Perangkat lunak enkripsi: Perbedaan antara revisi

{{Cleanup|reason=Wikifikasi rewrite|date=Juni 20192020}}

Cara lain untuk mengklasifikasikan enkripsi perangkat lunak adalah untuk mengkategorikan tujuannya. Menggunakan pendekatan ini, perangkat lunak enkripsi dapat diklasifikasikan ke dalam perangkat lunak yang mengenkripsi "data dalam transit " dan perangkat lunak yang mengenkripsi "data di sisa ". Data dalam transit umumnya menggunakan sandi kunci publik, dan data saat istirahat umumnya menggunakan sandi kunci simetris.

Cipher [[kunci [[simetris]] dapat dibagi lagi menjadi aliran sandi dan blok cipher. Stream cipher biasanya mengenkripsi [[plaintext]] sedikit atau byte pada satu waktu, dan yang paling sering digunakan untuk mengenkripsi komunikasi real-time, seperti informasi audio dan video. Kuncinya digunakan untuk menetapkan keadaan awal [[Generator [[keystream]], dan output dari generator tersebut digunakan untuk mengenkripsi plaintext. Algoritma blok penyandian membagi plaintext menjadi blok ukuran tetap dan mengenkripsi satu blok setiap kali. Sebagai contoh, AES proses blok 16-byte, sementara pendahulunya [[DES]] blok terenkripsi delapan byte.

== Data dalamDalam transitTransit ==

Data dalam transit adalah data yang dikirim melalui [[jaringan komputer]]. Ketika data antara dua Endpoint, informasi rahasia mungkin rentan. Muatan (informasi rahasia) dapat dienkripsi untuk mengamankan kerahasiaan, serta integritas dan keabsahannya.

Seringkali, data dalam transit adalah antara dua entitas yang tidak tahu satu sama lain-seperti dalam kasus mengunjungi sebuah situs web. Sebagai membangun hubungan dan dengan aman berbagi kunci enkripsi untuk mengamankan informasi yang akan dipertukarkan, seperangkat peran, kebijakan, dan prosedur untuk mencapai hal ini telah dikembangkan; dikenal sebagai [[infrastruktur kunci publik]], atau PKI. Setelah PKI telah menjalin koneksi yang aman, kunci simetris dapat dibagi antara titik akhir. Kunci simetris lebih disukai untuk kunci privat dan publik sebagai cipher simetris jauh lebih efisien (menggunakan lebih sedikit siklus CPU) daripada cipher asimetris. Berikut adalah beberapa contoh perangkat lunak yang menyediakan enkripsi jenis ini:

* Keamanan IP ([[IPsec]])

* Secure copy ([[SCP]])

* [[Email]] aman

* Secure shell ([[SSH]])

* Protokol transfer file [[SSH]] ([[SFTP]])

* Komunikasi web-[[HTTPS]]

== Data saatSaat Istirahat istirahat==

Data saat istirahat mengacu pada data yang telah disimpan ke penyimpanan persisten. Data saat istirahat umumnya dienkripsi oleh kunci [[simetris]].

[[Enkripsi]] dapat diterapkan pada lapisan yang berbeda dalam tumpukan penyimpanan. Sebagai contoh, enkripsi dapat dikonfigurasi pada lapisan disk, pada subset dari disk yang disebut partisi, pada volume, yang merupakan kombinasi dari disk atau partisi, pada lapisan sistem file, atau dalam aplikasi [[ruang pengguna]] seperti database[[enkripsi basis data|basis data]] atau aplikasi lain yang menjalankan sistem operasi [[host]].

Dengan enkripsi Disk penuh, seluruh disk dienkripsi (kecuali untuk bit yang diperlukan untuk boot atau mengakses disk ketika tidak menggunakan partisi boot/preboot yang tidak terenkripsi). karena disk dapat dipartisi menjadi beberapa partisi, enkripsi partisi dapat digunakan untuk mengenkripsi partisi disk individu. Volume, dibuat dengan menggabungkan dua atau lebih partisi, dapat dienkripsi menggunakan enkripsi volume. File sistem, juga terdiri dari satu atau lebih partisi, dapat dienkripsi dengan enkripsi tingkat filesystem. Direktori disebut sebagai dienkripsi ketika file dalam direktori dienkripsi. Enkripsi file mengenkripsi satu file. [[Enkripsi databasebasis data]] bertindak pada data yang akan disimpan, menerima informasi yang tidak terenkripsi dan menulis informasi tersebut ke penyimpanan persisten hanya setelah itu telah dienkripsi data. Enkripsi tingkat perangkat, istilah yang agak kabur yang mencakup [[drive]] kaset berkemampuan enkripsi, dapat digunakan untuk memindahkan tugas enkripsi dari [[CPU]].

== Transit dataData Saat saatIstirahat istirahat==

* [[GNU Privacy Guard]] (GnuPG atau GPG)

* Cukup baik privasi ([[PGP]])

== Lihat jugaJuga ==

== Referensi ==

1. Thakur, Dinesh. [["Cryptography]] - What is Cryptography?"]].<br>

2. ^ [["What is encryption? - Definition from WhatIs.com"]]. [[SearchSecurity. Retrieved]] [[25 April]] [[2017]].<br>

3. ^ [["Why We Encrypt - [[Schneier on Security"]]".<br>

4. ^ [["Guide to Cryptography - [[OWASP"]]".<br>

6. ^ [["Symmetric vs. Asymmetric Encryption - CipherCloud"]]. [[4 October]] [[2013]].<br>

8. ^ [[Jump up to:a b [["How to encrypt a single partition in Linux - TechRepublic"]].