Що таке шифрування? Як воно влаштоване та в чому його переваги?

Технологія шифрування є життєво важливою для безпечного обміну інформацією в Інтернеті. Щодня створюється близько 1,145 трильйона мегабайт даних, і шифрування запобігає перехопленню, читанню чи зміні конфіденційної інформації не тими особами, кому вона призначена.

Чи не знаєте, що таке шифрування і як воно працює? Читайте далі, щоб дізнатися більше про шифрування даних, його призначення та переваги.

Що таке шифрування даних?

У кібербезпеці шифрування даних — це перетворення даних з формату, що читається, в зашифрований текст, що складається з блоків випадкових символів, які не можуть розібрати ні люди, ні комп'ютери, поки вони не будуть розшифровані за допомогою ключа шифрування, т.е. е випадкового рядка бітів, що використовується для дешифрування даних у вихідну форму.

Мета шифрування – гарантувати, що конфіденційні дані не будуть вкрадені, прочитані чи змінені неавторизованим користувачем. Дані повинні бути зашифровані як під час передачі (наприклад, облікові дані, що передаються через форму входу в систему), так і при зберіганні (наприклад, електронні листи, що знаходяться у вашій поштовій скриньці).

Якою є мета шифрування даних?

Шифрування даних допомагає забезпечити конфіденційність, цілісність та доступність даних при зберіганні та передачі. Це широко відоме як тріада CIA:

• Конфіденційність. Конфіденційність даних – це зусилля організації, спрямовані на те, щоб дані могли переглядати лише уповноважені особи.Наприклад, у США правила HIPAA передбачають, що лише певні люди за певних обставин можуть переглядати медичні картки пацієнтів.
• Цілісність. Цілісність даних спрямована на забезпечення точності, повноти та послідовності даних. Іншими словами, вони не були змінені або видалені неуповноваженою стороною. Наприклад, при надсиланні електронного листа заходи щодо забезпечення цілісності даних гарантують, що ніхто не перехопить і не змінить його на шляху.
• Доступність. Доступність даних полягає в забезпеченні того, що дані будуть доступні кінцевим користувачам, яким вони потрібні, і тоді, коли вони потрібні. Наприклад, лікар повинен мати можливість отримати медичні картки пацієнтів за потреби.

Чи можна зламати зашифровані дані?

Теоретично зашифровані дані можна зламати. Однак зробити це неймовірно складно і потребує багато часу, зусиль, технічних знань та обчислювальної потужності. Найпростіший спосіб «зламати» зашифровані дані – це скомпрометувати ключ дешифрування, тому користувачам так важливо надійно зберігати свої ключі дешифрування та передавати їх лише авторизованим одержувачам.

Поширені типи шифрування даних

Два основних типи шифрування, що широко використовуються сьогодні, - це симетричне шифрування та асиметричне шифрування (воно ж криптографія з відкритим ключем).

Симетричне шифрування

При симетричному шифруванні той самий криптографічний ключ використовується як для шифрування відкритого тексту, так і для розшифрування зашифрованого тексту. Будь-хто, хто хоче передати ключ іншому одержувачу, повинен знайти безпечний спосіб доставки.

Асиметричне шифрування

Асиметричне шифрування використовує кілька ключів. Один ключ використовується для шифрування, а інший для розшифровки. Один ключ називається закритим ключем і повинен зберігатися власником в секреті. Інший ключ — це відкритий ключ, і можна вільно передавати авторизованим одержувачам. При асиметричному шифруванні неавторизованого користувача дуже складно отримати доступ до зашифрованих даних, оскільки розшифрувати їх можна тільки за допомогою відповідного закритого ключа.

Алгоритми шифрування

Деякі з найпопулярніших алгоритмів шифрування:

• AES — розширений стандарт шифрування (AES) вважається найнадійнішим рівнем шифрування на сьогоднішній день. Його практично неможливо зламати. Це поточний стандарт шифрування для більшості цілей ІТ-безпеки у державному та приватному секторах. У 2001 році AES був обраний як стандарт безпеки для уряду США. Keeper використовує 256-бітний AES як частину своєї багаторівневої моделі безпеки шифрування.
• Triple DES - Офіційно відомий як алгоритм потрійного шифрування даних (TDEA або Triple DES). Triple DES був створений як альтернатива оригінальному алгоритму стандарту шифрування даних (DES), який зловмисники зрештою навчилися зламувати. Він більше не вважається досить надійним для сучасної криптографії та був замінений на AES.
• RSA — це алгоритм шифрування з відкритим ключем, який вважається стандартом шифрування даних, які надсилаються через Інтернет. RSA є асиметричним алгоритмом, що використовує пару ключів: відкритий ключ для шифрування повідомлення і закритий ключ для його розшифровки.

