Шифрование данных при передаче

Encryption in Transit

Шифрование данных при передаче — защита сетевого обмена от чтения при перехвате; защищённые протоколы также обеспечивают контроль целостности и аутентификацию сторон.

Шифрование данных при передаче — защита конфиденциальности информации во время её перемещения по сети между клиентом, сервером, сервисами или площадками. Данные преобразуются в криптографически защищённый вид до отправки и расшифровываются только уполномоченной стороной. Защищённые протоколы обычно дополняют шифрование контролем целостности и аутентификацией конечных точек, позволяя обнаруживать изменение или подмену трафика. Обычно применяется TLS для HTTP, почты и иных прикладных протоколов, IPsec для сетевых туннелей, SSH для административного доступа. Безопасность зависит не только от алгоритмов, но и от проверки сертификата или ключа, актуальных настроек протокола, защиты закрытых ключей и корректной аутентификации конечных точек. Используется для веб-приложений, API, репликации, резервного копирования по сети, удалённого администрирования и межсайтовых соединений. Отличается от шифрования данных на хранении: последнее защищает носитель или резервную копию, но не обязательно сетевой канал.

Синонимы и варианты написания:

Шифрование при передачеData in Transit Encryption
Просмотров: 142

Статьи по теме

Материалы раздела, к которому относится термин

Связанные термины

DNS-01(DNS-01 challenge)

DNS-01 — тип проверки контроля домена в ACME, при котором центр сертификации сверяет TXT-запись _acme-challenge со значением, вычисленным из токена и ключа учётной записи ACME.

БезопасностьСетьСредний

ACME(Automatic Certificate Management Environment)

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

БезопасностьУправлениеСеть

AppLocker

AppLocker — встроенный механизм контроля запуска в Windows, разрешающий или запрещающий файлы по данным издателя, пути или хешу, а упакованные приложения — по атрибутам пакета.

БезопасностьWindowsУправление

ASLR(Address Space Layout Randomization)

ASLR — механизм случайного размещения областей адресного пространства процесса, затрудняющий эксплуатацию уязвимостей с заранее известными адресами кода и данных.

БезопасностьLinuxWindows

BitLocker(BitLocker Drive Encryption)

BitLocker — технология шифрования томов Windows, защищающая данные от автономного доступа при выключенном устройстве или извлечении накопителя.

БезопасностьWindowsДиск