סוגי הצפנות

כך תדעו שאתם מוגנים

מה ההגדרה המקצועית של הצפנה? מהי הצפנת מידע ואילו סוגי הצפנות קיימים? מה ההבדל בין הצפנה סימטרית להצפנה שתי מפתחות ומי זקוק להצפנת מידע אישי או עסקי? מה היתרונות של פלטפורמת ההצפנה של מערכת חתימה ירוקה וכיצד היא מסייעת לבעלי עסקים, ארגונים, חברות ותאגידים להגן באופן מקיף על המידע? 

מהי הצפנה?

באופן כללי, הצפנה (באנגלית Encryption) הינה תהליך קריפטוגרפי לקידוד מידע, ובתהליך זה ממירים את המידע המקורי המכונה טקסט גלוי לטקסט מוצפן חלופי. במקרים רבים משתמשים במערכת הצפנה מתקדמת טכנולוגית, המבוססת על מפתח הצפנה שנוצר באמצעות אלגוריתם משוכלל ומי שיש ברשותו את המפתח הייעודי יכול לפתוח את הקובץ המוצפן ולפענח את ההודעה המוצפנת.

חשוב לדעת כי יש סוגי הצפנות שונים, ושני הסוגים העיקריים הינם:

הצפנה סימטרית

בתהליך של הצפנה סימטרית משתמשים באותו מפתח הן להצפנה והן לפענוח המידע, כלומר יש סימטריה במפתח של המצפין. כאשר מצפינים את המידע והנתונים בשיטה זו חייבים להשתמש באותו מפתח הצפנה כדי לפענח את המידע, וחוזק המפתח נקבע בהתאם למורכבות ולאורך המפתח.

הצפנה א-סימטרית

מפתח הצפנה א-סימטרי, המכונה גם הצפנה במפתח ציבורי, מבוסס על שימוש בשני מפתחות בטכנולוגיית PKI. במילים אחרות, בשיטה זו משתמשים בשני מפתחות הצפנה שונים, מפתח ציבורי להצפנת הנתונים ומפתח פרטי שונה לפענוח המידע, וסוג זה של הצפנה נחשב למאובטח יותר מאחר שהמפתח הפרטי נשמר בסוד ורק לבעליו יש גישה להשתמש בו.

לאחר שהכרנו את שני סוגי ההצפנות העיקריים, כדאי לדעת כי האורך של מפתח ההצפנה מהווה מדד לחוזק שיטת ההצפנה. עד לפני מספר שנים היה מקובל להשתמש במפתח הצפנה סטנדרטי (DES) המכיל 56 סיביות, ובשיטה זו היו 2 בחזקת 56 מפתחות אפשריים. המחשבים המודרניים בעלי יכולת עיבוד מהירה וכוח חישוב חזק ויעיל לכן הם מסוגלים לפצח צופן רגיל הכולל 56 סיביות בקלות יחסית ומסיבה זו הוא אינו בטיחותי, והתקן המודרני כולל מפתחות הצפנה של עד 2048 ביט, כלומר הוא כמעט ואינו ניתן לפיצוח באמצעות מחשבים מודרניים.

אילו טקסטים יש בדרך כלל צורך להצפין?

לרוב מבצעים הצפנת מידע כאשר זקוקים לפתרון טכנולוגי מתקדם ומאובטח על מנת להגן על מידע רגיש וכדי למנוע גישה לנתונים ולמידע לגורמים שאינם מורשים לכך. בעזרת פלטפורמת הצפנה ניתן להגן על קבצים ומידע במחשב ולבצע הצפנת קבצים השמורים בענן, הצפנת מידע המאוחסן על גבי התקני אחסון ניידים או נשלפים ועוד.

