Privatnost nasuprot sigurnosti
Razlika između privatnosti i sigurnosti može biti pomalo zbunjujuća jer su sigurnost i privatnost dva međusobno povezana pojma. U svijetu informacijske tehnologije pružanje sigurnosti znači pružanje tri sigurnosne usluge: povjerljivost, integritet i dostupnost. Povjerljivost ili privatnost u jednom od njih. Dakle, privatnost je samo jedan dio sigurnosti. Privatnost ili povjerljivost znači čuvanje nečega u tajnosti pri čemu tajnu znaju samo osobe kojima je namijenjena. Najkorištenija tehnika za osiguranje povjerljivosti je šifriranje. Za pružanje drugih tehnika sigurnosnih usluga, kao što su hash funkcije, koriste se vatrozidi.
Što je sigurnost?
Riječ sigurnost u odnosu na informacijsku tehnologiju odnosi se na pružanje tri sigurnosne usluge povjerljivosti, integriteta i dostupnosti. Povjerljivost je skrivanje informacija od neovlaštenih strana. Cjelovitost znači sprječavanje bilo kakvog neovlaštenog diranja ili mijenjanja podataka. Dostupnost znači pružanje usluge za ovlaštene strane bez ikakvih smetnji. Napadi kao što je njuškanje, gdje napadač prisluškuje poruku koju je osoba poslala drugoj, uzrokuje prijetnje povjerljivosti. Tehnike poput enkripcije koriste se za pružanje sigurnosti protiv takvih napada. U enkripciji se izvorna poruka mijenja na temelju ključa i bez ključa napadač neće moći pročitati poruku. Samo namjeravane strane dobivaju ključ korištenjem sigurnog kanala tako da mogu samo čitati. AES, DES, RSA i Blowfish neki su od najpoznatijih algoritama za šifriranje.
Napadi kao što su modifikacija, maskiranje, ponavljanje i odbacivanje neki su od napada koji ugrožavaju integritet. Na primjer, recimo da netko pošalje online zahtjev banci i netko usput dodirne poruku, izmijeni je i pošalje banci. Za osiguranje zaštite od takvih napada koristi se tehnika zvana hashiranje. Ovdje se hash vrijednost izračunava na temelju sadržaja poruke pomoću algoritma hashiranja kao što je MD5 ili SHA i šalje se s porukom. Ako netko napravi čak i malu izmjenu izvorne poruke, promijenit će se hash vrijednost i tako se može otkriti takva promjena. Napadi poput napada uskraćivanjem usluge ugrožavaju dostupnost. Na primjer, recimo situaciju u kojoj se milijuni lažnih zahtjeva šalju web poslužitelju sve dok ne prestane s radom ili vrijeme odgovora ne postane previsoko. Za sprječavanje takvih napada koriste se tehnike poput vatrozida. Dakle, sigurnost znači pružanje tri usluge povjerljivosti, integriteta i dostupnosti korištenjem različitih tehnologija kao što su enkripcija i hash funkcije.
Što je privatnost?
Privatnost je sličan izraz za povjerljivost. Ovdje bi samo namjeravane ili ovlaštene strane trebale moći dijeliti tajne, dok neovlaštene strane ne mogu saznati tajne. Privatnost je jedna od najvažnijih i najvažnijih stvari pri pružanju sigurnosti. Ako postoji povreda privatnosti, sigurnost je ugrožena. Dakle, privatnost je dio sigurnosti. Sigurnost uključuje pružanje usluga kao što su povjerljivost (privatnost), cjelovitost i dostupnost, dok je privatnost jedna takva usluga koja spada pod sigurnost. Recimo, u određenoj tvrtki centrala komunicira s podružnicom preko interneta. Ako neki haker može doći do osjetljivih informacija, gubi se privatnost. Stoga se tehnike poput enkripcije koriste za zaštitu privatnosti. Sada zaposlenici s obje strane znaju tajni ključ koji samo oni znaju i svaka komunikacija se može dekodirati samo pomoću tog ključa. Sada haker ne može dobiti pristup informacijama bez ključa. Ovdje privatnost ovisi o čuvanju ključa u tajnosti. Privatnost može biti iu odnosu na jednu osobu. Pojedinac može imati podatke koje mora čuvati za sebe. Dakle, iu takvoj situaciji, enkripcija može pomoći u pružanju te privatnosti.
Koja je razlika između privatnosti i sigurnosti?
• Sigurnost se odnosi na pružanje tri usluge povjerljivosti, cjelovitosti i dostupnosti. Privatnost ili povjerljivost jedna je od tih sigurnosnih usluga. Dakle, sigurnost je krovni pojam gdje je privatnost dio toga.
• Pružanje sigurnosti može biti skuplje od pružanja same privatnosti jer sigurnost uključuje i druge usluge osim privatnosti.
• Povreda privatnosti znači i povredu sigurnosti. Ali povreda sigurnosti ne znači uvijek povredu privatnosti.
Sažetak:
Privatnost nasuprot sigurnosti
Sigurnost je široko polje u kojem su povjerljivost ili privatnost dio toga. Osim pružanja privatnosti, pružanje sigurnosti znači pružanje još dvije usluge, a to su integritet i dostupnost. Za pružanje privatnosti najčešće korištena tehnika je šifriranje. Privatnost znači da se nešto drži u tajnosti samo među ovlaštenim osobama. Ako tajna procuri, to je povreda privatnosti, a zauzvrat i povreda sigurnosti.
