Зі зростанням популярності та поширеності Інтернету виникла необхідність створити електронний еквівалент ручного підпису. У цьому

контексті все частіше згадується термін «електронний підпис». Електронним

підписом називається зв'язок електронних даних з приватним (персоналізованим) ключем. Це гарантує ідентичність підписувача та цілісність підписаних даних. Гарантія цих властивостей базується на складному математичному процесі.

При обміні даними через анонімні мережі (наприклад, Інтернет) може виникнути ситуація, коли учасники електронної транзакції не знають один одного. У цьому випадку вони не можуть бути впевнені, що їхній партнер є саме тією особою, за яку себе видає.

Також не гарантується, що дані, передані між партнерами по комунікації, надійдуть до одержувача в тому вигляді, в якому вони були відправлені відправником. Доки партнери по комунікації не мають довіри один до одного, юридично зобов'язуюча комунікація електронними засобами неможлива або можлива лише в дуже обмеженому обсязі.

У цьому випадку вам допоможе електронний підпис. Він є електронним еквівалентом власноручного підпису і гарантує ідентичність кожного користувача. Крім того, він забезпечує безпечну автентифікацію всіх партнерів по комунікації, які беруть участь в електронній транзакції.

До того ж, за допомогою електронного підпису можна також гарантувати цілісність переданих даних, оскільки будь-які маніпуляції з даними стають видимими для партнерів по комунікації.

Незважаючи на те, що принцип дії електронного підпису здається досить складним, у повсякденній роботі з електронним підписом ви майже не відчуєте на собі вплив математичних процедур, описаних нижче. Складні процеси повністю покриваються спеціальними програмними компонентами. Технічна процедура електронного підпису базується на використанні двох різних електронних ключів (концепція відкритого ключа). Кожна пара ключів складається з приватного ключа (Private Key) та відповідного публічного ключа (Public Key). Обидва ключі є взаємозалежними, але можуть використовуватися окремо один від одного. Кожна окрема пара ключів однозначно ідентифікує власника. Власником може бути, наприклад, фізична особа, але також технічний компонент (наприклад, сервер) або адреса електронної пошти. Математичний алгоритм Рівеста, Шаміра та Адельмана (алгоритм RSA), який використовується при створенні пари ключів, гарантує, що приватний ключ не може бути розрахований, навіть якщо відповідний відкритий ключ відомий. За допомогою приватного ключа електронний контент (наприклад, електронний лист або процес замовлення) може бути електронно підписаний (підписаний). Для цього за допомогою спеціальної математичної функції (хеш-функції) з електронного документа, що підписується, визначається індивідуальний «відбиток пальця». Якщо вміст документа не змінюється, обчислення хеш-значення завжди дає однаковий результат. Обчислене таким чином хеш-значення шифрується за допомогою приватного ключа відправника, а потім поєднується з сертифікатом відправника та вихідним документом. Ці компоненти разом утворюють електронно підписаний документ. Сертифікат відправника містить, серед іншого, особисті дані (ім'я, адреса тощо) та його відкритий ключ. Якщо одержувач хоче перевірити підпис електронно підписаного документа, йому потрібен наданий відкритий ключ відправника. За допомогою нього шифрована контрольна сума розшифровується. Незалежно від цього, з електронного вихідного документа знову визначається хеш-значення. Тепер обидва хеш-значення порівнюються між собою. Якщо вони не збігаються, це означає, що даний документ (наприклад, внаслідок маніпуляцій третіх осіб під час транспортування) був однозначно змінений. На сьогоднішній день метод RSA є безпечним. Наразі існує лише теоретична можливість обчислити приватний ключ з відкритого ключа і таким чином обійти процедуру. Навіть при об'єднанні обчислювальної потужності всіх доступних у світі комп'ютерних систем обчислення одного приватного ключа зайняло б кілька років. Наразі загальноприйнятими і безпечними є ключі довжиною 2048 біт, які використовуються регулярно.