Переваги використання технології шифрування для захисту даних

Основна мета шифрування даних – запобігти доступу неавторизованих користувачів до конфіденційних даних при зберіганні та передачі. Але крім забезпечення конфіденційності, цілісності та доступності даних, технологія шифрування має й інші переваги:

Відповідність регламенту захисту персональних даних

Багато нормативні та галузеві документи вимагають від організацій шифрувати дані під час зберігання та передачі. Наприклад, Акт про передачу та захист даних закладів охорони здоров'я (Health Insurance Portability and Accountability Act, відомий як HIPAA) вимагає від медичних працівників шифрувати електронну захищену медичну інформацію (ePHI).

Хоча GDPR не вимагає від організацій шифрувати дані споживачів, стаття 32 (1) GDPR зобов'язує осіб, які забезпечують обробку даних та контроль за обробкою даних, «застосовувати відповідні технічні та організаційні заходи для забезпечення рівня безпеки, що відповідає ризику». Таким чином, якщо організація не шифрує свої дані та відбувається витік, вона ризикує отримати штраф від органів захисту даних у ЄС за неприйняття «належних» заходів щодо запобігання витоку даних.

Захист віддаленої роботи

Шифрування підвищує безпеку даних для сучасних розподілених робочих місць. Згідно зі звітом Keeper, проведеним у США у 2022 році, 40% респондентів назвали одним із головних викликів для кібербезпеки роботу у віддаленому та змішаному режимі. У зв'язку з напливом віддалених працівників та цифрових кочівників організаціям слід звернути увагу на основні методи забезпечення кібербезпеки для віддалених працівників.

Підвищення довіри споживачів

Безпека є головним пріоритетом при оцінці постачальників програмного забезпечення як послуги (SaaS). Дані клієнтів були включені до списку основних пріоритетів у сфері шифрування серед підприємств, які брали участь в опитуванні світових тенденцій у сфері шифрування Entrust's 2021 Global Encryption Trends Report. Однак лише 42% респондентів використовують шифрування для захисту своїх клієнтів.

Як Keeper захищає дані за допомогою 256-бітного AES-шифрування

Keeper – це постачальник технологій безпеки з нульовою довірою та нульовим розголошенням, який використовує 256-бітове шифрування AES для захисту даних від кіберзагроз. Такі організації, як банки та уряди, використовують шифрування AES, оскільки воно вважається практично невразливим. Це гарантує нашим клієнтам найвищий рівень безпеки даних, доступний на сьогоднішній день.

Зареєструйтесь на 14-денну безкоштовну пробну версію для бізнесу, щоб дізнатися, як Keeper може захистити вас та вашу організацію від витоку даних та кібератак. Зв'яжіться з одним із наших співробітників, щоб дізнатися, як наші послуги можуть захистити паролі, секрети та з'єднання вашої компанії за допомогою системи безпеки з нульовою довірою та нульовим розголошенням.

Teresa Rothaar

Автор: Teresa Rothaar

Teresa Rothaar є governance, risk, і compliance (GRC) analyst at Keeper Security. У цій ролі, її spearheads трудяться cybersecurity awareness training; maintains the company’s RFP response library; creates and maintains internal security policies; розробки автоматизованих GRC процесів до achieve robust risk management and compliance results; performs external vendor risk assessments; and facilitates third-party certification audits.Prior to joining Keeper, він має шість років тому, як cybersecurity друкар, який виробляються кілька blogів і приємні літери, сувеніри whitepapers і case studies, і інші літератури content для cybersecurity firms rang. Це є CISSP, тримається MBA і M.S. in management information systems з Уїлмінгтонської університету, і отриманий B.S. в математичних і комп'ютерних науках від Temple University.

Що мені потрібно знати про шифрування?

Можливо, ви вже чули термін «шифрування» - у різному контексті та у зв'язці з іншими словами. Загалом шифрування - це математичний процес перетворення повідомлення на вигляд, нечитаний всім, крім людини чи устрою, що має ключ для «розшифровки» цього повідомлення у читаний вид.

