Mi az a katonai szintű titkosítás? (1. rész)

Sok cég próbálja azzal lenyűgözni vásárlóit és ügyfeleit, hogy katonai szintű titkosítással védi adatainkat. Ha a katonaság számára elég jó, akkor biztos nekünk is jó lesz, nem? Nos, nagyjából. A katonai szintű titkosítás manapság már inkább egy marketingfogás és pontos leírása nem nagyon van.
A titkosítási eljárások alapja, hogy megfogunk valamilyen információt és összekuszáljuk úgy, hogy az átlagember számára értelmezhetetlenné válik. Természetesen a megfelelő eljárással a káoszból ismét rendet lehet teremteni, ha tudjuk, hogy mit kell alkalmazni. A folyamatot kódolásnak, titkosításnak lehet nevezni és szükség van hozzá egy kulcsra.
Ha például meglátogatunk egy weboldalt, mely HTTPS titkosítással rendelkezik, és megadunk egy jelszót vagy egy bankkártya számot, akkor ezek az adatok titkosítva, összekuszálva kerülnek fel az internetre. Csak a te géped és a weboldal tudja értelmezni, ez pedig meggátolja, hogy illetéktelenek hozzáférjenek érzékeny adatokhoz. Amikor először csatlakozunk egy weboldalhoz, a weboldal és a számítógép végrehajtanak egy „kézfogást”, és megosztják a titkosításhoz és dekódoláshoz szükséges adatokat. Sokféle titkosítási eljárás létezik és vannak, melyeket nehezebb feltörni, mint másokat. Ha például VPN-en keresztül dolgozunk, merevlemezünkön titkosítunk fájlokat, jelszavainkat mentjük le valahova, vagy online bankolást végzünk, akkor erősebb titkosítást akarunk alkalmazni értelemszerű okokból. Itt jön a képbe a katonai szintű titkosítás, mellyel kapcsolatban azonban sok tévhit létezik.
A katonaság nem definiálja, hogy mi számít ilyen titkosításnak. A „katonai szintű titkosítás” igazából egy marketingszöveg, melyet a reklámozók találtak ki és azt veszik alapul, hogy a legújabb technológiák sokszor először a katonaság kezébe kerülnek, mint a Hollywood filmekben. Ha tehát a katonaság is használja, akkor biztos tip-top dologról van szó.
A Dashlane például egy olyan cég, mely hasonló erősségű titkosítást reklámozott. Szerintük ilyen esetekben AES-256 titkosításról van szó (Advanced Encryption Standard), melynek 256 bites kulcsmérete van. Az AES-256 számít elvileg a tengeren túl az első olyan titkosításnak, melyet a National Security Agency (NSA) hagyott jóvá és „top secret”, tehát ultratitkos szinten védi adatainkat. Az AES-ből létezik 128 és 192 bites verzió is, azonban értelemszerűen a 256 bites magasabb szintű, nehezebben törhető titkosítást ad. Van még pár érdekes dolog ebben a témában. A következő részben folytatjuk!