עסקים, חברות וארגונים משתמשים בטכנולוגיית ההצפנה כדי להגן על מידע חסוי ורגיש, לכן בדרך כלל צריך להצפין מסמכים וטקסטים כגון חוזה סודיות, מסמכים המכילים מידע אישי רגיש, חוזים ומסמכים מקוונים, מכרזים מקוונים, מסמכי PDF המיועדים לשליחה ללקוחות העסק לצורך הוספת חתימה מרחוק, הודעות אלקטרוניות, אישורים מרשויות ממשלתיות ומגופים מוסדיים, מסמכים משפטיים לאימות ולמטרות נוספות כמו ייפוי כוח מתמשך ומסמכים נוטריוניים ועוד.

להצפנת המידע הרגיש והחסוי יש חשיבות רבה עבור כל עסק, מוסד או ארגון, במגזר הפרטי והציבורי כאחד. זו דרך יעילה לשמירה על הנתונים ולמנוע דליפת וזליגת מידע לגורמים לא מאושרים ורצויים, כלומר הטכנולוגיה מספקת שכבת הגנה נוספת וחשובה.

איך אנחנו שומרים על המידע שלכם?

מערכת חתימה ירוקה מבוססת על פלטפורמה מתקדמת ומאובטחת התומכת בתקנים המחמירים ביותר שקיימים בשוק. אבטחת המידע במערכת חתימה ירוקה מספקת את הפתרונות והיתרונות הבאים:

• כל משתמש (מנוי) יכול להיכנס למערכת באמצעות הקלדת שם משתמש ייחודי וסיסמה אישית.
• הסיסמאות מוגנות ברמת אבטחה גבוהה במיוחד, לכן גם צוות התמיכה של חתימה ירוקה מנוע מגישה למידע.
• השרתים ממוקמים בחוות שרתים הנמצאת בישראל, של חברת SPD.
• עובדי החברה חתומים על הסכמי סודיות מול הלקוחות ובנוסף הם חתומים על הסכם סודיות המונע מהם גישה למידע הקיים בפלטפורמה.
• המערכת של חתימה ירוקה מאובטחת בפרוטוקול אבטחה מסוג SSL ברמה של 128 סיביות, כלומר רמת האבטחה הגבוהה ביותר.
• המערכת נמצאת תחת חומת הגנה מבית CLOUDFLARE.
• המערכת מנקה את המסמכים הנמצאים במיילים של לקוחות הקצה ובעלי החשבון (מנוי) באופן אוטומטי, בהתאם להגדרות המשתמש.

האם העובדים שלנו ראשים לגשת למידע שלכם?

עובדי מערכת חתימה ירוקה חתומים על חוזה סודיות בעל תוקף משפטי מחייב והם מנועים מגישה למידע חסוי ורגיש הקיים במסמכים ובמיילים של לקוחות החברה, כמו גם מיילים של לקוחות הקצה אליהם נשלחים המסמכים המקוונים.

בהתאם לצורך ניתן להחתים את עובדי החברה על טופס סודיות מטעם הלקוח, ואפשר לשלוח לחברה טופס ייעודי של הסכם סודיות סטנדרטי ובתוך זמן קצר מקבלים את המסמך חתום.

איך יודעים שהכול מוגן ולא גלוי לכולם?

פלטפורמת ההצפנה של חתימה ירוקה מספקת הגנה מושלמת ומקיפה על המידע הסודי, כולל מידע אישי ועסקי, והמערכת נוחה ופשוטה עבור המשתמשים, ולמעשה היא שקופה מבחינת המשתמשים ואינה מפריעה לעבודתם השוטפת. פלטפורמת ההצפנה מאפשר לעסקים ולארגונים לשמור ולהגן על נתונים חשובים ורגישים המועברים באמצעות אפליקציות שונות, והנתונים מוגנים ברמה הגבוהה ביותר ובהתאם לתקנות הרגולטוריות המחייבות.

משתמשים במערכת חתימה ירוקה זוכים לשקט נפשי עם רמת האבטחה הגבוהה ביותר על המידע הרגיש והסודי מאחר והמערכת עושה שימוש בשיטת החתימה הדיגיטלית, כלומר שיטה שבה מוסיפים רכיב הצפנה למסמכים ולטפסים המקוונים, ורכיב זה מוכיח אותנטיות של המסמך ומאפשר זיהוי של הגורם שחתם על המסמך.