Criptografia, codificação e hashing – qual é a diferença?

Os três termos – criptografia, codificação e hashing – são, até certo ponto, sinônimos, mas ainda são usados de formas diferentes. Neste artigo, veremos em detalhes as diferenças e as aplicações de cada um.

Criptografia

A criptografia é usada principalmente em relação a mensageiros e à criptografia de mensagens. O termo mais comum atualmente é a "criptografia de ponta a ponta". Basicamente, a criptografia é uma técnica de codificação de dados na qual, por exemplo, uma mensagem é criptografada com um algoritmo de forma que somente usuários autorizados possam acessar a informação. A criptografia é usada quando se deseja enviar dados confidenciais, como uma combinação de login e senha ou outros dados sensíveis.

Na criptografia, as informações podem ser criptografadas usando algoritmos especiais – AES (Advanced Encryption Standard, um algoritmo de criptografia simétrica de bloco adotado como padrão pelo governo dos EUA, é um dos algoritmos de criptografia mais populares) e RSA (abreviação de Rivest, Shamir, Adleman, algoritmo criptográfico de chave pública, o primeiro algoritmo adequado tanto para criptografia quanto para assinaturas digitais). A informação criptografada é chamada de "texto cifrado", que pode ser traduzida de volta à origem – "texto simples», e vice-versa – o texto simples é criptografado em texto cifrado. Existem dois tipos de algoritmos de texto cifrado – simétricos e assimétricos. Na criptografia simétrica, a informação é criptografada e descriptografada usando a mesma chave; na criptografia assimétrica, a informação é criptografada e descriptografada usando duas chaves, por exemplo, uma para criptografia e outra para descriptografia.

Codificação

A codificação é usada para transformar informações de uma forma para outra, tornando-as legíveis para os sistemas corretos, com armazenamento conveniente e processamento automático. A codificação não é usada para proteger dados, e os algoritmos de codificação geralmente não são exclusivos. A codificação é usada, por exemplo, quando se deseja reduzir o tamanho de um arquivo de áudio ou vídeo; cada formato de áudio e vídeo tem um programa de codificação e decodificação correspondente.

A codificação tem várias áreas: compressão de dados, codificação de transporte (codificação adicional para compatibilidade com protocolos de transmissão de dados), criptografia (transformação de informações para transmissão confidencial), codificação física (transformação de sinais em escala de dados, como amplitude de corrente), detecção e correção de erros (controle da integridade dos dados durante a reprodução). Exemplos de programas de codificação incluem ASCII, BASE64, UNICODE, etc.

Hashing

No hashing, as informações são convertidas em hash usando funções de hash. A função de hash converte um array de dados de entrada em uma cadeia de bits de comprimento especificado, executada por um algoritmo específico. Ou seja, o hashing é útil quando se deseja converter informações de tamanho arbitrário em informações de tamanho definido.

As funções de hash são usadas para criar identificadores exclusivos para conjuntos de dados, armazenar senhas em sistemas de segurança como códigos hash, criar assinaturas eletrônicas, buscar dados duplicados em grandes conjuntos de informações, entre outros usos. Os dados iniciais no hashing são chamados de "chave", e o resultado da transformação é chamado de "código hash".

Existem muitos algoritmos de hashing de acordo com as especificidades do problema a ser resolvido, por exemplo, algoritmos em termos de tamanho de bits, complexidade computacional ou resistência criptográfica.

Criptografia e hashing para proteger informações sensíveis

Como já explicamos, a codificação não é usada para proteger dados, mas apenas para trazer conjuntos de dados a um formato e tamanho legíveis pelo sistema. A criptografia e o hashing, ao contrário, são responsáveis pela segurança das informações durante a transmissão e o armazenamento.

Se falarmos sobre o armazenamento e a transmissão de informações no ambiente de trabalho, é claro que não podemos deixar de falar sobre a grande quantidade de dados que passa pelos dispositivos dos funcionários e os riscos de vazamento de informações sensíveis. Os funcionários que não trabalham no departamento de Segurança da Informação da empresa e, portanto, não entendem os detalhes de métodos de proteção como criptografia ou hashing, precisam de um método muito mais universal de proteção de dados. Um sistema DLP confiável pode fornecer proteção de dados abrangente.

Por exemplo, o sistema Anexet Ultimate DLP pode analisar dados com base em vários parâmetros, incluindo as funções de hash mencionadas acima. Ele também:

• análise de conteúdo de arquivos e documentos por conteúdo;

• análise de arquivos de texto e texto enviado (peculiaridades morfológicas do idioma são consideradas, e textos com erros gramaticais ou escritos em transliteração são analisados);

• análise de imagens (reconhecimento de texto em imagens, selos, carimbos);

• análise de mensagens de voz e chamadas, reconhecimento de fala, análise por padrões/expressões regulares adicionados (reconhecimento de cartões bancários encaminhados, fotos de passaportes, documentos internos).

Além disso: 

• análise de vínculos comuns entre funcionários para identificar formas de disseminação de informações;

• análise de impressões digitais digitais;

• reconhecimento de arquivos mascarados;

• análise de arquivos CAD e outras funções.

Após analisar os dados interceptados, caso haja violação da regra de segurança, o sistema notifica automaticamente o incidente com todas as informações a respeito.

Conclusão: assim, os três termos – criptografia, codificação e hashing – são usados para converter dados de uma forma para outra, visando a segurança da transmissão ou a facilidade de reconhecimento. No entanto, deve-se lembrar que dados sensíveis podem ser protegidos por criptografia ou hashing. Para maior confiabilidade, especialmente dos dados de uma organização, é melhor recorrer a medidas de segurança adicionais na forma de um sistema DLP funcional.