Протягом тисячоліть люди використовували шифрування для обміну повідомленнями, які (як сподівалися) неможливо прочитати сторонньому. В даний час ми маємо комп'ютери, здатні здійснювати шифрування інформації за нас. Технологія цифрового шифрування пішла далеко за межі таємного листування. Зараз ми можемо використовувати цю технологію для більш складних цілей, наприклад, для перевірки автентичності авторства повідомлення.

Шифрування є найкращою наявною технологією для захисту даних від зловмисників, урядів, постачальників послуг. На даний момент воно досягло такого рівня розвитку, що при коректному використанні його практично неможливо зламати.

У цьому посібнику ми розглянемо дві основні області застосування шифрування: шифрування даних, які зберігаються різних носіях, і шифрування інформації, що у процесі передачі.

Шифрування даних, що зберігаються на різних носіях anchor link

«Зберігаються» дані знаходяться, наприклад, у пам'яті мобільного телефону, на жорсткому диску ноутбука, сервера або зовнішньому жорсткому диску. Говорячи, що дані «зберігаються», ми маємо на увазі, що вони не передаються з одного місця до іншого.

Однією з форм використання шифрування для захисту даних, що «зберігаються», є повне шифрування диска (іноді зване також "шифруванням пристрою"). Увімкнувши повне шифрування диска, ви зашифруєте всю інформацію, що зберігається на ньому, і захистите її паролем або іншим способом аутентифікації. На мобільному пристрої або ноутбуку це буде виглядати як звичайний екран блокування, що запитує пароль, парольну фразу або відбиток пальця. Однак звичайне блокування пристрою (тобто вимога ввести пароль для розблокування пристрою) далеко не завжди означає, що включено повне шифрування диска.

Перевірте, як ваша операційна система здійснює повне шифрування диска. Одні з операційних систем використовують повне шифрування диска за замовчуванням, інші немає. А це означає, що хтось зможе отримати доступ до даних на вашому мобільному пристрої, просто зламавши блокування і навіть не турбуючись про необхідність зламування ключа шифрування, т.к. сам пристрій не було зашифровано. Деякі системи досі зберігають звичайний текст у незашифрованому вигляді у ОЗУ, навіть за умови використання повного шифрування диска. ОЗП – це тимчасове сховище, що означає, що через деякий час після вимкнення пристрою зазвичай цю пам'ять вже не можна прочитати.Однак досвідчений зловмисник може спробувати зробити атаку методом холодного перезавантаження та заволодіти вмістом ОЗУ.

Повне шифрування диска може захистити пристрій від зловмисників, які отримали фізичний доступ до пристрою. Це дуже допоможе за бажання захистити дані від сусідів по кімнаті, співробітників чи роботодавців, посадових осіб, членів сім'ї, партнерів, поліції чи інших представників правоохоронних органів. Також це буде захистом даних під час крадіжки пристрою або його втрати, наприклад, якщо ви забудете пристрій в автобусі або ресторані.

Існують інші способи шифрування даних, що зберігаються на носії. Одним із них є «шифрування файлів», за допомогою якого можна зашифрувати окремі файли на комп'ютері або іншому пристрої зберігання даних. Ще один спосіб - "шифрування диска". За допомогою нього можна зашифрувати дані, записані на логічному розділі жорсткого диска.

Ви можете комбінувати різні способи шифрування даних, що знаходяться на пристрої зберігання даних. Наприклад, ви хочете захистити конфіденційну інформацію у ваших медичних документах. Ви можете використовувати шифрування файлу, щоб окремо зашифрувати файл, який зберігається на вашому пристрої, а потім використовувати шифрування диска, Зашифрувавши логічний розділ вашого жорсткого диска, де і зберігається той файл з конфіденційною медичною інформацією. І нарешті ви можете увімкнути повне шифрування диска вашого пристрою, і всі дані, включаючи медичну інформацію разом з іншими файлами на диску, і навіть файли операційної системи будуть зашифровані.

Проект «Самозахист від стеження» має кілька посібників із шифрування ваших пристроїв.І хоча в мережі (і на нашому сайті) ви можете знайти докладні інструкції щодо шифрування даних, що зберігаються на запам'ятовуючих пристроях, майте на увазі, що засоби шифрування швидко змінюються (оновлюються) і ці інструкції можуть незабаром стати неактуальними.

