Czym jest szyfrowanie typu end-to-end i jak działa?

podejmować właściwe kroki Kryptus w Google News 

Autor: Moisés Matias, architekt ds. cyberbezpieczeństwa w Kryptus 

Czym jest szyfrowanie typu end-to-end i jak działa?

KryptaSzyfrowanie typu end-to-end to metoda ochrony danych polegająca na szyfrowaniu informacji na urządzeniu nadawcy i odszyfrowywaniu ich wyłącznie na urządzeniu odbiorcy. Oznacza to, że podczas gdy wiadomość przechodzi przez serwery i sieci, pozostaje nieczytelna i niedostępna dla kogokolwiek innego, aż do momentu dotarcia do odbiorcy. To tak, jakby wysłać wiadomość w wirtualnym sejfie, do którego klucz ma tylko odbiorca.

Jak Szyfrowanie P2P

Szyfrowanie typu end-to-end umożliwia firmom tworzenie bezpiecznych połączeń komunikacyjnych między urządzeniami lub ich komponentami, zapobiegając w ten sposób ujawnianiu poufnych informacji przez urządzenia pośredniczące, które mogłyby zostać naruszone.są przesyłane w sieci. Protokół P2P jest najczęściej wdrażany jako rozwiązanie zapewniające zgodność ze standardem bezpieczeństwa danych branży kart płatniczych (PCI DSS), ale można go stosować również w przypadku innych poufnych danych.

Rozważmy na przykład sieć sklepów odzieżowych posiadającą wiele sklepów detalicznych w całym kraju i obsługującą wszystkie transakcje finansowe z centralnego centrum danych. Sprzedawcom detalicznym trudno byłoby zapewnić bezpieczeństwo fizyczne lokalnych sieci każdego sklepu, biorąc pod uwagę liczbę tych sieci i publiczny charakter placówek handlowych. Ponadto mało prawdopodobne jest, aby w każdym z punktów sprzedaży obecny był przeszkolony personel ochrony monitorujący sieć.

Główną zaletą szyfrowania typu end-to-end jest możliwość ograniczenia zakresu działań związanych z bezpieczeństwem.

Wdrażając szyfrowanie P2P, sprzedawca detaliczny może ograniczyć zakres ujawniania numerów kart kredytowych w środowisku handlowym. Na przykład wdrażając system punktu sprzedaży (POS) wykorzystujący szyfrowane skanery kart i obsługiwany przez system zaplecza w biurze domowym obsługujący szyfrowanie typu end-to-end, cała sieć sklepowa zostaje wyłączona z obiegu.

Ponieważ sprzętowy czytnik kart szyfruje dane zanim dotrą one do terminala POS, w sieci sklepowej nie ma urządzenia, które miałoby możliwość odszyfrowania numeru karty. Chroni to numery kart przed różnymi atakami, w tym nieautoryzowanym podsłuchiwaniem urządzeń i infekcjami złośliwym oprogramowaniem w terminalu POS. Urządzenia takie nie mają dostępu do klucza szyfrującego, więc nie mogą odczytać numeru karty.

Dlaczego warto korzystać z szyfrowania P2P?

Główną zaletą szyfrowania typu end-to-end jest możliwość ograniczenia zakresu działań związanych z bezpieczeństwem. W opisanym powyżej scenariuszu sprzedaży detalicznej, jeśli sprzedawca jest w stanie zagwarantować integralność sprzętowych czytników kart, konieczne będzie zastosowanie jedynie najbardziej rygorystycznych kontroli bezpieczeństwa w scentralizowanych systemach zaplecza, które są podatne na odszyfrowanie. W środowiskach o wysokim poziomie regulacji strategia ta pozwala radykalnie ograniczyć liczbę systemów i sieci, które muszą spełniać często kosztowne wymagania dotyczące zgodności i monitorowania; zarówno czasowo jak i wartościowo dla klienta.

Ograniczenia szyfrowania P2P

Chociaż kompleksowe szyfrowanie jest obiecującą opcją technologiczną w zakresie bezpieczeństwa, nie jest jeszcze powszechnie stosowane, głównie ze względu na niewielką liczbę dojrzałych produktów dostępnych na rynku.

Kilka organizacji chciało wdrożyć tę metodę wkrótce po Rada Norm Bezpieczeństwa PCI przyjęto uproszczony proces walidacji takich produktów, ale wiele z nich nie było w stanie znaleźć produktów spełniających specyfikacje i standardy określone przez PCI. 

Zdarzają się przypadki, gdy dostawcy zgłaszają, że dopiero zaczynają testować swoją ofertę w terenie i nie mają komercyjnie opłacalnego rozwiązania, które mogłoby im odpowiadać. Obecnie w Brazylii, wraz z dojrzewaniem rynku, coraz więcej firm decyduje się na skorzystanie z tego rozwiązania. Podobny scenariusz można zaobserwować na całym świecie.

To opóźnienie w zgodności stanowi drugie główne ograniczenie szyfrowania P2P; często wymaga znacznych nakładów finansowych na rozpoczęcie działalności, ze względu na dostawców spoza danego kraju lub ceny uważane za niepraktyczne. Obejmuje to modernizacje sprzętu i oprogramowania POS oraz potencjalne podwyżki opłat ze strony dostawców chcących wykorzystać nagły popyt ze strony firm, które chcą ograniczyć swoje zobowiązania dotyczące zgodności.

Jak chronić klucze kryptograficzny

Aby szyfrowanie P2P działało tak bezpiecznie, jak to tylko możliwe, konieczne jest stałe wdrażanie rygorystycznych kontroli ochrony kluczy deszyfrujących i dostępu do nich. Obecne wytyczne wymagają użycia moduły bezpieczeństwa sprzętowego (HSM) z odpowiednią klasyfikacją bezpieczeństwa w celu ochrony dostępu do tych kluczy.

Obecnie podmioty dokonujące płatności i inni uczestnicy łańcucha płatności wprowadzają już na rynek usługi o wartości dodanej wykorzystujące technologię P2PE, co pozwala im obniżyć koszty przestrzegania przepisów dla klientów końcowych. Z perspektywy PCI DSS każdy system, który ma możliwość odszyfrowania danych konta, natychmiast staje się przedmiotem zainteresowania, zatem możliwość odizolowania sprzedawców poprzez ochronę kluczy w modułach HSM przynosi znaczące korzyści w całym łańcuchu dostaw.