Princip šifrování - Historie editací

Spravce: /* Běžné využití */ TLS místo SSL.

2021-03-25T09:11:03Z

Běžné využití: TLS místo SSL.

← Starší verze		Verze z 25. 3. 2021, 09:11
Řádka 86:		Řádka 86:
	* Šifrování většího objemu dat se obvykle následně provádí symetrickými šifrovacími metodami.		* Šifrování většího objemu dat se obvykle následně provádí symetrickými šifrovacími metodami.

−	; ~~SSL~~	+	; TLS
	* Vrstva pro šifrovanou komunikaci (implementace části prezentační vrstvy).		* Vrstva pro šifrovanou komunikaci (implementace části prezentační vrstvy).
−	* Předchůdce protokol TLS
	* Typicky se používá pro šifrovaný přenos dat protokolu HTTP (https://...).		* Typicky se používá pro šifrovaný přenos dat protokolu HTTP (https://...).
−	* Viz také: [~~http~~://cs.wikipedia.org/wiki/~~Secure_Sockets_Layer Secure Sockets Layer~~]	+	* Dříve se používal jeho předchůdce SSL.
−		+	* Viz také: [https://en.wikipedia.org/wiki/Transport_Layer_Security]
−		+

	== Příklady šifrovacích algoritmů ==		== Příklady šifrovacích algoritmů ==

Spravce: Doplněn popis postupu při šifrování, porovnání vlastností na začátek textu.

2020-03-30T07:30:43Z

Doplněn popis postupu při šifrování, porovnání vlastností na začátek textu.

← Starší verze		Verze z 30. 3. 2020, 07:30
Řádka 6:		Řádka 6:
	Viz také: [[K%C3%B3dov%C3%A1n%C3%AD-%C5%A1ifrov%C3%A1n%C3%AD-hashov%C3%A1n%C3%AD]]		Viz také: [[K%C3%B3dov%C3%A1n%C3%AD-%C5%A1ifrov%C3%A1n%C3%AD-hashov%C3%A1n%C3%AD]]
	</div>		</div>
		+
		+

	== Rozdělení šifrovacích metod ==		== Rozdělení šifrovacích metod ==
Řádka 17:		Řádka 19:
	** soukromý klíč: zná pouze vlastník		** soukromý klíč: zná pouze vlastník
	** veřejný klíč: smí znát kdokoli		** veřejný klíč: smí znát kdokoli
−	* Postupným použitím soukromého i veřejného klíče dostaneme původní zprávu.
	* Zpráva zašifrovaná veřejným klíčem lze dešifrovat pouze soukromým klíčem a naopak.		* Zpráva zašifrovaná veřejným klíčem lze dešifrovat pouze soukromým klíčem a naopak.

−	~~[[Soubor~~:~~sifr_klice-ver-soukr~~.~~png]]~~	+
		+
		+	== Porovnání vlastností ==
		+	; Asymetrické šifrovací metody
		+	# Dokáží zajistit nepopiratelnost odeslání zprávy.
		+	#: Autor zprávy nemůže popřít její odeslání.
		+	# Ulehčují problém s bezpečným předáním klíče potenciálně nebezpečnou sítí.
		+	#: Nevadí odposlechnutí klíče třetí osobou, je jen třeba zabránit podvržení falešného klíče.
		+	# Jedna kombinace veřejného a soukromého klíče stačí pro komunikaci s libovolným počtem partnerů.
		+	# Každý účastník zodpovídá za svůj soukromý klíč, není zde sdílená zodpovědnost za vyzrazení klíče.
		+
		+	; Symetrické šifrovací metody
		+	# Jsou výpočetně méně náročné.


