encriptació

Encriptació és el procés de transformar informació legible en un format il·lible per a qualsevol que no disposi de la clau adequada. L’objectiu principal és preservar la confidencialitat de les dades durant el seu emmagatzematge o transit, encara que sigui interceptada o accessible a persones no autoritzades. A més, l’encriptació pot contribuir a la integritat i a la comprovació d’autenticitat: si s’acompanya de verificacions i signatures, es poden detectar manipulacions i assegurar l’origen.

Hi ha dos tipus principals d’encriptació: symmetric (clau única) i asimètrica (parell de claus: pública i privada). En l’encriptació simètrica, la mateixa clau s’usa per xifrar i descrifrar; és eficient per a grans volums de dades però requereix una via segura per compartir la clau. En l’encriptació asimètrica, una clau pública s’utilitza per xifrar i una clau privada per descrifrar, facilitant la distribució segura de claus però amb cost computacional més elevat. A més, les tècniques de canvi de clau i de sessió, com l’intercanvi de claus Diffie-Hellman, permeten establir una clau efímera sense transmetre-la directament.

Els algorismes comuns avui en dia inclouen AES (encriptació symmetric), RSA i ECC (encriptació asimètrica), i curves per a claus elliptics. Per garantir integritat i autenticitat, s’empren funcions de hash (p. ex. SHA-256) i signatures digitals. Els protocols de seguretat de la Unió de Transport, com TLS, fan servir aquestes tècniques per protegir dades en navegació i aplicacions web; l’encriptació de correu electrònic (PGP/S/MIME) i l’encriptació de discs (BitLocker, FileVault) són usos comuns a l’emmagatzematge.

Aspectes clau de gestió inclouen la generació, emmagatzematge i rotació de claus, la gestió de claus (keystore), i l’assegurament que els mòduls criptogràfics són segurs. La seguretat de l’encriptació depèn de l’elecció de l’algorisme, de la llargària de la clau i de la implementació correcta, així com de la gestió de claus i de configuracions com l’ús de modes d’encriptació que proporcionin confidencialitat i integritat (p. ex. AES-GCM).