Skip to main content
10 de 32
adicionou 872 caracteres ao conteúdo
Miguel
  • 29,5mil
  • 5
  • 43
  • 80

Encoding:

O propósito do ***Encoding*** é garantir que os dados possam ser consumidos por tipos de sistema diferentes, ex: enviar dados em binário por email ou conseguir fazer o ***encode*** de caracteres especiais numa página web, etc... É processo de colocar uma sequência de caracteres (letras, números, pontuação, e certos simbolos) em um determinado formato.

Encoding transforma o formato da informação, usando metodos publicamente acessíveis para que seja facilmente revertido e encoded (alterar o formato) consoante as necessidades. A informação não precisa de uma chave para ser decoded, a unica coisa que é preciso é o algoritmo usado para o próprio encode.

O objetivo NÃO é tornar a informação secreta, mas sim para garantir que a informação possa ser consumida corretamente consoante o sistema/encoding que temos/queremos.

Base64 encode, pertence a este grupo.

Então para que serve o encoding de dados? Serve para, consoante as necessidades optimizar o armazenamento ou a transmição destes dados, mudar o formato original para que possa ser usado por algum processo externo. Alguns dos casos onde encoding/decoding é usado:

  • Compilação e execução de um programa (ex: plain text para binário)
  • networking communication
  • Conversão de ficheiros
  • Reduzir o tamanho de ficheiros para para armazenamento ou transmição

Alguns dos tipos de encoding mais conhecidos são: UTF-8, UTF-16, ASCII, iso-8859-1, unicode, ansi. Para quem quiser saber mais sobre estes ou outros tipos.


Encryption

O propósito da encriptação é tranformar a informação de maneira a que fique secreta, codifica-la por assim dizer, para que os "outros" mesmo que a tenham em seu poder não a conseguirem decifrar/consumir, torna-la perceptível. Apenas para as entidades legítimas destinatárias da informação é que esta é desencriptada e é possível consumi-la, ler de maneira perceptível a informação.

A encriptação tranforma o formato da informação em outro formato de tal forma que só as entidades especificas (donas do sistema) consigam reverter a transformação. De uma maneira geral é usado uma/duas chave(s) que são secreta, em conjunto com o texto e o algoritmo de encriptação, tanto o algoritmo como a(s) chave(s) são precisos tanto para encriptar como para desencriptar.

Existem dois tipos de encriptação:

Encriptação Simétrica:

Este funciona pegando em dados e tornando-os 'iligíveis' e desencriptando-os quando for necessário. De uma maneira geral é rápido, e há alguns bons metodos de encriptação para escolher. Aqui o importante é saber que tanto o ponto A (onde é encriptado) como o ponto B (onde é desencriptado) precisam de ter acesso à mesma chave de encriptação. A chave de encriptação é um conjunto de caracteres que no processo de encriptação é utilizado para "bagunçar"/codificar os dados de forma a que estes fiquem encriptados, quanto mais randomica/imprevísivel esta key for mais dificil será que alguém externo ao processo consiga desencriptar a informação.

Este tipo de encriptação é usado:

  • Em serviços que armazenam dados em nome de utilizadores, clouds, backups
  • Criar um canal seguro entre um ponto A e um ponto B de um network, partindo-se do príncipio que existe uma maneira viável/segura e em separado de enviar a chave de encriptação.

Encriptação Assimétrica:

Esta difere da Encriptação Simétrica na maneira de como funciona em relação à chave de encriptação/desencriptação, pois esta usa duas chaves, uma para encriptar outra para desencriptar, enquanto na Simétrica é usada a mesma chave. Aqui a chave de encriptação de uma maneira geral é publica mas a chave de desencriptação é privada/secreta que coexiste no local onde vai ser processada a desencriptação.

É usada em:

  • SSL para segurança das conecções entre browser e website, e outros serviços de network
  • SSH para segurança das sessões de logins com servidores remotos
  • Sinalizações para software updates para que computadores saibam que vão receber dados provinientes de fonte segura

Explicação wikiopédia (en)


Hashing

Hashing serve para garantir a integridade, em que os algoritmos de hash são one-way, ou seja, é irreverssível, ex: formato em as passwords são armazenadas, são hashes, em que a verificação é feita não com base na password original do utilizador, mas sim confirmando que a password que o utilizador colocou gera a mesma hash que está armazenada ou não.

Aqui o propósito da hash é óbvio, mesmo que alguém tenha acesso, legítimo ou não, às passwords dos utilizadores que estão armazenadas, esta pessoa nunca vai saber de facto as passwords porque tudo o que tem nas mãos são hashes irreverssíveis, em que todas as ferramentas para tentar decifra-las (convencionalmente chamadas de password crackers) apenas usam uma grande lista de possíveis passwords e vão comparando, fazendo hash de uma a uma e comparando com as hashes que têm para decifrar.

Ou seja, hashing é ótimo para uso em qualquer ocasião em que queremos comparar um valor com outro que tenhamos armazenado mas, sem armazenar o verdadeiro valor por razões de segurança.

Alguns dos mais conhecidos metodos de Hash são: MD5 (obsoleto), SHA-1, SHA-256. Para quem quiser saber mais alguns metodos


**Fontes:**

http://www.securityinnovationeurope.com/blog/whats-the-difference-between-hashing-and-encrypting

https://danielmiessler.com/study/encoding-encryption-hashing-obfuscation/#gs.Ns30xvU

https://spin.atomicobject.com/2014/11/20/encryption-symmetric-asymmetric-hashing/

E um bocadinho eu.

Miguel
  • 29,5mil
  • 5
  • 43
  • 80