Řádka 34:		Řádka 47:

	[[Soubor:sifr01-1_vice.png]]		[[Soubor:sifr01-1_vice.png]]
		+
		+

	== Šifrování asymetrickou šifrovací metodou ==		== Šifrování asymetrickou šifrovací metodou ==
	* Každý účastník komunikace má pár veřejný + soukromý klíč.		* Každý účastník komunikace má pár veřejný + soukromý klíč.
		+	* Pokud zprávu zašifrujeme soukromým klíčem účastníka, rozšifrovat lze '''pouze''' veřejným klíčem téhož účastníka. A naopak co zašifrujeme veřejným klíčem, lze rozšifrovat '''pouze''' soukromým.
	* Odesilatel si nechává svůj soukromý klíč, ten nikomu nesděluje.		* Odesilatel si nechává svůj soukromý klíč, ten nikomu nesděluje.
	* Veřejný klíč může znát kdokoli, případné přečtení při předávání veřejnou sítí tedy není rizikem.		* Veřejný klíč může znát kdokoli, případné přečtení při předávání veřejnou sítí tedy není rizikem.
		+
		+	[[Soubor:sifr_klice-ver-soukr.png]]
		+
		+	=== Zabezpečení proti přečtení zprávy ===
		+	* K  zabezpečení zprávy proti přečtení by stačilo, kdyby odesilatel zprávu šifroval příjemcovým veřejným klíčem.
		+	* Taková zpráva lze poté rozšifrovat pouze příjemcovým soukromým klíčem, který zná pouze příjemce.
		+	* Odesilatel by teoreticky nemusel mít dvojici klíčů vůbec vygenerovanou.

	[[Soubor:sifr02_asym.png]]		[[Soubor:sifr02_asym.png]]
		+
		+	=== Zabezpečení proti přečtení zprávy '''a zároveň''' proti podvržení falešné zprávy ===
		+	* V předchozím případě sice útočník nemůže zprávu přečíst, může ale zajistit, aby příjemce zprávu neobdržel (zničit zprávu) a poslat příjemci falešnou zprávu.
		+	* Asymetrické šifrovací metody však nabízí zabezpečení i proti tomuto způsobu útoku.
		+	* Odesilatel může zprávu zašifrovat příjemcovým veřejným klíčem '''a navíc i '''svým soukromým. Takovou zprávu útočník nemůže zfalšovat, protože by musel znát odesilatelův soukromý klíč.
		+	* Příjemce pak zprávu dešifruje odesilatelovým veřejným klíčem a svým soukromým.

	[[Soubor:sifr02-1_vice.png]]		[[Soubor:sifr02-1_vice.png]]
		+
		+	=== Lze na takovou komunikaci vůbec zaútočit? ===
		+	* Pokud si uživatel a příjemce vyměnili své veřejné klíče spolehlivou cestou (například si je předali osobně), pak je role útočníka velmi obtížná.
		+	* Zbývá mu hledat chyby v šifrovacích programech nebo útočit tzv. hrubou silou (zkoušet uhodnout klíč). Pravděpodobnost takového útoku by měla být malá.
		+	* Problematická je situace, kdy si odesilatel a příjemce potřebují vyměnit své veřejné klíče pomocí nezabezpečené sítě. V tu chvíli může útočník oběma podsunout svůj veřejný klíč a poté se pokusit o útok man-in-the-middle.
		+	* V praxi se proto pro předávání klíčů používají [[Certifikační autorita\|certifikační autority]].
		+	<div class="Poznamka">Všimněte si, že nám nevadí, když si útočník veřejné klíče přečte. Soukromé klíče, které musí zůstat tajné, se nikam nepředávají. To je veliká výhoda proti symetrickým šifrovacím metodám!</div>
		+
		+

	== Běžné využití ==		== Běžné využití ==
Řádka 54:		Řádka 92:
	* Viz také: [http://cs.wikipedia.org/wiki/Secure_Sockets_Layer Secure Sockets Layer]		* Viz také: [http://cs.wikipedia.org/wiki/Secure_Sockets_Layer Secure Sockets Layer]

−	~~== Porovnání vlastností ==~~
−	~~Asymetrické šifrovací metody:~~
−	~~# Dokáží zajistit nepopiratelnost odeslání zprávy.~~
−	~~#: Autor zprávy nemůže popřít její odeslání.~~
−	~~# Ulehčují problém s bezpečným předáním klíče potenciálně nebezpečnou sítí.~~
−	~~#: Nevadí odposlechnutí klíče třetí osobou, je jen třeba zabránit podvržení falešného klíče.~~
−	~~# Jedna kombinace veřejného a soukromého klíče stačí pro komunikaci s libovolným počtem partnerů.~~
−	~~# Každý účastník zodpovídá za svůj soukromý klíč, není zde sdílená zodpovědnost za vyzrazení klíče.~~