Шифрування інформації, що перебуває у процесі передачі anchor link

Передані дані - це інформація, яка переміщується по мережі з одного місця до іншого. Наприклад, коли ви надсилаєте повідомлення в месенджері, це повідомлення відправляється з телефону на сервер компанії (власника месенджера), а потім на пристрій одержувача повідомлення. Іншим прикладом буде перегляд сайту: коли ви заходите на будь-який сайт, дані із серверів цього сайту надсилаються браузеру вашого пристрою.

Деякі популярні програми пропонують настройки, які нібито захищають повідомлення (наприклад, повідомлення, що зникають). Однак те, що спілкування (чат або обмін повідомленнями) може здаватися безпечним, не означає, що воно насправді є захищеним.Комп'ютери, які надсилають повідомлення, можуть мати доступ до його вмісту.

Важливо переконатися, що спілкування між вами та вашим співрозмовником зашифровано. Більше того, потрібно знати, яким чином воно зашифроване: за допомогою шифрування транспортного рівня або наскрізного шифрування.

Існує два способи шифрування даних при їх передачі: шифрування транспортного рівня і наскрізне шифрування . Важливим фактором при вирішенні, яким саме сервісом користуватися може стати тип шифрування, що підтримується. Наведені нижче приклади проілюструють різницю між шифруванням транспортного рівня та наскрізним.

Шифрування транспортного рівня anchor link

Шифрування (або безпека) транспортного рівня (Transport Layer Security - TLS), здійснює захист повідомлень при їх пересуванні з вашого пристрою на сервер месенджера, а потім з цих серверів на пристрій співрозмовника. Посередині (між вашим пристроєм та пристроєм вашого співрозмовника) знаходиться постачальник послуг обміну повідомленнями, веб-сайт, який ви переглядаєте, або програму, якою ви користуєтеся. І кожен із них може переглядати ваші незашифровані повідомлення.У зв'язку з тим, що ваші повідомлення можуть переглядатися серверами постачальника послуг (а часто й зберігатися на них), конфіденційність повідомлень буде під загрозою через можливі запити правоохоронних органів або виток даних під час зламування цих серверів.

Приклад шифрування транспортного рівня: HTTPS anchor link

Чи помічали ви значок із зображенням зеленого замку та «https://» перед адресою ssd.eff.org в адресному рядку браузера? Протокол HTTPS – приклад шифрування транспортного рівня, з яким ми стикаємося в мережі досить часто і забезпечує значно більший рівень безпеки в порівнянні з незашифрованим протоколом HTTP. Чому? Тому що сервери сайту, який використовує HTTPS, бачать те, що ви вводите на цьому сайті (наприклад, повідомлення, пошукові запити, номери кредитних карток, логіни). Однак ця інформація залишається недоступною для тих, хто намагатиметься перехопити цю інформацію в мережі.

Якщо хтось шпигує в мережі і спробує дізнатися, які сторінки сайту ви відвідуєте, протокол з'єднання HTTP не забезпечить захист. А ось HTTPS збереже в таємниці, на які конкретні сторінки сайту ви заходили – все, що на адресі буде вказуватися після знака «/». Наприклад, під час використання HTTPS, відкриваючи сторінку https://ssd.eff.org/en/module/what-encryption, зловмисник зможе побачити лише https://ssd.eff.org.

В даний час вже близько половини ресурсів у мережі використовують HTTPS на всіх сторінках. Це пов'язано з тим, що в HTTP відсутній значний захист, а HTTPS безпечний за умовчанням.Сайти, що використовують HTTP, уразливі для перехоплення, впровадження контенту, крадіжки файлів куки, логіну та паролю, схильні до цільової цензури та багатьох інших проблем безпеки.

Ми рекомендуємо використовувати розширення браузера від EFF під назвою HTTPS Everywhere. Розширення дозволить автоматично перемикатися на HTTPS-версії сайтів (які використовують цей протокол) та забезпечить найбільший ступінь захисту.

Використання сервісом протоколу HTTPS ще означає захист конфіденційності його користувачів, які заходять на сайт сервісу. Наприклад, сайт, захищений протоколом HTTPS, все одно може використовувати шпигунські файли cookie або містити шкідливі програми.

