Hvad er kryptering?
Kryptering betyder, at data omdannes til ulæselig kode, som kun kan låses op med den rigtige nøgle. Uden nøglen er indholdet værdiløst for den, der opsnapper det, uanset om det er en stjålet bærbar, en aflyttet forbindelse eller en hacket server. Kryptering beskytter både data i hvile (filer på servere, diske og telefoner) og data under transport (alt, der sendes over nettet).
Du bruger allerede kryptering hver dag: hængelåsen i browseren, krypterede harddiske, beskeder i Teams. Og det er ikke kun god praksis: Datatilsynet peger på kryptering som et centralt teknisk tiltag under GDPR, fx ved forsendelse af fortrolige og følsomme personoplysninger via mail. Kryptering indgår derfor også som en fast kontrol i arbejdet med IT-compliance.
Symmetrisk vs. asymmetrisk kryptering
Symmetrisk kryptering bruger samme nøgle til at låse og låse op. Standarden er AES: hurtig og stærk, og derfor det, der beskytter selve dataene i praksis. Udfordringen: begge parter skal kende nøglen, og hvordan deler man den sikkert?
Asymmetrisk kryptering løser netop dét med et nøglepar: en offentlig nøgle, alle må kende, og en privat nøgle, kun ejeren har. Det, der krypteres med den offentlige, kan kun åbnes med den private. Standarden er RSA (og i stigende grad elliptiske kurver). Asymmetrisk kryptering er langsommere, så i praksis kombineres de: RSA udveksler sikkert en AES-nøgle, som derefter krypterer selve trafikken.
Hvad er end-to-end-kryptering?
End-to-end-kryptering (E2E-kryptering) betyder, at data krypteres hos afsenderen og først dekrypteres hos modtageren. Ingen undervejs kan læse indholdet. Ikke teleselskabet, ikke tjenesteudbyderen, ikke en angriber på netværket.
Forskellen til almindelig transportkryptering er vigtig: Med TLS er forbindelsen til serveren krypteret, men udbyderen kan læse indholdet på selve serveren. Med E2E-kryptering kan kun de to endepunkter læse med, fordi nøglerne kun findes hos afsender og modtager. Det er princippet bag Signal og WhatsApp, og det er især relevant ved kryptering af mail: Almindelig mail er ikke E2E-krypteret, og derfor kræver forsendelse af følsomme personoplysninger typisk et ekstra lag som S/MIME eller en sikker mail-løsning.
TLS: krypteringen bag https
TLS (Transport Layer Security, afløseren for SSL) er det, der gør http til https og tegner hængelåsen i browseren. Når du besøger en hjemmeside, beviser serveren sin identitet med et certifikat, hvorefter browser og server udveksler nøgler og krypterer al trafik. TLS beskytter også mail-trafik mellem mailservere, API-kald og de fleste cloud-tjenester. Uden gyldigt certifikat: ingen hængelås, og advarsler til alle besøgende.
Hvad er certifikater og PKI?
Kryptering beskytter kun, hvis man taler med den rigtige. Certifikater binder en offentlig nøgle til en identitet (et domæne, en person, en enhed), og PKI (Public Key Infrastructure) er systemet af certifikatudstedere, politikker og processer, der gør certifikaterne troværdige. I praksis er udløbne certifikater en klassisk årsag til nedbrud og sikkerhedshuller, og derfor er styret udstedelse, overvågning og fornyelse (PKI-management) en driftsopgave, ikke et engangsprojekt.
Vil du dybere ned i certifikater, nøglebeskyttelse og eIDAS, er det hele samlet i den gratis e-bog PKI og HSM i praksis.
Sådan hjælper MI Support IT
Kryptering i praksis er en del af MI Support IT's samlede arbejde med IT-sikkerhed: PKI-management med styr på certifikater og nøgler, sikker mail, krypterede enheder og compliance-krav. Vil du have overblik over, hvor dine data reelt er beskyttet, så kontakt os.