Cryptage vs. Hachage
Même si le hachage et le cryptage prennent un texte d'entrée et renvoient que les données dans un format illisible, il existe de nombreuses différences subtiles, telles que les deux opérations intègrent différentes façons de prendre les données brutes en tant qu'entrée, diffèrent dans les algorithmes appliqués et les données de sortie dans divers formats. Plus important encore, leurs propriétés différentes définissent une portée unique d'utilisation.
L'article explique ces mécanismes, leur large éventail de propriétés et leur domaine d'application tout en accordant une compréhension approfondie de leurs différences.
Chiffrement
Le chiffrement est le processus d'utilisation des techniques mathématiques pour brouiller les données lisibles par l'homme ou le texte en clair dans un format illisible. La forme illisible ou chiffrée connue sous le nom de texte chiffré n'est accessible qu'aux parties autorisées via des clés cryptographiques.
Comment fonctionne le cryptage?
Le processus de cryptage intègre l'utilisation d'algorithmes et de clés pour cartographier le texte en clair pour chiffrer le texte. Le texte chiffré est crypté / déchiffré à l'aide d'une clé qui peut être la même (partagée) ou mathématiquement liée (publique / privé). Par conséquent, en fonction du nombre de clés, nous classons les cryptage en deux types principaux: le cryptage symétrique et asymétrique.
Cryptage symétrique: Le cryptage à clé symétrique intègre une clé unique / secrète / partagée pour le cryptage et le déchiffrement. Le principal avantage du cryptage symétrique est qu'il est utile pour crypter et envoyer des fichiers volumineux dans un minimum de temps. Cependant, il nécessite un échange sécurisé initial de la clé entre les parties communicantes. Certains des exemples les plus courants sont DES, Triple-DES, AES et RC.
Cryptage asymétrique: Algorithmes de chiffrement asymétriques / cryptographie à clé publique Utilisez une paire de clés privées et publiques non identiques mais mathématiquement liées. Une clé privée n'est connue que d'une partie sélectionnée ou d'une personne qui peut garder le secret, tandis qu'une clé publique est connue de tout le monde. Les exemples de chiffre les plus courants sont Diffie-Hellman, RSA (Rivest-Shamir-Adleman) et assez bonne intimité (PGP).
Objectif du cryptage:
Le chiffrement vise à sécuriser les données numériques au repos et en transit d'un accès non autorisé. Par conséquent, l'idée principale derrière le cryptage était d'obtenir la confidentialité en dissimulant les informations dans un format qui n'est accessible qu'à une personne autorisée.
Par conséquent, les applications de chiffrement dans la plupart des cas d'utilisation sont en réponse à une exigence commerciale. Certains des nombreux cas d'utilisation de cryptage sont:
Le chiffrement de la base de données a été initialement considéré comme une surcharge non récompensée, mais la récente augmentation des violations de données en a fait un cas d'utilisation supérieur pour les bases de données relationnelles / MySQL / NOSQL. La motivation de la protection de la base de données consiste à lutter.
Un autre cas d'utilisation consiste à respecter la norme de sécurité des données de l'industrie des cartes de paiement pour le traitement sécurisé des données de titulaire de carte pour les paiements, les achats ou tout détail pertinent.
Il offre un support dans un environnement multi-locataire, de sorte que les fournisseurs de cloud offrent également aux utilisateurs pour gérer leurs clés de chiffrement, de sorte qu'il crypte / décrypte les données.
Hachage
Le hachage est une fonction à sens unique qui transforme le texte en clair de longueur variable en un format illisible connu sous le nom de valeur de hachage. Par conséquent, le hachage est un processus de chiffrement irréversible qui n'utilise pas de clé pour insensé / déchiffrer le hachage à son texte d'origine. Les fonctions de hachage les plus connues sont les algorithmes de messagerie (MD5), l'algorithme de hachage sécurisé (SHA-256 et SHA-512) et NT LAN Manager (NTLM). Un algorithme de hachage idéal adhère à l'ensemble de propriétés suivant:
- Renvoie la sortie de longueur fixe, quelle que soit la taille de l'entrée.
- Il ne peut pas être ingéré.
- Il ne doit pas produire une valeur de hachage similaire pour différentes entrées (résistant aux collisions).
- De légers modifications d'entrée génèrent des différences de sortie massives.
- Selon la zone d'application, il offre un calcul rapide.
Comment fonctionne le hachage?
Les algorithmes de hachage prennent un bloc d'entrée de données dont la taille varie de l'algorithme à l'algorithme et traitez chaque bloc à la fois. De plus, il intègre la sortie du bloc récent dans l'entrée du bloc suivant. Étant donné que les fonctions de hachage utilisent la taille prédéfinie du bloc de données, comme SHA-1 accepte la taille du bloc 512 bits, la taille du fichier n'est pas toujours un multiple de 512. Cela intègre le besoin d'une technique connue sous le nom de rembourrage pour diviser les données d'entrée dans la longueur de la taille du blocage similaire.
But du hachage
L'un des deux cas d'utilisation importants de hachage est de fournir une intégrité des données lors d'un transfert de message / fichier sur Internet. La propriété irréversible des hachages aide le récepteur à vérifier si un homme au milieu a falsifié les données.
Cette fonctionnalité est évidente dans le processus de code d'authentification du message, dans lequel l'expéditeur ajoute le message d'origine avec sa valeur de hachage. À la réception, le récepteur recalcule le hachage du message pour comparer les deux hachages. Par conséquent, toutes les modifications apportées en interceptant les messages pendant le transfert générera une valeur de hachage différente, vérifiant les messages. La fonction d'intégrité du hachage ouvre divers domaines de son application, tels que la vérification des fichiers / applications, les signatures numériques et les signatures virales utilisées par les solutions antivirus pour l'identification des logiciels malveillants, etc.
Le deuxième cas d'utilisation le plus important du hachage est la protection de mot de passe. Les systèmes permettent uniquement à l'accès des utilisateurs en fonction de l'authentification de telle sorte qu'ils ne stockent pas de mots de passe au format en texte clair. À cette fin, le cryptage n'est pas une approche idéale en raison d'une faiblesse inhérente à la mise en place de clés de chiffrement sur le serveur qui est facile à voler.
Par conséquent, le hachage avec l'utilisation d'une valeur de sel ou de l'ajout de données générées au hasard devant / fin des mots de passe est une approche idéale pour sécuriser les mots de passe contre le vol de clé de chiffrement et les attaques de collision.
Conclusion
La cryptographie est l'un des aspects les plus fondamentaux de la cybersécurité, ayant des types différents. Cependant, le chiffrement et le hachage sont les dominants. Les opérations de chiffrement et de hachage adhèrent aux deux composantes du triangle dans la sécurité de l'information, qui sont la confidentialité et l'intégrité. L'article donne un bref aperçu de ces deux opérations les plus importantes de la cryptographie. Il met également en évidence leurs différences subtiles et met en lumière la façon dont leurs propriétés uniques ouvrent différentes portes pour leur domaine d'application ou d'utilisation.