Поиск по словарям.

Bu məqalə şifrləmə alqoritmləri haqqındadır. Əgər siz ümumi kriptoqrafiya haqqında məlumat əldə etmək istəyirsinizsə Kriptoqrafiya məqaləsinə baxın. Kriptoqrafiyada şifrləmə deyərkən məlumatın şifrlənməsi nəzərdə tutulur. Şifrli məlumat yalnız açıq mətni oxuma haqqı olan istifadəçi tərəfindən deşifr edilə bilər. Şifrləmə sözsüzki məlumat təhlükəsizliyinə təmamilə zəmanət vermir, amma onun icazəsiz istifadəsini dəfələrlə məhdudlaşdırır. Bu mətni deşifrləyib oxumaq üçün açar sözünü və şifrləmə alqoritmini bilmək lazımdır. Şifrlənəcək mətn açıq mətn adlanır, bu mətn şifrləmə açarından istifadə etməklə şifrləmə alqoritmi vasitəsilə şifrlənir. Alınan mətn şifrli mətn adlanır. Həmçinin gizli açar şifrləmisi kimi tanınır. Simmetrik açar şifrləmə metodunda şifrləmə və deşifrləmə üçün istifadə olunan açar eyni olur.

Qabaqcıl şifrləmə standartı– elektron məlumatları qorumaq üçün istifadə edilən, ABŞ hökuməti tərəfindən bəyənilmiş şifrləmə alqoritmini müəyyən edir (2000-ci ildən qüvvədədir). AES alqoritmi informasiyanın şifrlənməsi və deşifrlənməsi üçün simmetrik blok şifridir. İmamverdiyev Y.N, "İnformasiya təhlükəsizliyi terminlərinin izahlı lüğəti", 2015,“İnformasiya Texnologiyaları” nəşriyyatı,160 səh.

İnkar edilə bilən şifrləmə (deniable encryption) — Şifrlənmiş informasiya haqqında tam səlahiyyətli bir adamın ələ keçirilməsi vəziyyətində, qarşı tərəfi aldatmaq üçün istifadə olunan üsuldur. Bu üsulda ələ keçərilən adam, şifrləmə sisteminin hiyləli açarını söyləyir, qarşı tərəf açarı istifadə edərək sistemdəki açıq məlumata çatdığını zənn edir, ancaq əslində əldə etdiyi məlumat yanlışdır, çünki ona yanlış(hiyləli açar) verilib. Yuxarıdakı bu vəziyyəti sadə bir nümunə ilə izah edək. Məqsədimiz iki ədəd açar çıxarmaq və açarlardan birsini gerçək məlumatı açmaq üçün, digərini isə inkar etmək üçün istifadə edək. Açıq mesaj: SabahMarsda İnkar mesaj: SabahAyda Açar: 2 İnkar Açarı: 3 Alqoritm ilk öncə açarla açıq mesajı, daha sonra inkar açarı ilə inkar mesajını şifrləyir. Daha sonra hər iki şifrlənmiş mətni cəmləyərək şifrli mesajı hasil edir. Şifrlənmiş mətn hər hansı bir yolla ələ keçirlərsə qarşı tərəfi aldatmaq üçün açıq mesajın açar ilə şifrlənmiş halını və inkar açarını verir. Qarşı tərəfdə şifrli mesajdan bu mesajı çıxaraq yanlış informasiyanı ələ keçirir. Kodun çıxışından da aydın olacağı üzrə şifrli mesaj olaraq toplanmış mesaj göndəriləcək. Bu mesajı alan qarşı tərəf mesajı açmaq üçün aşağıdakı düsturu istifadə edəcək: açıq mesaj = toplanmış - şifrli inkar - açar Bu düstur nəticəsində, "SabahMarsda" mesajı alınacaq.

Ucdan-uca vəya başdan-sona şifrələmə (End-to-end encryption/E2EE) yalnız son uclardakı istifadəçilərin oxuya biləcəyi bir rabitə sistemidir. Onun məqsədi İnternet provayderləri və şəbəkə administratorları kimi potensial dinləyicilərin söhbətin şifrəsini açmaq üçün lazım olan şifrələmə açarlarına daxil olmasının qarşısını almaqdır. E-poçt və söhbət şəbəkələri də daxil olmaqla, bir çox mesajlaşma sistemlərində mesajlar vasitəçilərdən keçir və alıcının sonradan əldə etməsi üçün üçüncü tərəfdən saxlanılır. Mesajlar şifrələnsə belə, onlar adətən yalnız "tranzit yolunda" şifrələnir və üçüncü tərəfdən deşifrə olunmuş şəkildə saxlanılır. Bu, üçüncü tərəfə axtarış və digər funksiyaları təmin etməyə və ya qəbuledilməz məzmunu skan etməyə imkan verir, lakin bu, həm də o deməkdir ki, üçüncü tərəf sistemində saxlanılan mesajlara girişi olan hər kəs tərəfindən arxa qapı vasitəsilə və ya qəsdən oxuna və sui-istifadə edilə bilər. Bu, repressiv hökumətlər altında yaşayanlar, bilgi ifşası, kütləvi nəzarət, etibarları üçüncü tərəflərin məlumatlarını qoruma bacarığına bağlı olan bizneslər, "hack"lənmə riski olacaq dərəcədə önəmli anlaşmalar və xəbərləşmələr, və sağlıq, cinsəllik və yetkinlik yaşına çatmayanlar haqqında həssas məlumatların paylaşılması kimi yüksək gizlilik tələb edən hallarda narahatlıq yarada bilər. Başdan sona şifrələmə faktiki göndərici və alıcı istisna olmaqla, verilənlərin oxunmasının və ya gizli şəkildə dəyişdirilməsinin qarşısını almaq məqsədi daşıyır. Mesajlar göndərən tərəfindən yalnız alıcıya şifrlənir, ona görə də üçüncü tərəfin onun şifrəsini açmaq üçün bir yolu yoxdur və şifrələnmiş şəkildə saxlayar. Qəbuledici şifrələnmiş məlumatları qəbul edir və şifrəsini açır. Üçüncü tərəflər ötürülən və ya saxlanılan bu şifrələnmiş məlumatların şifrəsini deşifrə edə bilmədiyindən, məsələn, ucdan-uca şifrələmədən istifadə edən şirkətlər öz istifadəçilərinin mesajlarını səlahiyyətlilərlə paylaşa bilməzlər.