Приклад шифрування транспортного рівня: віртуальна приватна мережа (VPN) anchor link

Віртуальна приватна мережа (VPN) є іншим прикладом шифрування транспортного рівня. Без VPN ваш трафік йде за допомогою з'єднання вашого інтернет-провайдера. При використанні VPN ваш трафік також використовує з'єднання з інтернет-провайдером, але при цьому трафік буде зашифрований на шляху від вас до постачальника послуги VPN. І якщо хтось шпигує за вашою локальною мережею і намагається дізнатися, на які сайти ви заходите, він лише побачить, що ви приєдналися до VPN. Інформація про те, на які сайти ви заходите, буде недоступна для цього зловмисника. Ваш інтернет-провайдер може визначити, яким саме ресурсом VPN ви користуєтесь.

Незважаючи на те, що VPN сховає інформацію про ваш трафік від вашого інтернет-провайдера, ця інформація буде повною мірою доступна самому постачальнику VPN. Цей постачальник матиме можливість переглядати ваш трафік, зберігати і навіть змінювати його.По суті використання VPN просто перенесе всю повноту вашої довіри від інтернет-провайдера до постачальника послуги VPN. Отже, ви повинні бути впевнені в надійності постачальника VPN.

Подальші рекомендації щодо вибору відповідного VPN ви знайдете у відповідному посібнику SSD.

Наскрізне шифрування anchor link

Наскрізне шифрування забезпечує безпеку та конфіденційність по всьому шляху повідомлення від відправника до одержувача. Воно забезпечує перетворення інформації в таємне послання від початкового відправника та можливість його розшифрування виключно кінцевим одержувачем. Ніхто, включаючи використовувану програму, не зможе «підглянути» вміст повідомлення.

Використання наскрізного шифрування в месенджері на вашому пристрої означає, що сам розробник месенджера не зможе отримати доступ до вмісту повідомлень. Це є ключовою характеристикою гарного шифрування – навіть люди, які створили та впровадили шифрування, не зможуть його зламати.

Проект «Самозахист від стеження» пропонує вивчити інструкцію щодо використання засобів наскрізного шифрування в посібнику зі спілкування в мережі.

Шифрування транспортного рівня чи наскрізне шифрування?

Для того, щоб вирішити, який тип шифрування підійде вам (шифрування транспортного рівня або наскрізне шифрування), необхідно задати собі деякі запитання. органів?

Якщо ви відповісте «ні» на одне з цих питань, то вам потрібно наскрізне шифрування.

Ми створили анімацію, що демонструє роботу наскрізного шифрування і шифрування транспортного рівня при передачі даних. HTTPS сайтом Google Hangouts).

На GIF-анімації перший користувач друкує повідомлення у вікні чату Google Hangouts:

"Hi! This is not end-to-end encrypted." (Привіт! Це повідомлення не використовує наскрізне шифрування.

У цього користувача також відкрито вікно чату Off-the-Record (OTR), і він включає режим «private conversation» (захищене листування) У вікні чату OTR супровідний текст говорить:

«Attempting to start a private conversation with [gmail account]. Private conversation with [gmail account] has started. However, their identity has not been verified.» (Спроба розпочати захищений діалог з [акаунт gmail]. Захищений діалог з [акаунт gmail] розпочато. Однак ідентичність співрозмовника не підтверджена.)

Водночас у вікні чату Google Hangouts текст шифрується та замінюється на тарабарщину, що означає використання користувачами протоколу OTR із наскрізним шифруванням. Кожне повідомлення, надіслане за допомогою вікна чату OTR, також відображається у вікні чату Google Hangouts, однак у вигляді, що не дозволяє зрозуміти вміст повідомлення. Перший користувач пише:

«Нова conversation is end-to-end encrypted. Google може казати, що ми робимо chatting, але є хитромудрий для покупки, які існують в даний час.» (Тепер наша бесіда захищена наскрізним шифруванням. Google може бачити, що ми спілкуємося, але не зможе дізнатися про що саме.)

Інший користувач друкує повідомлення в OTR клієнта:

«It looks like gibberish to anyone else.» (Для будь-якого іншого користувача це повідомлення виглядає як повне марення.)

Перший користувач пише:

«Yup, it looks like nonsense.» (Ага, виглядає безглуздо.)

Інший користувач надсилає смайлик.

На що не здатне шифрування під час передачі даних anchor link

Шифрування не є панацеєю. Навіть якщо ви надсилаєте зашифроване послання, воно буде розшифроване вашим співрозмовником. Якщо пристрої, якими ви користуєтеся при спілкуванні, виявляться скомпрометованими, то і ваше шифроване листування може також опинитися під загрозою. Крім того, ваш співрозмовник може робити знімки екрана або зберігати історію листування.

