Skip to main content
19 de 32
adicionou 2031 caracteres ao conteúdo
Miguel
  • 29,5mil
  • 5
  • 43
  • 80

Encoding:

O propósito do ***Encoding*** é garantir que os dados possam ser consumidos por tipos de sistema diferentes, ex: enviar dados em binário por email ou conseguir fazer o ***encode*** de caracteres especiais numa página web, etc... É processo de colocar uma sequência de caracteres (letras, números, pontuação, e certos simbolos) em um determinado formato.

Encoding transforma o formato da informação, usando metodos publicamente acessíveis para que seja facilmente revertido (decoded) e encoded (alterar o formato) consoante as necessidades. A informação não precisa de uma chave para ser decoded, a unica coisa que é preciso é o algoritmo usado para o próprio encode.

O objetivo NÃO é tornar a informação secreta, mas sim para garantir que a informação possa ser consumida corretamente consoante o sistema/encoding que temos/queremos.

Base64 encode, pertence a este grupo.

Então para que serve o encoding de dados? Serve para, consoante as necessidades, optimizar o armazenamento ou a transmição destes dados, mudar o formato original para que possa ser usado por algum processo externo. Alguns dos casos onde encoding/decoding é usado:

  • Compilação e execução de um programa (ex: plain text para binário)
  • networking communication
  • Conversão de ficheiros
  • Reduzir o tamanho de ficheiros para para armazenamento ou transmição

Alguns dos tipos de encoding mais conhecidos são: UTF-8, UTF-16, ASCII, iso-8859-1, unicode, ansi. Para quem quiser saber mais sobre estes ou outros tipos.

Encoding não é encriptação



Para os outros dois pontos (visto que são componentes da mesma ciência) abaixo vou começar por dizer:

O que é a Criptografia

Falando da palavra em si, da sua origem, ***crypto*** quer dizer "escondido, secreto", e ***graphy*** aponta para "escrita, representação, gravação, descrição, uma maneira de desenhar etc...".

Na sua prática, como todos sabemos, existe (não como ciência assumida claro) uns milhares de anos antes do primeiro computador, via carta por ex.

Encriptação então, é a ciencia que estuda as técnicas da comunicação/escrita secreta na potencial presença de third parties, que neste contexto é quem não deve ter acesso à informação esplicíta. Vários aspectos acerca de Information Security (segurança da informação), confidencialidade de dados, a sua integridade, autenticação são pontos centrais da criptografia moderna.

E quem precisa disto? Todos nós. No ato mais simples de colocar uma password e envia-la para ser validada pelo servidor, esse processo deve acontecer através de HTTPS por ex. Esta abilidade de proteger e assegurar a informação é vital (e irá ser cada vez mais) nos dias de hoje, em que muita informação já não é guardada nas máquinas dos respetivos donos, mas sim em lucal publico (clouds, por exemplo), já para não falar do crescimento exponêncial movimentações de dinheiros via a internet.

The ability to protect and secure information is vital to the growth of electronic commerce and to the growth of the Internet itself. Many people need or want to use communications and data security in different areas

Leituras complementares:

https://en.wikipedia.org/wiki/Cryptography

http://www.brighthub.com/computing/enterprise-security/articles/65254.aspx

http://www.cyber-rights.org/crypto/cryptog.htm


Encryption

O propósito da encriptação é tranformar a informação de maneira a que fique secreta, codifica-la por assim dizer, para que os "outros" mesmo que a tenham em seu poder não a conseguirem decifrar/consumir, torna-la perceptível. Apenas para as entidades legítimas destinatárias da informação é que esta é desencriptada e é possível consumi-la, ler de maneira perceptível a informação.

A encriptação tranforma o formato da informação em outro formato de tal forma que só as entidades especificas (donas do sistema) consigam reverter a transformação. De uma maneira geral é usado uma/duas chave(s) que são secretas, em conjunto com o texto e o algoritmo de encriptação, tanto o algoritmo como a(s) chave(s) são precisos tanto para encriptar como para desencriptar.

Existem dois tipos principais de encriptação:

Encriptação Simétrica

Aqui o importante é saber que tanto o ponto A (onde é encriptado) como o ponto B (onde é desencriptado) precisam de ter acesso à mesma chave de encriptação. A chave de encriptação é um conjunto de caracteres que no processo de encriptação é utilizado para "bagunçar"/codificar os dados de forma a que estes fiquem encriptados, quanto mais randomica/imprevísivel esta key for mais dificil será que alguém externo ao processo consiga desencriptar a informação.

Este tipo de encriptação é usado:

  • Em serviços que armazenam dados em nome de utilizadores, clouds, backups
  • Criar um canal seguro entre um ponto A e um ponto B de um network, partindo-se do príncipio que existe uma maneira viável/segura e em separado de enviar a chave de encriptação.

**Encriptação Assimétrica:**

Esta difere da Encriptação Simétrica na maneira de como funciona em relação à chave de encriptação/desencriptação, pois esta usa duas chaves, uma para encriptar outra para desencriptar, enquanto na Simétrica é usada a mesma chave. Aqui a chave de encriptação de uma maneira geral é publica mas a chave de desencriptação é privada/secreta que coexiste no local onde vai ser processada a desencriptação.

É usada em:

  • SSL para segurança das conecções entre browser e website, e outros serviços de network
  • SSH para segurança das sessões de logins com servidores remotos
  • Sinalizações para software updates para que computadores saibam que vão receber dados provinientes de fonte segura

Fonte completa (en)

Informação complementar (en)


Hashing

Hashing é muitas vezes dito como se fosse uma forma de encriptação, mas não é e não é.

Hashing serve para garantir a integridade, em que os algoritmos de hash são one-way, ou seja, é irreverssível, ex: formato em as passwords são armazenadas, são hashes, em que a verificação é feita não com base na password original do utilizador, mas sim confirmando que a password que o utilizador colocou gera a mesma hash que está armazenada ou não.

Aqui o propósito da hash é óbvio, mesmo que alguém tenha acesso, legítimo ou não, às passwords dos utilizadores que estão armazenadas, esta pessoa nunca vai saber de facto as passwords porque tudo o que tem nas mãos são hashes irreverssíveis, em que todas as ferramentas para tentar decifra-las (convencionalmente chamadas de password crackers) apenas usam uma grande lista de possíveis passwords e vão comparando, fazendo hash de uma a uma e comparando com as hashes que têm para decifrar.

Ou seja, hashing é ótimo para uso em qualquer ocasião em que queremos comparar um valor com outro que tenhamos armazenado mas, sem armazenar o verdadeiro valor por razões de segurança.

Uma hash tem três importantes propriedades:

  • O mesmo conjunto de caracteres vai sempre produzir a mesma hash
  • É irreversível (não pode ser 'desencriptado') (como explicado antes)
  • É/deve ser impossível a mesma hash para duas strings diferentes, a isto chama-se colisão no contexto de cryptografia

Outra resposta muito completa no SOPT acerca disto.

Alguns dos mais conhecidos metodos de Hash são: MD5 (obsoleto), SHA-1, SHA-256. Para quem quiser saber mais alguns metodos


**Fontes:**

http://www.securityinnovationeurope.com/blog/whats-the-difference-between-hashing-and-encrypting

https://danielmiessler.com/study/encoding-encryption-hashing-obfuscation/#gs.Ns30xvU

https://spin.atomicobject.com/2014/11/20/encryption-symmetric-asymmetric-hashing/

E um bocadinho eu.

Miguel
  • 29,5mil
  • 5
  • 43
  • 80