Encoding:
O propósito do ***Encoding*** é garantir que os dados possam ser consumidos por tipos de sistema diferentes, ex: enviar dados em binário por email ou conseguir fazer o ***encode*** de caracteres especiais numa página web, etc... É processo de colocar uma sequência de caracteres (letras, números, pontuação, e certos simbolos) em um determinado formato.Encoding transforma o formato da informação, usando metodos publicamente acessíveis para que seja facilmente revertido e encoded (alterar o formato) consoante as necessidades. A informação não precisa de uma chave para ser decoded, a unica coisa que é preciso é o algoritmo usado para o próprio encode.
O objetivo NÃO é tornar a informação secreta, mas sim para garantir que a informação possa ser consumida corretamente consoante o sistema/encoding que temos/queremos.
Base64 encode, pertence a este grupo.
Então para que serve o encoding de dados? Serve para, consoante as necessidades optimizar o armazenamento ou a transmição destes dados, mudar o formato original para que possa ser usado por algum processo externo. Alguns dos casos onde encoding/decoding é usado:
- Compilação e execução de um programa (ex: plain text para binário)
- networking communication
- Conversão de ficheiros
- Reduzir o tamanho de ficheiros para para armazenamento ou transmição
ALguns dos tipos de encoding mais conhecidos são: UTF-8, UTF-16, ASCII, iso-8859-1, unicode, ansi. Para quem quiser saber mais sobre estes ou outros tipos.
Pegando no exemplo de encoding mais conhecido, ASCII, tem de 0 a 127 caracteres definidos, e de 128 a 255 temos caracteres indefinidos, o problema quando são caracteres indefinidos é resolvido com unicode.
Encryption
O propósito da encriptação é tranformar a informação de maneira a que fique secreta, codifica-la por assim dizer, para que os "outros" mesmo que a tenham em seu poder não a conseguirem decifrar/consumir, torna-la perceptível. Apenas para as entidades legítimas destinatárias da informação é que esta é desencriptada e é possível consumi-la, ler de maneira perceptível a informação.
A encriptação tranforma o formato da informação em outro formato de tal forma que só as entidades especificas (donas do sistema) consigam reverter a transformação. Usa uma chave que é secreta, em conjunção com o texto e o algoritmo de encriptação, tanto o algoritmo como a chave são precisos tanto para encriptar como para desencriptar.
Hashing
Hashing serve para garantir a integridade, em que os algoritmos de hash são one-way
, ou seja, é irreverssível, ex: formato em as passwords são armazenadas, são hashes, em que a verificação é feita não com base na password original do utilizador, mas sim confirmando que a password que o utilizador colocou gera a mesma hash que está armazenada ou não.
Aqui o propósito da hash é óbvio, mesmo que alguém tenha acesso, legítimo ou não, às passwords dos utilizadores que estão armazenadas, esta pessoa nunca vai saber de facto as passwords porque tudo o que tem nas mãos são hashes irreverssíveis, em que todas as ferramentas para tentar decifra-las (convencionalmente chamadas de password crackers) apenas usam uma grande lista de possíveis passwords e vão comparando, fazendo hash de uma a uma e comparando com as hashes que têm para decifrar.
Ou seja, hashing é ótimo para uso em qualquer ocasião em que queremos comparar um valor com outro que tenhamos armazenado mas, sem armazenar o verdadeiro valor por razões de segurança.
Alguns dos mais conhecidos metodos de Hash são: MD5 (obsoleto), SHA-1, SHA-256. Para quem quiser saber mais alguns metodos
**Fontes:**
http://www.securityinnovationeurope.com/blog/whats-the-difference-between-hashing-and-encrypting
https://danielmiessler.com/study/encoding-encryption-hashing-obfuscation/#gs.Ns30xvU
E um bocadinho eu.