−	~~Symetrické šifrovací metody:~~
−	~~# Jsou výpočetně méně náročné.~~

	== Příklady šifrovacích algoritmů ==		== Příklady šifrovacích algoritmů ==
Řádka 93:		Řádka 121:
	* Je základem protokolu SSL.		* Je základem protokolu SSL.
	* Matematický princip: Malá Fermatova věta (násobení velkých prvočísel)		* Matematický princip: Malá Fermatova věta (násobení velkých prvočísel)
		+


Řádka 127:		Řádka 156:
	(Interpunkce, diakritika a velikost písmen jsou přidány náhodně.)		(Interpunkce, diakritika a velikost písmen jsou přidány náhodně.)
	</div>		</div>
		+
		+

	== Související stránky ==		== Související stránky ==
	* [[Rizika při práci s daty]], [[Elektronický podpis]], [[Šifrování prakticky]], [[GPG]], [[Certifikační autorita]]		* [[Rizika při práci s daty]], [[Elektronický podpis]], [[Šifrování prakticky]], [[GPG]], [[Certifikační autorita]]

Spravce: Dodán rozdíl kódování x šifrování.

2019-04-23T11:29:36Z

Dodán rozdíl kódování x šifrování.

← Starší verze		Verze z 23. 4. 2019, 11:29
Řádka 1:		Řádka 1:
	[[Category:VSE]][[Category:Sítě]][[Category:Informatika]][[Category:Bezpečnost]][[Category:CRI]][[Category:Stránky s obrázky]][[Category:Šifrování a podpis]]		[[Category:VSE]][[Category:Sítě]][[Category:Informatika]][[Category:Bezpečnost]][[Category:CRI]][[Category:Stránky s obrázky]][[Category:Šifrování a podpis]]
		+
		+	<div class="Poznamka">
		+	Nepleťte ''kódování'' s ''šifrováním''!!!
		+
		+	Viz také: [[K%C3%B3dov%C3%A1n%C3%AD-%C5%A1ifrov%C3%A1n%C3%AD-hashov%C3%A1n%C3%AD]]
		+	</div>

	== Rozdělení šifrovacích metod ==		== Rozdělení šifrovacích metod ==

Spravce: Přidán obrázek - soukromý a veřejný klíč

2018-06-08T10:55:00Z

Přidán obrázek - soukromý a veřejný klíč

← Starší verze		Verze z 8. 6. 2018, 10:55
Řádka 13:		Řádka 13:
	* Postupným použitím soukromého i veřejného klíče dostaneme původní zprávu.		* Postupným použitím soukromého i veřejného klíče dostaneme původní zprávu.
	* Zpráva zašifrovaná veřejným klíčem lze dešifrovat pouze soukromým klíčem a naopak.		* Zpráva zašifrovaná veřejným klíčem lze dešifrovat pouze soukromým klíčem a naopak.
		+
		+	[[Soubor:sifr_klice-ver-soukr.png]]

Spravce: /* Zajímavost — historické šifry */ Přidány příklady historických šifer.

2018-06-07T09:46:13Z

Zajímavost — historické šifry: Přidány příklady historických šifer.