Якщо ви автоматично зберігаєте резервні копії зашифрованих листів «у хмарі» (на інших комп'ютерах), майте на увазі, що ці копії також мають бути зашифровані. Це означає, що текст вашого листування зашифрований не тільки під час передачі даних, але й при зберіганні на жорсткому диску.

При шифрованій передачі даних буде захищено лише вміст вашого спілкування, метадані зашифровані не будуть. Наприклад, ви можете зашифрувати спілкування з другом, але це шифрування не зможе приховати

• той факт, що ви спілкуєтесь один з одним;
• те, що ви використовуєте шифрування при цьому спілкуванні;
• інші види інформації, що відноситься до вашого спілкування (місце розташування, час та тривалість спілкування).

Люди, які серйозно стурбовані можливістю стеження за ними (наприклад, що турбуються про те, що за їх мережевим спілкуванням активно спостерігають), можуть поставити себе під удар, лише використовуючи шифрування під час проведення будь-яких особливих акцій (політичного протистояння, протестів). Чому? Якщо ви використовуєте шифрування лише час від часу, то можете несвідомо прив'язати ваші метадані до помітних дат і певного часу. Таким чином, використовувати шифрування необхідно якнайчастіше, навіть при звичайній діяльності.

Крім того, якщо ви є єдиною людиною, яка використовує шифрування в мережі, ці метадані можуть здатися підозрілими. Тому кожному рекомендується по можливості завжди використовувати інструменти шифрування і зробити звичкою використання шифрування людьми, які дійсно його потребують.

І все разом anchor link

Спільне використання шифрування як передачі даних, так і їх зберігання на диску забезпечить найбільший рівень захисту, ніж використання будь-якого з цих видів шифрування. Експерти з безпеки називають такий спосіб «глибоким захистом». рівня безпеки.

Наприклад, якщо ви надсилаєте незашифровані повідомлення (не шифруєте дані, що передаються) з зашифрованого мобільного пристрою (який шифрує всі дані, що зберігаються), ці повідомлення будуть вразливі для перехоплення з боку урядів, постачальників послуг або технічно підкованих зловмисників, а повідомлення, записані на мобільному пристрої. навпаки будуть захищені від зловмисників, які мають фізичний доступ до пристрою, але не знають пароля.

І навпаки, якщо ви надсилаєте повідомлення з використанням наскрізного шифрування (шифруючи дані, що передаються) на пристрій, що не використовує шифрування (не шифрує дані, що зберігаються на ньому), ці повідомлення будуть недоступні для шпигунів у мережі Однак якщо хто-небудь отримає фізичний доступ до цього. мобільного пристрою, він отримає доступ до повідомлення і зможе його прочитати.

Враховуючи наведені приклади, ідеальним способом захисту від широкого кола загроз стане шифрування даних, що зберігаються на пристрої, так і передаються в мережі.

Для отримання більш детальної інформації щодо використання шифрування зверніться до нашого посібника «Ключові концепції шифрування».

Що таке шифрування?

Дізнаємося значення шифрування, визначення в крипто, що таке шифрування та інші важливі деталі.

Шифрування є методом перетворення інформації на код, який приховує початкове значення, тим самим захищаючи його. дешифрування є процесами криптографії.

Незашифрована інформація зазвичай називається звичайним текстом, оскільки вона доступна та зрозуміла. шифротекстомЦей процес може бути застосований не тільки для тексту, але і для будь-якої цифрової інформації.

Код може бути створений за допомогою буквено-цифрових символів або інших спеціальних символів. інформація не може бути прочитана або дешифрована без спеціального обладнання.

Зашифровані дані виглядають як абсолютно незв'язані та випадкові частини даних, до яких є доступ тільки у тих, хто отримав дозвіл на перегляд інформації. авторизовані групи повинні мати криптографічний ключ. Криптографічний ключ виступає як набор математичних значень, які повинні збігатися у відправника та одержувача.

Якщо звичайний текст читається як "технологія Блокчейна", то зашифрований шифротекст може виглядати так "FHHi435SDFGH09HO". нерозбірливим для сторін, які не мають доступу.

Існують різні методи шифрування, що відрізняються в рівнях їхньої складності та захисту. практично неможливо зламати навіть за допомогою методів брутфорсу, де для підбору значень ключа використовується бот.

Так як криптографія відіграє важливу роль у технології блокчейну, більшість криптовалют найчастіше застосовують якийсь рівень шифрування, зазвичай захисту пароля приватного ключа.