Maxfiylik va xavfsizlik
Maxfiylik va xavfsizlik oʻrtasidagi farq biroz chalkash boʻlishi mumkin, chunki xavfsizlik va maxfiylik oʻzaro bogʻliq ikkita atamadir. Axborot texnologiyalari dunyosida xavfsizlikni ta'minlash uchta xavfsizlik xizmatini taqdim etishni anglatadi: maxfiylik, yaxlitlik va mavjudlik. Ulardan birida maxfiylik yoki maxfiylik. Shunday qilib, maxfiylik xavfsizlikning faqat bir qismidir. Maxfiylik yoki maxfiylik sir faqat mo'ljallangan tomonlarga ma'lum bo'lgan narsalarni sir saqlashni anglatadi. Maxfiylikni ta'minlashning eng ko'p qo'llaniladigan usuli shifrlashdir. Xesh funksiyalari kabi boshqa xavfsizlik xizmatlarini taqdim qilish uchun xavfsizlik devorlari qo'llaniladi.
Xavfsizlik nima?
Axborot texnologiyalariga nisbatan xavfsizlik soʻzi uchta xavfsizlik xizmatining maxfiyligi, yaxlitligi va mavjudligini taʼminlashni anglatadi. Maxfiylik - bu ruxsat etilmagan shaxslardan ma'lumotlarni yashirish. Butunlik ma'lumotlarning ruxsatsiz o'zgartirilishi yoki o'zgartirilishining oldini olishni anglatadi. Mavjudlik xizmatni vakolatli shaxslarga hech qanday uzilishlarsiz taqdim etishni anglatadi. Hujumlar, masalan, tajovuzkor shaxs tomonidan boshqasiga yuborilgan xabarni tinglashi, maxfiylikka tahdid soladi. Bunday hujumlarga qarshi xavfsizlikni ta'minlash uchun shifrlash kabi texnikalar qo'llaniladi. Shifrlashda asl xabar kalit asosida o'zgartiriladi va kalitsiz tajovuzkor xabarni o'qiy olmaydi. Faqat mo'ljallangan tomonlarga faqat o'qishlari uchun xavfsiz kanal yordamida kalit beriladi. AES, DES, RSA va Blowfish shifrlashning eng mashhur algoritmlaridir.
Oʻzgartirish, maskarad qilish, takrorlash va rad etish kabi hujumlar yaxlitlikka tahdid soladigan hujumlardir. Masalan, kimdir bankka onlayn so'rov yuboradi va kimdir xabarni yo'lda bosadi, uni o'zgartiradi va bankka yuboradi. Bunday hujumlarga qarshi xavfsizlikni ta'minlash uchun xesh deb ataladigan usul qo'llaniladi. Bu erda xesh qiymati MD5 yoki SHA kabi xeshlash algoritmidan foydalangan holda xabar mazmuni asosida hisoblanadi va xabar bilan birga yuboriladi. Agar kimdir asl xabarga ozgina o'zgartirish kiritsa, xesh qiymati o'zgaradi va shuning uchun bunday o'zgarishlarni aniqlay oladi. Xizmatni rad etish hujumi kabi hujumlar mavjudlikka tahdid soladi. Misol uchun, veb-server ishlamaguncha yoki javob vaqti juda yuqori bo'lguncha millionlab noto'g'ri so'rovlar yuboriladigan vaziyatni ayting. Bunday hujumlarning oldini olish uchun xavfsizlik devori kabi texnikalar qo'llaniladi. Shunday qilib, xavfsizlik shifrlash va xesh funksiyalari kabi turli texnologiyalardan foydalangan holda uchta xizmatning maxfiyligini, yaxlitligini va mavjudligini ta'minlashni anglatadi.
Maxfiylik nima?
Maxfiylik xuddi shunday maxfiylik atamasi. Bu erda faqat mo'ljallangan yoki vakolatli shaxslar sirlarni baham ko'rishlari kerak, ruxsatsiz shaxslar esa sirlarni topa olmaydi. Maxfiylik xavfsizlikni ta'minlashda eng muhim va muhim narsalardan biridir. Agar maxfiylik buzilgan bo'lsa, xavfsizlik ta'sir qiladi. Shunday qilib, maxfiylik xavfsizlikning bir qismidir. Xavfsizlik maxfiylik (maxfiylik), yaxlitlik va mavjudlik kabi xizmatlarni taqdim etishni o'z ichiga oladi, shu bilan birga maxfiylik xavfsizlik ostida bo'lgan xizmatlardan biridir. Aytaylik, ma'lum bir kompaniyada bosh ofis Internet orqali filial bilan bog'lanadi. Agar ba'zi xaker maxfiy ma'lumotlarni qo'lga kirita olsa, u holda maxfiylik yo'qoladi. Shunday qilib, maxfiylikni himoya qilish uchun shifrlash kabi usullar qo'llaniladi. Endi ikkala tomonning xodimlari faqat o'zlari biladigan maxfiy kalitni bilishadi va har qanday aloqani faqat shu kalit yordamida dekodlash mumkin. Endi xaker kalitsiz ma'lumotlarga kira olmaydi. Bu erda maxfiylik kalit sirini saqlashga bog'liq. Maxfiylik bir kishiga nisbatan ham bo'lishi mumkin. Biror kishi o'zi uchun maxfiy saqlashi kerak bo'lgan ma'lumotlarga ega bo'lishi mumkin. Shunday qilib, bunday vaziyatda ham shifrlash ushbu maxfiylikni ta'minlashga yordam beradi.
Maxfiylik va xavfsizlik oʻrtasidagi farq nima?
• Xavfsizlik deganda uchta xizmatning maxfiyligi, yaxlitligi va mavjudligini ta'minlash tushuniladi. Maxfiylik yoki maxfiylik bu xavfsizlik xizmatlaridan biridir. Demak, xavfsizlik bu umumiy atama boʻlib, maxfiylik uning bir qismidir.
• Xavfsizlikni ta'minlash faqat maxfiylikni ta'minlashdan qimmatroq bo'lishi mumkin, chunki xavfsizlik maxfiylikdan tashqari boshqa xizmatlarni ham o'z ichiga oladi.
• Maxfiylikning buzilishi xavfsizlikning buzilishini ham anglatadi. Lekin xavfsizlikning buzilishi har doim ham shaxsiy hayotning buzilishini anglatmaydi.
Xulosa:
Maxfiylik va xavfsizlik
Xavfsizlik - bu maxfiylik yoki maxfiylik uning bir qismi bo'lgan keng sohadir. Maxfiylikni ta'minlashdan tashqari, xavfsizlikni ta'minlash yana ikkita xizmatni, ya'ni yaxlitlik va mavjudlikni taqdim etishni anglatadi. Maxfiylikni ta'minlash uchun eng ko'p ishlatiladigan usul shifrlashdir. Maxfiylik degani, biror narsa faqat vakolatli shaxslar orasida sir saqlanishini anglatadi. Agar sir oshkor etilsa, bu shaxsiy hayotning buzilishi va buning evaziga xavfsizlikning buzilishi hisoblanadi.
