Základy šifrování a kódování

Rozměr: px

Začít zobrazení ze stránky:

Download "Základy šifrování a kódování"

Otakar Bílek
před 7 lety
Počet zobrazení:

1 Materiál byl vytvořen v rámci projektu Nové výzvy, nové příležitosti, nová škola Tento projekt je spolufinancován Evropským sociálním fondem a státním rozpočtem České republiky Základy šifrování a kódování

2 Cíl hodiny Pochopit rozdíl mezi šifrováním a kódováním Znát základní pravidla a postupy při šifrování Znát základní software pro šifrování

3 Základní pojmy Kryptologie Kryptografie Kryptoanalýza Zná někdo?

4 Základní pojmy Kryptologie věda zabývající se kryptologií a kryptoanalýzou;-) Kryptografie věda zabývající se šifrováním Kryptoanalýza věda zabývající se dešifrováním tj. odhaluje šifry

5 Šifrování a kódování Rozdíly mezi kódováním a šifrováním?

6 Šifrování a kódování Kódování je převod informací se známým zpětným postupem. Při šifrování je k převodu informací potřeba znát tajný převodní klíč. Kódování neslouží k utajení dat, jen k jejich lepšímu zápisu například morseovka.

7 Základy kryptografie (šifrování) Šifrování je převod normálního, otevřeného textu do nečitelné podoby. Dešifrování je postup opačný. Šifrování a dešifrování se děje pomocí (de)šifrovacích algoritmů popisu postupu (de)šifrování.

8 Základy kryptografie (šifrování) Pro předejití problému s vytvářením tisíců algoritmů zavádíme šifrovací klíč druhý vstup (spolu s původním textem) do šifrovacího algoritmu. Šifrovací algoritmus obecně není tajný, bezpečnost dělá klíč. Šifrování je jediná spolehlivá ochrana dat.

9 Základy kryptografie (šifrování) Kvalitní šifra bere ohled nejen na bezpečnost, ale i rychlost apod. Úkol: zkuste vymyslet vlastní (jednoduchou) šifru

10 Symetrické šifrování Algoritmy využívající k šifrování i dešifrování stejný klíč se nazývají symetrické. Zásadní výhodou symetrických šifer je jejich rychlost, to je důvod proč se používají i dnes. Nevýhodou je nutnost (utajeného) přenosu klíče mezi komunikujícími stranami. V současnosti jsou standarty pro symetrické šifrování TripleDES, AES, RC4 a další.

11 Asymetrické šifrování Asymetrické algoritmy používají dva klíče veřejný a soukromý. Veřejný klíč mohu poskytnout komukoli, není z něj možno zjistit klíč soukromý. Asymetrické algoritmy se využívají i u digitálního podpisu. Asymetrické algoritmy jsou velmi pomalé proto se kombinují s algoritmy symetrickými.

12 Asymetrické šifrování V současnosti asymetrické algoritmy zajišťují tyto dvě funkce: výměnu klíčů a digitální podpis. Nejpoužívanějšími asymetrickými algoritmy jsou RSA (pro šifrování dat, digitální podpis a výměnu klíčů), Diffie Hellman (pro ustavení společného klíče). Novějšími pak jsou DSA, ElGamal a pro šifrování na eliptických křivkách pak ECDSA.

13 Bezpečnost šifrování Bezpečnost dnešních systémy se děje přes délku klíče a využití složitých matematických zákonitostí způsobujících náročnost zjištění klíče i při znalosti zdrojové a zašifrované zprávy.

14 Dešifrování Typy útoků na algoritmy můžu rozdělit na útoky bez známého originálu, se známým originálem a s vybraným originálem. Při známém originálů můžu pro další luštění použít metodu brute force. Pro luštění (zvláště nesprávně zvolených hesel) se dá s úspěchem použít i tzv. dictionary attack.

15 Dešifrování Základem ochrany dat je dostatečně dlouhý klíč. K tomu většinou přistupuji pomocí hesla to by mnělo být zvláště neuhodnutelné, až na další místo je nutno klást zapamatovatelnost. Úkol: zkuste vymyslet heslo splňující předchozí podmínky.

16 Programy KeePass umožňuje nám bezpečně ukládat hesla a citlivé informace = stačí si pamatovat jedno heslo umí vhodné hesla i vytvářet Je zdarma a pro různé platformy

17 Programy TrueCrypt vytvoří bezpečně zašifrovaný disk, který zvenčí vypadá jako soubor je tedy i skryt vetřelcům Je zdarma

18 Programy PGP/GnuPG slouží k šifrování dat (komunikace) a k elektronickému podepisování PGP umí i šifrovat disky a podobně komerční GnuPG bezplatná (GPL) varianta předchozího

19 Opakování a shrnutí Znáte základní pojmy z oblasti šifrování a dešifrování Umíte vybrat vhodnou šifru, heslo Znáte základní programy pro ochranu dat

Podobné dokumenty

Kryptografie, elektronický podpis. Ing. Miloslav Hub, Ph.D. 27. listopadu 2007

Kryptografie, elektronický podpis Ing. Miloslav Hub, Ph.D. 27. listopadu 2007 Kryptologie Kryptologie věda o šifrování, dělí se: Kryptografie nauka o metodách utajování smyslu zpráv převodem do podoby,