← Starší verze		Verze z 7. 6. 2018, 09:46
Řádka 89:		Řádka 89:
	== Zajímavost — historické šifry ==		== Zajímavost — historické šifry ==
	* Césarova šifra (přelom letopočtu): [https://www.algoritmy.net/article/34/Caesarova-sifra Algoritmy.net → Caesarova šifra]		* Césarova šifra (přelom letopočtu): [https://www.algoritmy.net/article/34/Caesarova-sifra Algoritmy.net → Caesarova šifra]
		+	** Každé písmenko zprávy posunete o zadaný počet písmen v abecedě.
		+	** Klíčem je zde počet písmen, o které posunujeme.
		+	<div class="Priklad">Příklad: <code>A h o j K a r l e</code> + klíč <code>2</code> → <code>C j q l M c t n g</code></div>
	* Vigenèrova šifra (1556): [https://www.algoritmy.net/article/53/Vigenerova-sifra Algoritmy.net → Vigenèrova šifra]		* Vigenèrova šifra (1556): [https://www.algoritmy.net/article/53/Vigenerova-sifra Algoritmy.net → Vigenèrova šifra]
	* Šifra Playfair (1854): [http://www.shaman.cz/sifrovani/sifra-playfair.htm Shaman.cz → Šifra Playfair]		* Šifra Playfair (1854): [http://www.shaman.cz/sifrovani/sifra-playfair.htm Shaman.cz → Šifra Playfair]
	* Vernamova šifra (1917): [https://cs.wikipedia.org/wiki/Vernamova_%C5%A1ifra Wikipedia.org → Vernamova šifra]		* Vernamova šifra (1917): [https://cs.wikipedia.org/wiki/Vernamova_%C5%A1ifra Wikipedia.org → Vernamova šifra]
−	** ~~Při dodržení pravidel neprolomitelná~~, ~~a přesto vlastně dnes jen okrajově používaná~~...	+	** Vlastně podobný princip jako Césarova šifra, ale každé písmeno zprávy posunu o jiný počet znaků.
−	** Důkaz neprolomitelnosti Shannon 1949.	+	** Klíčem je informace, které písmeno posunout o kolik znaků.
		+	** Reálně bychom brali datový soubor se zprávou a ke každému byte zprávy přičítali odpovídající byte z náhodně vygenerovaného klíče.
		+	** Je neprolomitelná, pokud dodržíme pravidla: 1) klíč stejně dlouhý jako zpráva a 2) klíč je dokonale náhodný.
		+	** Důkaz neprolomitelnosti podal Shannon v roce 1949.
		+	** Problém je ale s předáním klíče.
		+	<div class="Priklad">Příklad: <code>A h o j K a r l e</code> + klíč <code>2 3 1 4 3 2 5 4 1</code> → <code>C k p n M c w p f</code></div>
	* Enigma (1918)		* Enigma (1918)
	** Originální verze prolomena už ve 30. letech 20. století.		** Originální verze prolomena už ve 30. letech 20. století.
Řádka 99:		Řádka 107:
	** K prolomení byly používány výpočetní stroje (předchůdci počítačů), na jejich vývoji se podílel Alan Turing.		** K prolomení byly používány výpočetní stroje (předchůdci počítačů), na jejich vývoji se podílel Alan Turing.

		+	; Úkol
	<div class="Ukol">		<div class="Ukol">
	; Vyzkoušejte si šifru Playfair:		; Vyzkoušejte si šifru Playfair:

Spravce: /* Související stránky */ Přidán odkaz na Certifikační autorita.

2016-11-16T10:59:19Z

Související stránky: Přidán odkaz na Certifikační autorita.

← Starší verze		Verze z 16. 11. 2016, 10:59
Řádka 112:		Řádka 112:

	== Související stránky ==		== Související stránky ==
−	* [[Rizika při práci s daty]]	+	* [[Rizika při práci s daty]], [[Elektronický podpis]], [[Šifrování prakticky]], [[GPG]], [[Certifikační autorita]]
−	* [[Elektronický podpis]]	+
−	* [[Šifrování prakticky]]	+
−	* [[GPG]]	+

Spravce: /* Porovnání vlastností */ Přidána zodpovědnost každého jen za svůj klíč.

2016-06-13T13:09:07Z

Porovnání vlastností: Přidána zodpovědnost každého jen za svůj klíč.

← Starší verze		Verze z 13. 6. 2016, 13:09
Řádka 48:		Řádka 48:
	== Porovnání vlastností ==		== Porovnání vlastností ==
	Asymetrické šifrovací metody:		Asymetrické šifrovací metody:
−	* zajišťují prokazatelnost odeslání ~~dat~~. (Autor zprávy nemůže popřít její odeslání.)	+	# Dokáží zajistit nepopiratelnost odeslání zprávy.
−	* Umožňují bezpečné předání klíče potenciálně nebezpečnou sítí.	+	#: Autor zprávy nemůže popřít její odeslání.
−	* Jedna kombinace veřejného a soukromého klíče stačí pro komunikaci s libovolným počtem partnerů.	+	# Ulehčují problém s bezpečným předáním klíče potenciálně nebezpečnou sítí.
		+	#: Nevadí odposlechnutí klíče třetí osobou, je jen třeba zabránit podvržení falešného klíče.
		+	# Jedna kombinace veřejného a soukromého klíče stačí pro komunikaci s libovolným počtem partnerů.
		+	# Každý účastník zodpovídá za svůj soukromý klíč, není zde sdílená zodpovědnost za vyzrazení klíče.

