Indholdsfortegnelse:
- Definition - Hvad betyder ende-til-ende-kryptering (E2EE)?
- Techopedia forklarer ende-til-ende-kryptering (E2EE)
Definition - Hvad betyder ende-til-ende-kryptering (E2EE)?
Ende-til-ende-kryptering (E2EE) er en metode, der bruges til at sikre krypterede data, mens den bevæger sig fra kilden til destinationen. Formålet med ende-til-ende-kryptering er at kryptere data på webniveau og at dekryptere dem på databasen eller applikationsserveren. Det kan løse problemet med at afsløre data, mens net sniffes, hvis en webserver er blevet kompromitteret. Hvis implementeret med pålidelige algoritmer, kan ende-til-ende-kryptering give det højeste niveau af databeskyttelse.
Techopedia forklarer ende-til-ende-kryptering (E2EE)
I ende-til-ende-kryptering starter brugeren krypteringen fra en kildeenhed. Dette giver også større fleksibilitet for brugeren i at beslutte, hvilke data der skal krypteres. I denne krypteringsmetode er routingsinformationen, adresserne, overskrifterne og trailere ikke krypteret. Derudover gennemgår headers og trailere ikke hver dekryptering eller kryptering ved hvert hop i netværket. Hop-computere læser routingsinformationen og videregiver datapakkerne til deres sti.
Fordelene ved ende-til-ende-kryptering er som følger:
- En separat nøgle er ikke påkrævet for dekryptering af pakkedataene i hopcomputeren på netværket.
- Større fleksibilitet for brugeren ved at beslutte, hvilke data der skal krypteres. Selektiv kryptering giver stor hjælp i tilfælde af følsomme data.
- Tilgængeligheden af at vælge specifikke konfigurationer hjælper med at højere modularisering af funktionaliteten.
- Den involverede filstørrelse er mindre, og behandlingen bruger kun et minimalt men tilstrækkeligt sæt ressourcer og krypteringstid.
En ulempe ved kryptering fra ende til ende er, at routinginformationen, overskrifter og trailere ikke er beskyttet, da de ikke er krypteret.
