什麼是加密?這項功能如何運作?

別讓企業的敏感資料暴露在駭客和網路犯罪的風險中。透過加密方式,為組織的安全協定添加多層防護。

裝飾圖片

加密是什麼?

加密是技術處理,藉此將資訊轉為秘密代碼,隱藏您傳送、接收或儲存的資料。演算法本來是用來編碼資料,再由接收方使用解密金鑰解碼資料。包含未加密檔案的解碼訊息即是「純文字」;反之,加密格式的訊息即是「加密文字」。

試想公司檔案、資料夾、裝置保存多少重要資訊。接著想像不肖人士取得這些資訊後,會發生什麼事。舉凡員工的個人資料 (例如地址、社會安全號碼、稅務代碼等)、公司財務和銀行帳戶的詳細資料,您可能有很多僅限授權者存取的資料。加密是保護企業機密資料,不受網路安全性威脅最佳的方式。

無論什麼格式,有紀錄以來便有加密。 古希臘人的加密訊息使用的工具是「密碼棒」,而第二次世界大戰時,德國人使用知名的恩尼格瑪密碼機,保護軍事和外交傳輸。現代加密技術經歷多次更迭,但可大致分為兩類:對稱金鑰演算法和非對稱金鑰演算法。接著我們要進一步探索加密配置。

另外,值得注意的是,加密在確保網際網路瀏覽安全性有重要的作用。很多網站使用安全通訊端層 (SSL) 加密網站傳輸的資料,同時阻止駭客存取傳輸中的資料。但近年,傳輸層安全性 (TLS) 取代 SSL 成為驗證網站原始伺服器的標準加密通訊協定,維護 HTTP 要求和回應的安全性。

理論上,沒有加密金鑰可以解碼加密的檔案,但破解設計完善的加密配置需要龐大的運算能力。這即是俗稱的「暴力密碼破解攻擊」。現代加密方式,尤其牽涉安全性高的密碼時,能抵擋暴力密碼破解攻擊 (駭客破解正確加密的檔案要耗費數十億年),但今後電腦能力更強後,或許暴力密碼破解攻擊會變得更棘手。

加密如何運作?

基本層級時,加密是防止未經授權存取檔案的方式。使用加密後,您可將簡單明瞭的訊息 (「Dropbox 很好用!」) 編碼成加密訊息,即使有人不經意看到訊息的加密格式 (「9itQg7nbV781+f55eXC1Lk」),也無法理解。透過網際網路傳送的加密訊息,抵達目的地後,收件者有方式 (通常是加密金鑰) 轉換加密訊息,恢復原本的格式 (「Dropbox 很好用!」)。

之前我們提到非對稱式加密和對稱式加密。大致上,您主要會遇到這兩種的加密類型,但非對稱式加密和對稱式加密到底如何運作?以下是這些資料加密系統的詳細資訊:

  • 對稱金鑰演算法:在對稱金鑰系統的加密和解密程序均會使用相關或相同加密金鑰。在部分圈子,共享金鑰被稱為「共用密碼」,因為監督加密的寄件者/系統需和授權解密訊息的人分享金鑰。對稱金鑰演算法有各種範例,包括 AES、三重 DES 和 Blowfish。
  • 非對稱金鑰演算法:在別名公開金鑰加密的非對稱金鑰系統,加密和解密程序使用不同金鑰。分別為公開共享、任何人都可使用的金鑰 (所以稱為「公開金鑰加密」) 和私密金鑰。這做法讓非對稱金鑰系統比對稱金鑰演算法安全,因為傳輸時,駭客或網路罪犯無法複製金鑰。非對稱式加密的範例包括 RSA 和 DES。

這是加密程序的重要說明,但加密如何運用在企業?企業應注意的是,很多裝置提供加密作為標準功能。Windows 內建使用 AES 加密演算法的 BitLocker,提供加密功能的完整服務,而 macOS 和 Linux 也提供內建加密選項。另外,若論及加密電子郵件,Microsoft Outlook 和 Apple Mail 等主要電子郵件應用程式有很多內建的加密工具。

加密為什麼重要?

加密現在儼然是企業的本錢。為什麼?首要理由是安全性。Risk Based Security 在《2019 年末資料外洩速覽報告 (2019 Year End Data Breach QuickView Report)》指出,2019 年共有 151 億筆紀錄被揭露,這數字比 2018 年增加 284%。所以 Risk Based Security 宣稱 2019 年是「紀錄災難年」,我們之前看過 2020 年主要資料外洩紀錄,光是 2020 年第一季就有 84 億筆紀錄被揭露 (比 2019 年第一季增加 273%)。加密能協助防止駭客和網路罪犯,保護企業資料安全。如果正確加密,即使裝置遺失或遭竊,貴公司伺服器或裝置的資料也應安全無虞。而且加密通訊應能確保內外部通訊時,不洩漏敏感資料。換句話說,僅使用加密檔案能防止不肖人士取得您的資料。

次要理由是規範方面。很多產業規定企業經手使用者資料時,資料須隨時加密。全球主要信用卡公司制定的常規、支付卡產業資料安全標準 (PCI DSS),即是最好的例子。PCI DSS 12 項主要的要求中規定,直接經手顧客卡片資料的企業「在公開、公用網路應加密傳輸持卡人資料」。不遵守規定可能產生罰鍰、起訴詐欺、中止接受信用卡付款等懲罰。除此之外,政府法規也要求加密。以歐盟 (EU) 為例,GDPR 要求企業實施技術和組織措施,確定安全處理個人資料,即指定加密適當的技術措施。

話說回來,加密實質是什麼?資料外洩的後果可能極其嚴重,尤其是財務方面。企業可能需支付詐欺、金錢失竊、資料損毀或損壞、攻擊後服務中斷、盜用智慧財產以及損失生產力、挪用公款、損壞系統的還原/刪除等費用。另外,您要考慮重大資料外洩,尤其涉及顧客資料外洩時,可能損害商譽,並影響公司後續發展。簡而言之,加密可協助您保護企業,預防彌補資料外洩衍生的成本和時間,確保貴公司是顧客可行、信賴的選擇。

如何使用 Dropbox 加密檔案

邁開安全旅程的第一步時,瞭解如何加密檔案似乎格外艱難。幸好,加密不必和攀登陡峭的高峰一樣。我們之前提到,作業系統常內建加密軟體,但也有很多第三方的加密配置,及提供加強保護的程式。在此,或許您想知道貴企業哪些敏感檔案可以加密?答案很簡單:所有檔案,包括文字檔、資料檔案、電子郵件、磁碟分割和目錄都可以加密,所以無論最容易受攻擊的資訊儲存在什麼位置,瞭解如何加密檔案對您都是有利無弊。

Dropbox 的安全平台提供現在的加密標準,協助保護企業敏感資料,防止暴力密碼破解攻擊、惡意軟體、勒索軟體和資料外洩。加密如何透過 Dropbox 運作?我們的處理方式基本是將檔案分成獨立區塊後,使用強大的編碼器加密各區塊,所以只同步不同修訂版本間有修改內容的區塊。另外,我們的應用程式和伺服器傳輸和存放檔案時,檔案均受到保護。Dropbox 的雲端安全也提供超越傳統加密的企業級加密,讓檔案和資料獲得進階保護。

結語

加密是什麼?簡單來說,在易受攻擊的世界,加密是保護檔案和資料最有效的方式。