	Symetrické šifrovací metody:		Symetrické šifrovací metody:
−	* jsou výpočetně méně náročné.	+	# Jsou výpočetně méně náročné.
−	* Stačí kratší délka klíče.	+
−		+

	== Příklady šifrovacích algoritmů ==		== Příklady šifrovacích algoritmů ==

Spravce: /* Zajímavost — historické šifry */ Přidán příklad historické šifry Playfair.

2016-06-13T13:03:08Z

Zajímavost — historické šifry: Přidán příklad historické šifry Playfair.

← Starší verze		Verze z 13. 6. 2016, 13:03
Řádka 97:		Řádka 97:
	** Prolomení pokročilejší verze šifry pomohlo vítězství ve 2. světové válce.		** Prolomení pokročilejší verze šifry pomohlo vítězství ve 2. světové válce.
	** K prolomení byly používány výpočetní stroje (předchůdci počítačů), na jejich vývoji se podílel Alan Turing.		** K prolomení byly používány výpočetní stroje (předchůdci počítačů), na jejich vývoji se podílel Alan Turing.
		+
		+	<div class="Ukol">
		+	; Vyzkoušejte si šifru Playfair:
		+	Chcete-li vyzkoušejte si šifrování šifrou Playfair. Zkuste zakódovat text:
		+	Šifruji jako blesk!
		+	Pomocí klíče:
		+	Informatika
		+
		+	Řešení — výsledný šifrovaný text by měl znít:
		+	Looíl Rf, vnmg. Kmú gqbý.
		+	(Interpunkce, diakritika a velikost písmen jsou přidány náhodně.)
		+	</div>

	== Související stránky ==		== Související stránky ==

Spravce: /* Zajímavost — historické šifry */ Přidána Enigma.

2016-06-06T10:57:09Z

Zajímavost — historické šifry: Přidána Enigma.

← Starší verze		Verze z 6. 6. 2016, 10:57
Řádka 93:		Řádka 93:
	** Při dodržení pravidel neprolomitelná, a přesto vlastně dnes jen okrajově používaná...		** Při dodržení pravidel neprolomitelná, a přesto vlastně dnes jen okrajově používaná...
	** Důkaz neprolomitelnosti Shannon 1949.		** Důkaz neprolomitelnosti Shannon 1949.
		+	* Enigma (1918)
		+	** Originální verze prolomena už ve 30. letech 20. století.
		+	** Prolomení pokročilejší verze šifry pomohlo vítězství ve 2. světové válce.
		+	** K prolomení byly používány výpočetní stroje (předchůdci počítačů), na jejich vývoji se podílel Alan Turing.

	== Související stránky ==		== Související stránky ==

Spravce: /* Příklady šifrovacích algoritmů */ Přidány odkazy na historické šifry

2016-06-06T10:11:55Z

Příklady šifrovacích algoritmů: Přidány odkazy na historické šifry

← Starší verze		Verze z 6. 6. 2016, 10:11
Řádka 86:		Řádka 86:


		+	== Zajímavost — historické šifry ==
		+	* Césarova šifra (přelom letopočtu): [https://www.algoritmy.net/article/34/Caesarova-sifra Algoritmy.net → Caesarova šifra]
		+	* Vigenèrova šifra (1556): [https://www.algoritmy.net/article/53/Vigenerova-sifra Algoritmy.net → Vigenèrova šifra]
		+	* Šifra Playfair (1854): [http://www.shaman.cz/sifrovani/sifra-playfair.htm Shaman.cz → Šifra Playfair]
		+	* Vernamova šifra (1917): [https://cs.wikipedia.org/wiki/Vernamova_%C5%A1ifra Wikipedia.org → Vernamova šifra]
		+	** Při dodržení pravidel neprolomitelná, a přesto vlastně dnes jen okrajově používaná...
		+	** Důkaz neprolomitelnosti Shannon 1949.

	== Související stránky ==		== Související stránky ==