Защита информации, Ставрополь

Такова уж человеческая природа — что один хранит в тайне, то другой завсегда раскрыть хочет. На этом незамысловатом стремлении и выросла научная дисциплина криптология, которая подразделяется на два основных направления — криптографию и криптоанализ.

Тексты шифровали монахи, полководцы, бизнесмены и влюбленные. Тайные письма вскрывали контрразведчики, службы безопасности, археологи и отцы семейств. Как защитить информацию от посторонних? Зашифровать её так, чтобы она была доступна только тем, кому предназначена.

Прежде всего необходимо, чтобы зашифрованный текст был совершенно не похож на исходный — структурой, количеством символов и другими признаками. Это требование вполне понятно — если гипотетический злоумышленник вдруг узнает, сколько слов в письме, их длину и распределение по частям речи, то это сильно облегчит расшифровку.

Чтобы объяснить алгоритм работы хотя бы одного широко используемого шифра, понадобилось бы значительно шире осветить данный вопрос, но это сфера для определённого круга специалистов. В любом случае, для непрофессионала фраза «шифрование посредством введения обратных связей или путем генерации длинных шифрующих последовательностей» сама по себе звучит как шифр.

Аутентификация

Кроме сохранения информации, у современной криптографии есть еще одна важная область применения — проверка подлинности. Например, если пользователь ошибся при вводе пароля, неплохо сообщить ему об ошибке, а после пяти неудачных попыток — заблокировать содержимое архива. Конечно, эта защита от подбора не сработает, если злоумышленник сам реализует алгоритм дешифровки, в обход стандартной процедуры.

Практически любой алгоритм шифрования несовершенен. Всегда можно отследить закономерности, пройти через «заднюю дверь», в конце концов, взломать «атакой в лоб», использовав вычислительную мощность зараженных компьютеров всего интернета.

Однако всегда стоимость и необходимость дешифровки информации определяется ценностью самой информации.

Развитие вычислительной техники, сетей передачи данных, нормативной базы по внедрению электронного документооборота, позволяют пользователю использовать средства криптографической защиты информации (СКЗИ) в повседневной деятельности для обмена юридически значимыми электронными документами, существенно сократить временные и трудовые затраты, минимизировать пространственные нахождения участников системы при гарантированной конфиденциальности документооборота. Нормой развитого общества стало применение СКЗИ в банковской сфере, бухгалтерии, электронных торгах и других видах деятельности государственных и коммерческих структур.

В настоящее время на рынке представлен широко известный программный продукт «КриптоПро CSP», сертифицированный ФСБ РФ для криптографической защиты электронного документооборота на территории России и используемый большинством пользователей в своей деятельности.