo apsaugos, rotacijos ir nekodavimo į kodą), skirtumą, kad **maišymas yra vienpusis (slaptažodiams), o šifravimas yra abipusis**, ir jautrių duomenų šifravimas — atspindi teisingą šifravimo naudojimą.

Del to, kad jautrių duomenų apsauga yra kritinė, ir šifravimas (perdavimo ir saugojimo metu, su tinkamais algoritmais ir raktų valdymu) yra pagrindinis konfidencialumo mechanizmas, ir nes supratimas apie tipus, naudojimą ir praktikas (ypač niekada nesukurti savo šifravimo ir valdyti raktus) yra svarbus saugiam duomenų tvarkyti, šifravimo supratimas yra vertinga, praktiškai aktuali saugumo žinios — pagrindinis jautrių duomenų konfidencialumo apsaugai, svarbus duomenų saugiam tvarkyti tiek perdavimo, tiek saugojimo metu, ir pagrindinis bet kurio programuotojo, dirbančio su jautriais duomenimis, tema.