Privacidade vs Segurança
A diferença entre privacidade e segurança pode ser um pouco confusa, pois segurança e privacidade são dois termos inter-relacionados. No mundo da tecnologia da informação, fornecer segurança significa fornecer três serviços de segurança: confidencialidade, integridade e disponibilidade. Confidencialidade ou privacidade em um deles. Portanto, a privacidade é apenas uma parte da segurança. Privacidade ou confidencialidade significa manter algo em segredo onde o segredo é conhecido apenas pelas partes pretendidas. A técnica mais utilizada para fornecer confidencialidade é a criptografia. Para fornecer outras técnicas de serviços de segurança, como funções de hash, são usados firewalls.
O que é Segurança?
A palavra segurança com relação à tecnologia da informação refere-se ao fornecimento dos três serviços de segurança: confidencialidade, integridade e disponibilidade. Confidencialidade é ocultar informações de terceiros não autorizados. Integridade significa impedir qualquer adulteração ou modificação não autorizada de dados. Disponibilidade significa fornecer o serviço para as partes autorizadas sem qualquer interrupção. Ataques como o snooping, em que o invasor escuta uma mensagem enviada por uma pessoa para outra, causa ameaças à confidencialidade. Técnicas como criptografia são usadas para fornecer segurança contra tais ataques. Na criptografia, a mensagem original é alterada com base em uma chave e, sem a chave, um invasor não poderá ler a mensagem. Apenas as partes pretendidas recebem a chave usando um canal seguro para que possam apenas ler. AES, DES, RSA e Blowfish são alguns dos algoritmos de criptografia mais famosos que existem.
Ataques como modificação, mascaramento, repetição e repúdio são alguns ataques que ameaçam a integridade. Por exemplo, digamos que alguém envie uma solicitação online para um banco e alguém toque na mensagem no caminho, modifique-a e envie para o banco. Uma técnica chamada hash é usada para fornecer segurança contra esses ataques. Aqui, um valor de hash é calculado com base no conteúdo da mensagem usando um algoritmo de hash como MD5 ou SHA e enviado com a mensagem. Se alguém fizer uma pequena modificação na mensagem original, o valor do hash será alterado e, portanto, poderá detectar essa alteração. Ataques como ataques de negação de serviço ameaçam a disponibilidade. Por exemplo, digamos uma situação em que milhões de solicitações falsas são enviadas a um servidor da Web até que ele fique inativo ou o tempo de resposta se torne muito alto. Técnicas como firewalls são usadas para prevenir tais ataques. Portanto, segurança significa fornecer os três serviços de confidencialidade, integridade e disponibilidade usando várias tecnologias, como criptografia e funções de hash.
O que é privacidade?
Privacidade é um termo semelhante para confidencialidade. Aqui, apenas as partes pretendidas ou autorizadas devem poder compartilhar segredos, enquanto as partes não autorizadas não podem descobrir os segredos. A privacidade é uma das coisas mais importantes e críticas ao fornecer segurança. Se houver uma violação de privacidade, a segurança será afetada. Portanto, a privacidade faz parte da segurança. A segurança envolve o fornecimento de serviços como confidencialidade (privacidade), integridade e disponibilidade, enquanto a privacidade é um desses serviços que está sob segurança. Digamos, em uma determinada empresa, uma matriz se comunica com a filial pela internet. Se algum hacker puder adquirir informações confidenciais, a privacidade será perdida. Assim, técnicas como a criptografia são usadas para proteger a privacidade. Agora, os funcionários de ambos os lados conhecem uma chave secreta que só eles conhecem e qualquer comunicação pode ser decodificada usando apenas essa chave. Agora, um hacker não pode ter acesso a informações sem a chave. Aqui, a privacidade depende de manter a chave em segredo. A privacidade também pode ser em relação a uma única pessoa. Um indivíduo pode ter dados que ele precisa manter em sigilo para si mesmo. Então, nessa situação também, a criptografia pode ajudar a fornecer essa privacidade.
Qual é a diferença entre Privacidade e Segurança?
• Segurança refere-se ao fornecimento de três serviços: confidencialidade, integridade e disponibilidade. Privacidade ou confidencialidade é um desses serviços de segurança. Portanto, segurança é um termo abrangente em que a privacidade faz parte.
• Fornecer segurança pode ser mais caro do que fornecer apenas privacidade, pois a segurança também envolve outros serviços além da privacidade.
• Uma violação de privacidade também significa uma violação de segurança. Mas uma violação de segurança nem sempre significa uma violação de privacidade.
Resumo:
Privacidade vs Segurança
Segurança é um campo amplo onde a confidencialidade ou privacidade faz parte. Além de fornecer privacidade, fornecer segurança significa fornecer dois outros serviços: integridade e disponibilidade. Para fornecer privacidade a técnica mais utilizada é a criptografia. Privacidade significa que algo é mantido em segredo apenas entre as pessoas autorizadas. Se o segredo vazar, isso é uma violação de privacidade e, em troca, uma violação de segurança também.
