<h2>Encoding:</h2> O propósito do ***Encoding*** é garantir que os dados possam ser consumidos por tipos de sistema diferentes, ex: enviar dados em binário por email ou conseguir fazer o ***encode*** de caracteres especiais numa página web, etc... É processo de colocar uma sequência de caracteres (letras, números, pontuação, e certos simbolos) em um determinado formato. ***Encoding*** transforma o formato da informação, usando metodos publicamente acessíveis para que seja facilmente revertido e *encoded* (alterar o formato) consoante as necessidades. A informação não precisa de uma chave para ser ***decoded***, a unica coisa que é preciso é o algoritmo usado para o próprio ***encode***. O objetivo **NÃO** é tornar a informação secreta, mas sim para garantir que a informação possa ser consumida corretamente consoante o sistema/encoding que temos/queremos. ***Base64 encode***, pertence a este grupo. **Então para que serve o *encoding* de dados?** Serve para, consoante as necessidades, optimizar o armazenamento ou a transmição destes dados, mudar o formato original para que possa ser usado por algum processo externo. Alguns dos casos onde ***encoding/decoding*** é usado: - Compilação e execução de um programa (ex: *plain text* para binário) - *networking communication* - Conversão de ficheiros - Reduzir o tamanho de ficheiros para para armazenamento ou transmição Alguns dos tipos de encoding mais conhecidos são: UTF-8, UTF-16, ASCII, iso-8859-1, unicode, ansi. [Para quem quiser saber mais sobre estes ou outros tipos][1]. <br> <h2>Encryption</h2> O propósito da ***encriptação*** é tranformar a informação de maneira a que fique secreta, codifica-la por assim dizer, para que os "outros" mesmo que a tenham em seu poder não a conseguirem decifrar/consumir, torna-la perceptível. Apenas para as entidades legítimas destinatárias da informação é que esta é desencriptada e é possível consumi-la, ler de maneira perceptível a informação. A ***encriptação*** tranforma o formato da informação em outro formato de tal forma que só as entidades especificas (donas do sistema) consigam reverter a transformação. De uma maneira geral é usado uma/duas chave(s) que são secreta, em conjunto com o texto e o algoritmo de encriptação, tanto o algoritmo como a(s) chave(s) são precisos tanto para encriptar como para desencriptar. **<h3>Existem dois tipos principais de encriptação:</h3>** **Encriptação Simétrica:** Este funciona pegando em dados e tornando-os 'iligíveis' e desencriptando-os quando for necessário. De uma maneira geral é rápido, e há alguns bons metodos de encriptação para escolher. Aqui o importante é saber que tanto o ponto A (onde é encriptado) como o ponto B (onde é desencriptado) precisam de ter acesso à mesma chave de encriptação. A chave de encriptação é um conjunto de caracteres que no processo de encriptação é utilizado para "bagunçar"/codificar os dados de forma a que estes fiquem encriptados, quanto mais randomica/imprevísivel esta key for mais dificil será que alguém externo ao processo consiga desencriptar a informação. Este tipo de encriptação é usado: - Em serviços que armazenam dados em nome de utilizadores, clouds, *backups* - Criar um canal seguro entre um ponto A e um ponto B de um *network*, partindo-se do príncipio que existe uma maneira viável/segura e em separado de enviar a chave de encriptação. **Encriptação Assimétrica:** Esta difere da Encriptação Simétrica na maneira de como funciona em relação à chave de encriptação/desencriptação, pois esta usa duas chaves, uma para encriptar outra para desencriptar, enquanto na Simétrica é usada a mesma chave. Aqui a chave de encriptação de uma maneira geral é publica mas a chave de desencriptação é privada/secreta que coexiste no local onde vai ser processada a desencriptação. É usada em: - [SSL][2] para segurança das conecções entre browser e *website*, e outros serviços de *network* - [SSH][3] para segurança das sessões de logins com servidores remotos - Sinalizações para software updates para que computadores saibam que vão receber dados provinientes de fonte segura [Informação complementar (en)][4] <br> <h2>Hashing</h2> Hashing é muitas vezes dito como se fosse uma forma de encriptação, [mas não é][5] e [não é][6]. Hashing serve para garantir a integridade, em que os algoritmos de ***hash*** são `one-way`, ou seja, é irreverssível, ex: formato em as *passwords* são armazenadas, são ***hashes***, em que a verificação é feita não com base na *password* original do utilizador, mas sim confirmando que a *password* que o utilizador colocou gera a mesma ***hash*** que está armazenada ou não. Aqui o propósito da hash é óbvio, mesmo que alguém tenha acesso, legítimo ou não, às passwords dos utilizadores que estão armazenadas, esta pessoa nunca vai saber de facto as passwords porque tudo o que tem nas mãos são ***hashes*** irreverssíveis, em que todas as ferramentas para tentar decifra-las (convencionalmente chamadas de *password crackers*) apenas usam uma grande lista de possíveis *passwords* e vão comparando, fazendo ***hash*** de uma a uma e comparando com as ***hashes*** que têm para decifrar. Ou seja, ***hashing*** é ótimo para uso em qualquer ocasião em que queremos comparar um valor com outro que tenhamos armazenado mas, sem armazenar o verdadeiro valor por razões de segurança. Uma hash tem três importantes propriedades: - O mesmo conjunto de caracteres vai sempre produzir a mesma hash - É irreversível (não pode ser 'desencriptado') (como explicado antes) - É deve ser impossível a mesma hash para duas strings diferentes, a isto chama-se colisão no contexto de *cryptografia* [Outra resposta][8] muito completa no SOPT acerca disto. Alguns dos mais conhecidos metodos de Hash são: MD5 (obsoleto), SHA-1, SHA-256. [Para quem quiser saber mais alguns metodos][7] <br> **Fontes:** http://www.securityinnovationeurope.com/blog/whats-the-difference-between-hashing-and-encrypting https://danielmiessler.com/study/encoding-encryption-hashing-obfuscation/#gs.Ns30xvU https://spin.atomicobject.com/2014/11/20/encryption-symmetric-asymmetric-hashing/ E um bocadinho eu. [1]: http://www.rhyshaden.com/encoding.htm [2]: https://www.digicert.com/ssl.htm [3]: https://en.wikipedia.org/wiki/Secure_Shell [4]: http://www.howtogeek.com/234642/what-is-encryption-and-why-are-people-afraid-of-it/ [5]: http://stackoverflow.com/questions/4948322/fundamental-difference-between-hashing-and-encryption-algorithms [6]: http://crypto.stackexchange.com/questions/2887/difference-between-encrypting-something-and-hashing-something [7]: https://en.wikipedia.org/wiki/List_of_hash_functions [8]: http://pt.stackoverflow.com/questions/2402/como-fazer-hash-de-senhas-de-forma-segura