Může hacker obejít šifrování?

Šifrování používá složité matematické algoritmy k zakrytí informací před neautorizovanými uživateli a převádí dokumenty, zprávy či soubory na nečitelné řetězce. V ideálním případě je pro dešifrování potřeba tajný klíč, ale v praxi mohou útočníci najít způsoby, jak šifrovací schémata obejít a získat citlivá data. Správné bezpečnostní a šifrovací postupy výrazně snižují riziko takových útoků.

Krádež klíče

Nejjednodušší cesta, jak hacker obejde šifrování, je získat samotný klíč. Pokud se mu podaří nainstalovat keylogger, může zachytit vaše činnosti, včetně generování a používání kryptografických klíčů. Některý malware navíc umožňuje útočníkovi procházet soubory na disku; pokud ukládáte klíče a hesla v prostém textu, jsou snadno zcizitelné. Pravidelně aktualizujte operační systém, firewall a antivirové programy, aby se takovým útokům předešlo.

Hashování

Pro ochranu databází hesel se běžně používá technika nazývaná hashování. Jednosměrný kryptografický algoritmus vytvoří pro každý vstup unikátní řetězec. Například slovo „password“ vygeneruje jiný hash než „pass‑word“ či „password1“. Server ukládá pouze hash hesla; při přihlášení hashuje zadané heslo a porovná ho s uloženým. Shoda znamená úspěšné ověření.

Bezpečnost hesel

Hackeři mohou hashované databáze prolomit pomocí slovníkových útoků – zahashují běžná slova a porovnají je s uloženými hashi. Proto je nutné používat složitá hesla, která se v žádném slovníku nevyskytují. Další obrannou vrstvou jsou „soli“ – náhodné číselné hodnoty přidávané k heslu před hashováním, čímž se mění výstup a ztěžuje hledání shod.

Slabé šifrování

Pokud je použito příliš krátké nebo zastaralé klíčové schéma, může útočník provést brute‑force útok – systematické vyzkoušení všech možných klíčů. K takovému útoku často využívají botnety, které sjednotí výpočetní sílu mnoha počítačů. Delší klíče dramaticky prodlužují dobu potřebnou k prolomení. Spotřebitelské šifry často používají 128‑ nebo 256‑bitové klíče, ale už v roce 2012 americký tým US‑CERT doporučil přechod na 2048‑bitové klíče, aby data zůstala chráněna i během následujících dvou desetiletí.