Veri şifreleme nedir?

Veri şifreleme nedir, müşteri bilgisini nasıl korur?

Bir saldırgan sunucunuza ya da yedek dosyanıza ulaşsa bile içindeki müşteri bilgisini okuyamıyorsa, şifreleme işini yapmış demektir. NIST'in sözlüğü şifrelemeyi, düz verinin (plaintext) gerçek anlamını gizleyen ve bilinmesini ya da kullanılmasını engelleyen şifreli bir biçime (ciphertext) kriptografik olarak dönüştürülmesi olarak tanımlar. Dönüşüm tersine çevrilebiliyorsa, tersine işleme şifre çözme denir. Tanım NIST sözlüğünde (yeni sekmede açılır) yer alır.

Veri şifreleme yöntemleri nelerdir?

Veri şifreleme yöntemleri, verinin hangi aşamada korunduğuna göre ayrılır. Bir mağaza genellikle üçünü birlikte kullanır.

• Yolda şifreleme: tarayıcı ile sunucu arasındaki bağlantı, örneğin https.
• Depoda şifreleme: diskteki ya da veritabanındaki veri.
• Yedek şifrelemesi: dışarı alınan yedek dosyaları.

Şifreleme anahtarı nasıl yönetilir?

Şifreleme anahtarı, verinin kilidini açan bilgidir ve en az veri kadar korunmalıdır. Anahtarı kodun içine ya da kimsenin görebileceği bir dosyaya yazmak, şifrelemenin değerini sıfırlar. Anahtarı veriden ayrı bir yerde saklayın, erişimi az kişiyle sınırlayın ve düzenli aralıklarla yenileyin. Anahtarın yedeği de yoksa kaybı, verinin kalıcı olarak okunamaması demektir.

Şifreleme hangi verilerde öncelik taşır?

Önce müşterinin kişisel bilgisini, ödeme ve kimlik doğrulama verilerini ve yönetim erişim bilgilerini koruyun. Hangi verinin nerede durduğunu bilmeden şifreleme planı yapmak güçtür; veri envanteri çıkarmak ilk adımdır. Kişisel veri işliyorsanız yükümlülükler için resmî kaynaklara bakın; bu sayfa hukuki görüş vermez.

Şifreleme performansı etkiler mi?

Güncel sistemlerde etkisi çoğunlukla kullanıcının fark edemeyeceği düzeydedir. Yine de çok büyük hacimli veride ya da eski donanımda ölçüm yapmak yerinde olur. Şifrelemeyi performans gerekçesiyle devre dışı bırakmadan önce alternatifleri ve riski değerlendirin.

Şifrelemeyi kurduktan sonra bir geri yükleme denemesi yapın: yedekten veriyi anahtarla açabildiğinizi gösteren çalışan bir prova, anahtar kaybı gibi büyük bir sorunu baştan yakalar. Anahtarı kimlerin görebildiğini düzenli gözden geçirin.

Şifrelemede hangi hatalar sık görülür?

En sık hata, şifreleme ile özetlemeyi karıştırmaktır. Parolaların geri çevrilebilir şekilde şifrelenmesi yerine, tek yönlü özetlenerek saklanması beklenir. Bir diğeri, yalnızca yolda şifreleyip depodaki veriyi açık bırakmaktır. Eski ve zayıf yöntemlerin kullanılmaya devam etmesi de risktir. Kişisel veri işleyen bir mağaza için şifreleme, kişisel verilerin korunmasıyla ilgili yükümlülüklerin yalnızca bir parçasıdır; bu sayfa hukuki görüş vermez. Sistemleri güvenli bağlamak için Entegrasyon ve Otomasyon Marketi sayfasına bakabilirsiniz.

Veri şifreleme nerede karşınıza çıkar?

• Ödeme sayfasındaki https bağlantısının veriyi yolda şifrelemesi
• Veritabanındaki parolaların okunamaz biçimde saklanması
• Yedek dosyalarının şifreli saklanması
• E-postadaki ekin parolayla korunması

Veri şifreleme hakkında sık sorulanlar