ГлоссарийБезопасность
Шифрование (encryption)
Что такое шифрование и как защищаются данные в покое и в пути.
Шифрование (encryption)
Шифрование — преобразование данных в форму, которую может прочитать только тот, у кого есть ключ. Даже если данные перехватят или украдут, без ключа они бесполезны.
Два уровня
- шифрование в покое — защита хранимых данных: базы, диски, резервные копии;
- шифрование в пути — защита данных при передаче по сети (TLS/HTTPS).
Оба уровня обязательны: данные должны быть защищены и когда лежат, и когда летят.
Почему важно
Для B2B шифрование — базовое требование, без которого клиент не доверит свои данные. Особенно это касается персональных данных и коммерческой информации. Шифрование в пути реализуется через HTTPS, в покое — на уровне хранилища.