Szyfrowanie przed wysłaniem

Szyfrowanie przed wysłaniem to zabezpieczenie treści dokumentu, zanim zostanie udostępniony innej osobie.

Na czym polega szyfrowanie dokumentu przed wysłaniem

Szyfrowanie przed wysłaniem polega na przekształceniu treści dokumentu do postaci nieczytelnej dla osoby, która nie posiada właściwego klucza. Operacja jest wykonywana przed udostępnieniem pliku, dlatego dokument może zostać zapisany na dysku, dołączony do wiadomości albo przesłany przez usługę internetową już jako zaszyfrowany. Odczytanie treści wymaga późniejszego użycia klucza deszyfrującego lub hasła. Sam fakt posiadania pliku nie wystarcza wtedy do poznania jego zawartości.

W praktyce stosuje się dwa podstawowe modele. Szyfrowanie symetryczne wykorzystuje ten sam sekret do szyfrowania i odszyfrowania danych. Przykładem jest AES używany z trybem zapewniającym poufność i kontrolę integralności, takim jak AES-GCM. Szyfrowanie asymetryczne korzysta z pary kluczy: publicznego, przeznaczonego do szyfrowania lub weryfikacji, oraz prywatnego, który służy do odszyfrowania albo podpisania danych. W wielu rozwiązaniach oba modele są łączone: dokument szyfruje się szybkim algorytmem symetrycznym, a następnie zabezpiecza tymczasowy klucz za pomocą klucza publicznego odbiorcy.

Różnica między szyfrowaniem pliku a ochroną połączenia

Szyfrowanie dokumentu przed wysłaniem nie jest tym samym co szyfrowanie kanału transmisji. Połączenie HTTPS wykorzystuje TLS, aby chronić dane przesyłane między programem a serwerem. Taka ochrona ogranicza możliwość podejrzenia informacji podczas transportu, ale nie musi oznaczać, że plik pozostaje zaszyfrowany w aplikacji odbiorcy, w pamięci serwera lub po pobraniu na urządzenie. Zakres ochrony zależy od sposobu działania konkretnej usługi oraz od tego, kto kontroluje jej klucze.

Przy szyfrowaniu pliku użytkownik zabezpiecza jego zawartość przed przekazaniem jej dalej. Odbiorca może otrzymać na przykład archiwum chronione hasłem albo plik zaszyfrowany kluczem publicznym. Hasło powinno być przekazane innym kanałem niż sam dokument, ponieważ wysłanie pliku i hasła w tej samej wiadomości znacząco zmniejsza sens zabezpieczenia. Szyfrowanie nie zastępuje także kopii zapasowej. Utrata hasła lub prywatnego klucza może uniemożliwić odzyskanie danych, nawet jeśli sam plik jest nieuszkodzony.

Klucze, hasła i kontrola integralności dokumentu

Bezpieczeństwo zależy nie tylko od wybranego algorytmu, ale również od zarządzania kluczami. Długie, unikalne hasło chroniące archiwum jest trudniejsze do odgadnięcia niż krótkie hasło używane w wielu miejscach. Hasło nie powinno zawierać prostych danych, takich jak imię, nazwa firmy czy rok urodzenia. Program szyfrujący może zastosować funkcję wyprowadzania klucza z hasła, na przykład Argon2id, scrypt albo PBKDF2, aby utrudnić masowe testowanie kolejnych kombinacji. Konkretne parametry zależą od używanego programu i jego konfiguracji.

Ważną cechą współczesnych formatów szyfrowanych jest uwierzytelnianie danych. Mechanizm taki jak tag uwierzytelniający w AES-GCM pozwala wykryć zmianę zaszyfrowanej zawartości. Jeżeli ktoś zmodyfikuje plik podczas przechowywania lub przesyłania, program może odrzucić go zamiast otworzyć zmienione dane jako prawidłowy dokument. Podpis cyfrowy pełni inną funkcję: potwierdza, że plik pochodzi od właściciela odpowiedniego klucza prywatnego i nie został zmieniony po podpisaniu. Poufność, integralność oraz potwierdzenie autora są odrębnymi właściwościami i nie każda metoda szyfrowania zapewnia je wszystkie.

Przed wysłaniem warto sprawdzić, czy odbiorca może otworzyć wybrany format oraz czy ma właściwy klucz. Należy również zweryfikować adres odbiorcy, nazwę załącznika i rozmiar pliku, ponieważ szyfrowanie nie naprawia pomyłki polegającej na wysłaniu dokumentu niewłaściwej osobie. W przypadku kluczy publicznych trzeba potwierdzić ich autentyczność z wiarygodnego źródła. Samo pobranie klucza z nieznanej wiadomości nie daje pewności, że należy on do właściwego odbiorcy.

Przygotowanie zaszyfrowanego pliku na laptopie lub komputerze

Na laptopie albo komputerze PC można zaszyfrować pojedynczy dokument, cały folder lub archiwum zawierające kilka plików. Najpierw należy ustalić, czy odbiorca oczekuje hasła, klucza publicznego czy określonego formatu. Następnie trzeba użyć zaufanego programu obsługującego szyfrowanie, wybrać dokument źródłowy, ustawić silne hasło lub wskazać właściwy klucz i sprawdzić, czy powstał kompletny plik wynikowy. Po utworzeniu zaszyfrowanej kopii warto wykonać próbne odszyfrowanie lokalnie. Taki test potwierdza, że plik nie jest pusty ani uszkodzony oraz że zapamiętane dane uwierzytelniające działają.

Jeżeli dokument zawiera informacje przeznaczone wyłącznie dla konkretnej osoby, lepszym rozwiązaniem może być szyfrowanie kluczem publicznym odbiorcy niż wspólne hasło. W tym modelu odbiorca odszyfruje plik swoim kluczem prywatnym, którego nie powinien nikomu udostępniać. Przy archiwum hasłowym odpowiedzialność za bezpieczne przekazanie hasła spoczywa na nadawcy i odbiorcy. Po wysłaniu należy usunąć niezaszyfrowaną kopię tylko wtedy, gdy istnieje bezpieczna kopia zapasowa i użytkownik rzeczywiście chce ją usunąć; w przeciwnym razie można bezpowrotnie utracić dokument.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC oraz ich podzespołów, a podczas prac serwisowych można również sprawdzić działanie programu używanego do szyfrowania, stan nośnika i możliwość odczytu zapisanych plików. Przy przekazywaniu urządzenia do naprawy nie należy podawać haseł szyfrujących bez potrzeby. Jeżeli dostęp do dokumentu jest konieczny do testu, bezpieczniej przygotować kopię roboczą bez zbędnych informacji i jasno określić zakres udostępnianych danych.