Originalmente publiqué esto en el blog Search Encrypt, ¡pero espero que aprendas algo!
El cifrado SSL es un estándar para proteger información confidencial, para motores de búsqueda y otros sitios web.
¿Qué es la encriptación?
El cifrado es un proceso que codifica un mensaje o archivo para que solo pueda ser leído por ciertas personas. El cifrado utiliza un algoritmo para codificar o cifrar datos y luego utiliza una clave para que la parte receptora descifre o descifre la información. El mensaje contenido en un mensaje cifrado se denomina texto sin formato. En su forma cifrada e ilegible, se denomina texto cifrado.
Las formas básicas de cifrado pueden ser tan simples como cambiar letras. A medida que la criptografía avanzó, los criptógrafos agregaron más pasos y el descifrado se hizo más difícil. Las ruedas y los engranajes se combinarían para crear sistemas de cifrado complejos. Los algoritmos informáticos ahora han reemplazado el cifrado mecánico.
CÓMO FUNCIONA LA ENCRIPTACIÓN
El cifrado utiliza algoritmos para codificar su información. Luego se transmite a la parte receptora, que puede decodificar el mensaje con una clave. Existen muchos tipos de algoritmos, que implican diferentes formas de codificar y luego descifrar la información.
¿CÓMO SE GENERAN LAS CLAVES DE ENCRIPTACIÓN?
Las claves generalmente se generan con generadores de números aleatorios o algoritmos informáticos que imitan generadores de números aleatorios. Una forma más compleja en que las computadoras pueden crear claves es mediante el uso del movimiento del mouse del usuario para crear semillas únicas. Los sistemas modernos que tienen secreto hacia adelante implican generar una clave nueva para cada sesión, para agregar otra capa de seguridad.
BUSCAR TÉRMINOS DE ENCRIPTACIÓN
Clave: cadena aleatoria de bits creada específicamente para codificar y descifrar datos. Estos se utilizan para cifrar y / o descifrar datos. Cada clave es única y se crea mediante un algoritmo para garantizar que sea impredecible. Las llaves más largas son más difíciles de descifrar. Las longitudes de clave comunes son 128 bits para algoritmos de clave simétrica y 2048 bits para algoritmos de clave pública.
- Clave privada (o clave simétrica): Esto significa que las claves de cifrado y descifrado son las mismas. Las dos partes deben tener la misma clave antes de que puedan lograr una comunicación segura.
- Clave pública: Esto significa que la clave de cifrado está publicada y disponible para que cualquiera la use. Solo la parte receptora tiene acceso a la clave de descifrado que les permite leer el mensaje.
Cipher: un algoritmo utilizado para el cifrado o descifrado. Es un conjunto de pasos que se siguen como un procedimiento para cifrar información. Hay dos tipos principales de cifrados, cifrados de bloque y cifrados de flujo.
Algoritmo: un algoritmo es el procedimiento que sigue el proceso de cifrado. El algoritmo específico se llama cifrado o código. Existen muchos tipos de algoritmos de cifrado. El objetivo de cifrado y el nivel de seguridad determinan la solución más efectiva. Triple DES, RSA y Blowfish son algunos ejemplos de algoritmos de cifrado o cifrados.
Descifrado: el proceso de cambiar el texto cifrado ilegible a información legible.
Criptoanálisis: el estudio de cifrados y criptosistemas para encontrar debilidades en ellos que permitan el acceso a la información sin conocer la clave o el algoritmo.
Análisis de frecuencia : una técnica utilizada para descifrar un cifrado. Aquellos que intentan descifrar un mensaje estudiarán la frecuencia de las letras o grupos de letras en un texto cifrado. Debido a que algunas letras aparecen con más frecuencia que otras, la frecuencia de las letras puede revelar partes del mensaje cifrado. Si bien este método fue efectivo para descifrar los métodos de cifrado antiguos, no es efectivo contra el cifrado moderno.
¿CÓMO UTILIZA SEARCH ENCRYPT ENCRIPTACIÓN DE DATOS?
Search Encrypt utiliza múltiples métodos de encriptación para garantizar la máxima seguridad. Todas las solicitudes de Search Encrypt se realizan a través de SSL (capa de conexión segura), que es el método preferido para los sitios web que manejan información confidencial como información financiera, números de seguridad social o contraseñas. A diferencia del cifrado básico que usaría una clave, SSL utiliza una clave pública y una privada para crear una conexión segura. Los sitios como Google que rastrean los datos de los usuarios utilizan este método para cifrar información sobre sus usuarios. Aunque Search Encrypt no captura ni almacena información de identificación personal.
Para proteger aún más la información de nuestros usuarios, utilizamos una clave de corta duración para el cifrado del historial de búsqueda del lado del cliente. Esto significa que incluso si alguien accede a su computadora, sus búsquedas desaparecen. La clave de corta duración ha caducado y, a continuación, la información no se puede descifrar.
