Encoding:
O propósito do ***Encoding*** é garantir que os dados possam ser consumidos por tipos de sistema diferentes, ex: enviar dados em binário por email ou conseguir fazer o ***encode*** de caracteres especiais numa página web, etc... É processo de colocar uma sequência de caracteres (letras, números, pontuação, e certos simbolos) em um determinado formato.Encoding transforma o formato da informação, usando metodos publicamente acessíveis para que seja facilmente revertido (decoded) e encoded (alterar o formato) consoante as necessidades. A informação não precisa de uma chave para ser decoded, a unica coisa que é preciso é o algoritmo usado para o próprio encode.
O objetivo NÃO é tornar a informação secreta, mas sim para garantir que a informação possa ser consumida corretamente consoante o sistema/encoding que temos/queremos.
Base64 encode, pertence a este grupo.
Então para que serve o encoding de dados? Serve para, consoante as necessidades, optimizar o armazenamento ou a transmição destes dados, mudar o formato original para que possa ser usado por algum processo externo. Alguns dos casos onde encoding/decoding é usado:
- Compilação e execução de um programa (ex: plain text para binário)
- networking communication
- Conversão de ficheiros
- Reduzir o tamanho de ficheiros para para armazenamento ou transmição
Alguns dos tipos de encoding mais conhecidos são: UTF-8, UTF-16, ASCII, iso-8859-1, unicode, ansi. Para quem quiser saber mais sobre estes ou outros tipos.
Encryption
O propósito da encriptação é tranformar a informação de maneira a que fique secreta, codifica-la por assim dizer, para que os "outros" mesmo que a tenham em seu poder não a conseguirem decifrar/consumir, torna-la perceptível. Apenas para as entidades legítimas destinatárias da informação é que esta é desencriptada e é possível consumi-la, ler de maneira perceptível a informação.
A encriptação tranforma o formato da informação em outro formato de tal forma que só as entidades especificas (donas do sistema) consigam reverter a transformação. De uma maneira geral é usado uma/duas chave(s) que são secreta, em conjunto com o texto e o algoritmo de encriptação, tanto o algoritmo como a(s) chave(s) são precisos tanto para encriptar como para desencriptar.
Existem dois tipos principais de encriptação:
Encriptação Simétrica:
Este funciona pegando em dados e tornando-os 'iligíveis' e desencriptando-os quando for necessário. De uma maneira geral é rápido, e há alguns bons metodos de encriptação para escolher. Aqui o importante é saber que tanto o ponto A (onde é encriptado) como o ponto B (onde é desencriptado) precisam de ter acesso à mesma chave de encriptação. A chave de encriptação é um conjunto de caracteres que no processo de encriptação é utilizado para "bagunçar"/codificar os dados de forma a que estes fiquem encriptados, quanto mais randomica/imprevísivel esta key for mais dificil será que alguém externo ao processo consiga desencriptar a informação.
Este tipo de encriptação é usado:
- Em serviços que armazenam dados em nome de utilizadores, clouds, backups
- Criar um canal seguro entre um ponto A e um ponto B de um network, partindo-se do príncipio que existe uma maneira viável/segura e em separado de enviar a chave de encriptação.
**Encriptação Assimétrica:**
Esta difere da Encriptação Simétrica na maneira de como funciona em relação à chave de encriptação/desencriptação, pois esta usa duas chaves, uma para encriptar outra para desencriptar, enquanto na Simétrica é usada a mesma chave. Aqui a chave de encriptação de uma maneira geral é publica mas a chave de desencriptação é privada/secreta que coexiste no local onde vai ser processada a desencriptação.
É usada em:
- SSL para segurança das conecções entre browser e website, e outros serviços de network
- SSH para segurança das sessões de logins com servidores remotos
- Sinalizações para software updates para que computadores saibam que vão receber dados provinientes de fonte segura
Hashing
Hashing é muitas vezes dito como se fosse uma forma de encriptação, mas não é e não é.
Hashing serve para garantir a integridade, em que os algoritmos de hash são one-way
, ou seja, é irreverssível, ex: formato em as passwords são armazenadas, são hashes, em que a verificação é feita não com base na password original do utilizador, mas sim confirmando que a password que o utilizador colocou gera a mesma hash que está armazenada ou não.
Aqui o propósito da hash é óbvio, mesmo que alguém tenha acesso, legítimo ou não, às passwords dos utilizadores que estão armazenadas, esta pessoa nunca vai saber de facto as passwords porque tudo o que tem nas mãos são hashes irreverssíveis, em que todas as ferramentas para tentar decifra-las (convencionalmente chamadas de password crackers) apenas usam uma grande lista de possíveis passwords e vão comparando, fazendo hash de uma a uma e comparando com as hashes que têm para decifrar.
Ou seja, hashing é ótimo para uso em qualquer ocasião em que queremos comparar um valor com outro que tenhamos armazenado mas, sem armazenar o verdadeiro valor por razões de segurança.
Uma hash tem três importantes propriedades:
- O mesmo conjunto de caracteres vai sempre produzir a mesma hash
- É irreversível (não pode ser 'desencriptado') (como explicado antes)
- É/deve ser impossível a mesma hash para duas strings diferentes, a isto chama-se colisão no contexto de cryptografia
Outra resposta muito completa no SOPT acerca disto.
Alguns dos mais conhecidos metodos de Hash são: MD5 (obsoleto), SHA-1, SHA-256. Para quem quiser saber mais alguns metodos
**Fontes:**
http://www.securityinnovationeurope.com/blog/whats-the-difference-between-hashing-and-encrypting
https://danielmiessler.com/study/encoding-encryption-hashing-obfuscation/#gs.Ns30xvU
https://spin.atomicobject.com/2014/11/20/encryption-symmetric-asymmetric-hashing/
E um bocadinho eu.