Електронні підписи мають дві важливі властивості: по-перше, вони забезпечують ідентичність підписувача, а по-друге, цілісність електронних даних, що передаються між відправником і одержувачем. Отже, отримуючи

електронно підписані дані, ви можете бути впевнені, що ваш партнер по комунікації дійсно є тією особою, за яку себе видає, і що дані, які передаються між вами та вашим партнером по комунікації, не були змінені під час передачі через Інтернет. Будь-яка, навіть найменша зміна виявляється за допомогою відповідної технічної процедури і відразу стає видимою для одержувача.

Завдяки цим властивостям електронні підписи є технічною основою для безпечного та юридично зобов'язуючого здійснення електронних транзакцій. Тому кваліфікований електронний підпис має таку саму юридичну силу в правових операціях, як і ваш власноручний підпис. При цьому електронний підпис є набагато точнішим і захищеним від підробки, ніж ручний підпис.

Електронне шифрування гарантує конфіденційність переданих даних. Воно забезпечує, що передані дані можуть бути переглянуті тільки тими партнерами по комунікації, для яких вони призначені.

Щоб проілюструвати дуже обмежену безпеку незашифрованої передачі електронної пошти, нижче наведено порівняння зі звичайною поштовою доставкою. У цьому випадку електронний лист мав би приблизно такі самі характеристики безпеки, як поштова листівка, написана олівцем: її може прочитати і змінити будь-хто на шляху від відправника до одержувача.

Маніпуляції можуть стосуватися як зміни імені відправника, так і зміни власне змісту електронного листа або, можливо, доданих файлів (документів Word, презентацій тощо). Справжня небезпека полягає в тому, що ані відправник, ані одержувач електронного листа можуть взагалі не помітити можливі маніпуляції. Крім того, такі маніпуляції неможливо довести через їх цифровий характер, а ризик бути викритим як винуватець є надзвичайно низьким.

За допомогою електронного шифрування цей недолік також можна усунути. Електронний підпис для забезпечення ідентичності партнерів по комунікації та цілісності переданих даних є основою електронної комунікації. У поєднанні з електронним шифруванням для забезпечення конфіденційності переданих даних це також забезпечує високий рівень безпеки електронної комунікації.

Можливості застосування електронного шифрування є різноманітними і залежать від особистих вимог безпеки кожного окремого користувача. Важливим

сценарієм застосування є, наприклад, захист електронного листування за допомогою електронної пошти. У приватному, а особливо в професійному середовищі час від часу надсилаються електронні листи з важливою інформацією, яка не повинна потрапити до рук сторонніх осіб. У цьому випадку електронне шифрування є ефективним засобом, оскільки воно гарантує, що вміст електронного листа буде доступний лише тим особам, для яких ця інформація призначена.

Іншим можливим варіантом застосування є шифрування певних файлів або навіть цілих каталогів на жорсткому диску, щоб запобігти потраплянню конфіденційної інформації до сторонніх осіб.

Подібно до електронного підпису, електронне шифрування також базується на складному математичному процесі. Це гібридний процес, тобто поєднання асиметричного та симетричного методів шифрування.

Гібридний процес поєднує переваги симетричного методу в плані швидкості з гнучкістю асиметричного методу. Процес шифрування відбувається в кілька етапів. На першому етапі створюється «сесійний ключ». Як випливає з назви, це одноразовий ключ, який використовується саме для одного процесу шифрування. Електронні дані шифруються за допомогою сесійного ключа.

Щоб безпечно передати сесійний ключ разом із зашифрованими даними, на наступному етапі він шифрується за допомогою відкритого ключа одержувача за допомогою асиметричного методу. Після цього зашифровані таким чином дані можуть бути передані в електронному вигляді.

Одержувач зашифрованого повідомлення спочатку розшифровує сесійний ключ за допомогою свого приватного ключа. За допомогою розшифрованого сесійного ключа можна розшифрувати і дані.

Тут також діє правило: ви не помітите деталей шифрування та розшифрування під час оперативної роботи. Складні процеси повністю покриваються спеціальними програмними компонентами.

Електронне шифрування дає вам можливість передавати конфіденційну інформацію електронним шляхом і бути впевненими, що ця інформація не буде доступна стороннім особам.

У поєднанні з електронним підписом електронне шифрування забезпечує максимальний захист і безпеку під час передачі електронних даних та електронного спілкування.