Privaatsus vs turvalisus

Privaatsuse ja turvalisuse erinevus võib olla pisut segane, kuna turvalisus ja privaatsus on kaks omavahel seotud terminit. Infotehnoloogia maailmas tähendab turvalisuse pakkumine kolme turvateenuse pakkumist: konfidentsiaalsus, terviklikkus ja kättesaadavus. Konfidentsiaalsus või privaatsus ühes neist. Niisiis, privaatsus on vaid üks osa turvalisusest. Privaatsus või konfidentsiaalsus tähendab millegi saladuses hoidmist, kui saladust teavad ainult selle osapooled. Konfidentsiaalsuse tagamiseks kasutatakse kõige enam krüptimist. Muude turvateenuste tehnikate, näiteks räsifunktsioonide pakkumiseks kasutatakse tulemüüre.

Mis on turvalisus?

Sõna turvalisus seoses infotehnoloogiaga tähendab kolme turvateenuse konfidentsiaalsuse, terviklikkuse ja kättesaadavuse tagamist. Konfidentsiaalsus on teabe varjamine volitamata osapoolte eest. Terviklikkus tähendab andmete loata manipuleerimise või muutmise takistamist. Kättesaadavus tähendab teenuse osutamist volitatud isikutele ilma häireteta. Rünnakud nagu nuhkimine, kus ründaja pealt kuulab ära inimese teisele saadetud sõnumi, ähvardab selle konfidentsiaalsust. Selliste rünnakute vastu turvalisuse tagamiseks kasutatakse näiteks krüptimist. Krüptimisel muudetakse algset sõnumit võtme alusel ja ilma võtmeta ei saa ründaja sõnumit lugeda. Ainult mõeldud osapooltele antakse võti turvalise kanali kaudu, nii et nad saavad ainult lugeda. AES, DES, RSA ja Blowfish on seal kõige kuulsamad krüptimisalgoritmid.

Rünnakud, nagu muutmine, maskeerimine, kordusmäng ja ümberlükkamine, on mõned rünnakud, mis ohustavad terviklikkust. Näiteks öelge, et keegi saadab panka veebipõhise päringu ja keegi koputab teel olevat sõnumit, muudab seda ja saadab panka. Selliste rünnakute vastu turvalisuse tagamiseks kasutatakse tehnikat, mida nimetatakse räsimiseks. Siin arvutatakse räsiväärtus sõnumi sisu põhjal, kasutades räsimisalgoritmi nagu MD5 või SHA, ja saadetakse koos teatega. Kui keegi teeb originaalsõnumis isegi pisikese muudatuse, muutub räsi väärtus ja seega saab ta seda tuvastada. Sellised rünnakud nagu teenuse keelamise rünnak ohustavad kättesaadavust. Näiteks öelge olukord, kus veebiserverisse saadetakse miljoneid valetaotlusi, kuni see on maas või reageerimise aeg muutub liiga pikaks. Selliste rünnakute ärahoidmiseks kasutatakse selliseid tehnikaid nagu tulemüürid. Nii tähendab turvalisus teenuse kolme konfidentsiaalsuse, terviklikkuse ja kättesaadavuse tagamist, kasutades erinevaid tehnoloogiaid, näiteks krüptimist ja räsifunktsioone.

Erinevus privaatsuse ja turvalisuse vahel

Mis on privaatsus?

Privaatsus on sarnane termin konfidentsiaalsuse kohta. Ainult kavandatud või volitatud osapooled peaksid siin saladusi jagama, samas kui volitamata osapooled ei suuda neid saladusi välja selgitada. Privaatsus on turvalisuse tagamisel üks olulisemaid ja kriitilisemaid asju. Kui privaatsust rikutakse, mõjutab see turvalisust. Nii et privaatsus on osa turvalisusest. Turvalisus hõlmab selliste teenuste pakkumist nagu konfidentsiaalsus (privaatsus), terviklikkus ja kättesaadavus, samas kui privaatsus on üks selline teenus, mis kuulub turvalisuse alla. Ütle, et teatud ettevõttes suhtleb peakontor harukontoriga Interneti kaudu. Kui mõni häkker saab tundlikku teavet, siis kaob privaatsus. Seega kasutatakse privaatsuse kaitsmiseks selliseid tehnikaid nagu krüptimine. Nüüd teavad mõlema poole töötajad salajast võtit, mida ainult nemad teavad ja mis tahes suhtlust saab dekodeerida ainult seda võtit kasutades. Nüüd ei saa häkker teabele juurdepääsu ilma võtmeta. Privaatsus sõltub siin võtme saladuses hoidmisest. Privaatsus võib kehtida ka ühe inimese suhtes. Üksikisikul võib olla andmeid, mida ta peab enda jaoks privaatseks hoidmiseks. Nii et ka sellises olukorras aitab krüpteerimine seda privaatsust tagada.

Mis vahe on privaatsusel ja turvalisusel?

• Turvalisus tähendab kolme teenuse konfidentsiaalsuse, terviklikkuse ja kättesaadavuse pakkumist. Privaatsus või konfidentsiaalsus on üks neist turvateenustest. Niisiis, turvalisus on katustermin, mille privaatsus on selle osa.

• Turvalisuse tagamine võib olla kulukam kui lihtsalt privaatsuse tagamine, kuna turvalisus hõlmab ka muid teenuseid kui privaatsus.

• Privaatsuse rikkumine tähendab ka turvalisuse rikkumist. Kuid turvalisuse rikkumine ei tähenda alati privaatsuse rikkumist.

Kokkuvõte:

Privaatsus vs turvalisus

Turvalisus on lai valdkond, kus konfidentsiaalsus või privaatsus on selle osa. Lisaks privaatsuse tagamisele tähendab turvalisuse pakkumine veel kahe teenuse, nimelt terviklikkuse ja kättesaadavuse pakkumist. Privaatsuse tagamiseks on enim kasutatud meetodiks krüptimine. Privaatsus tähendab, et midagi hoitakse salajas ainult volitatud inimeste seas. Kui saladus lekitatakse, on see privaatsuse rikkumine ja vastutasuks ka turvalisuse rikkumine.

Pildid viisakalt:

  1. JohnManueli infoturbe atribuudid (CC BY-SA 3.0)