Faragha dhidi ya Usalama
Tofauti kati ya faragha na usalama inaweza kuwa na utata kidogo kwani usalama na faragha ni masharti mawili yanayohusiana. Katika ulimwengu wa teknolojia ya habari, kutoa usalama kunamaanisha kutoa huduma tatu za usalama: usiri, uadilifu, na upatikanaji. Usiri au faragha katika mojawapo yao. Kwa hivyo, faragha ni sehemu moja tu ya usalama. Faragha au usiri maana yake ni kutunza siri ambapo siri hiyo inajulikana na watu wanaokusudiwa tu. Mbinu inayotumika zaidi kutoa usiri ni usimbaji fiche. Ili kutoa mbinu zingine za huduma za usalama kama vile vitendaji vya hashi, ngome za moto hutumiwa.
Usalama ni nini?
Neno usalama kwa heshima na teknolojia ya habari hurejelea kutoa huduma tatu za usalama usiri, uadilifu na upatikanaji. Usiri ni kuficha habari kutoka kwa watu ambao hawajaidhinishwa. Uadilifu unamaanisha kuzuia upotoshaji wowote usioidhinishwa au urekebishaji wa data. Upatikanaji unamaanisha kutoa huduma kwa wahusika walioidhinishwa bila usumbufu wowote. Mashambulizi kama vile kuchungulia, ambapo mshambuliaji anasikiliza ujumbe uliotumwa na mtu kwa mwingine, husababisha vitisho kwa usiri. Mbinu kama vile usimbaji fiche hutumiwa kutoa usalama dhidi ya mashambulizi kama hayo. Katika usimbaji fiche, ujumbe asili hubadilishwa kulingana na ufunguo na bila ufunguo mshambuliaji hataweza kusoma ujumbe huo. Wahusika waliokusudiwa pekee ndio wanaopewa ufunguo kwa kutumia chaneli salama ili waweze kusoma tu. AES, DES, RSA na Blowfish ni baadhi ya algoriti maarufu zaidi za usimbaji fiche huko nje.
Mashambulizi kama vile kurekebisha, kujigeuza, kucheza tena na kukataa ni baadhi ya mashambulizi yanayotishia uadilifu. Kwa mfano, sema mtu anatuma ombi mtandaoni kwa benki na mtu akagonga ujumbe njiani, kuurekebisha na kutuma kwa benki. Mbinu inayoitwa hashing hutumiwa kutoa usalama dhidi ya mashambulizi kama hayo. Hapa thamani ya heshi inakokotolewa kulingana na maudhui ya ujumbe kwa kutumia algoriti ya hashing kama vile MD5 au SHA na kutumwa na ujumbe. Ikiwa mtu atafanya marekebisho madogo kwa ujumbe asili basi thamani ya heshi itabadilika na hivyo anaweza kugundua mabadiliko kama hayo. Mashambulizi kama vile kunyimwa huduma ya mashambulizi yanatishia upatikanaji. Kwa mfano, sema hali ambapo mamilioni ya maombi ya uwongo yanatumwa kwa seva ya wavuti hadi iko chini au wakati wa kujibu inakuwa juu sana. Mbinu kama vile ngome hutumiwa kuzuia mashambulizi kama hayo. Kwa hivyo usalama unamaanisha kutoa huduma tatu za usiri, uadilifu na upatikanaji kwa kutumia teknolojia mbalimbali kama vile usimbaji fiche na vitendaji vya heshi.
Faragha ni nini?
Faragha ni neno sawa la usiri. Hapa ni vyama vilivyokusudiwa au vilivyoidhinishwa pekee vinavyopaswa kushiriki siri ilhali vyama visivyoidhinishwa haviwezi kupata siri hizo. Faragha ni mojawapo ya mambo muhimu na muhimu wakati wa kutoa usalama. Ikiwa kuna uvunjaji wa faragha, usalama huathiriwa. Kwa hivyo faragha ni sehemu ya usalama. Usalama unahusisha kutoa huduma kama vile usiri (faragha), uadilifu, na upatikanaji ilhali faragha ni mojawapo ya huduma hizo ambazo huja chini ya usalama. Sema, katika kampuni fulani ofisi kuu huwasiliana na ofisi ya tawi kupitia mtandao. Ikiwa mdukuzi fulani anaweza kupata taarifa nyeti, basi faragha itapotea. Kwa hivyo mbinu kama vile usimbaji fiche hutumiwa kulinda faragha. Sasa wafanyakazi wa pande zote mbili wanajua ufunguo wa siri ambao ni wao tu wanaojua na mawasiliano yoyote yanaweza kutatuliwa kwa kutumia ufunguo huo tu. Sasa mdukuzi hawezi kupata habari bila ufunguo. Hapa, faragha inategemea kuweka siri muhimu. Faragha inaweza kuwa kwa heshima ya mtu mmoja pia. Mtu anaweza kuwa na data ambayo anahitaji kuweka siri kwa ajili yake mwenyewe. Kwa hivyo, katika hali kama hii pia, usimbaji fiche unaweza kusaidia kutoa faragha hiyo.
Kuna tofauti gani kati ya Faragha na Usalama?
• Usalama unarejelea kutoa huduma tatu za usiri, uadilifu na upatikanaji. Faragha au usiri ni mojawapo ya huduma hizo za usalama. Kwa hivyo, usalama ni neno mwamvuli ambapo faragha ni sehemu yake.
• Kutoa usalama kunaweza kuwa ghali zaidi kuliko kutoa faragha tu kwani usalama unahusisha huduma zingine isipokuwa faragha pia.
• Ukiukaji wa faragha unamaanisha ukiukaji wa usalama pia. Lakini ukiukaji wa usalama haimaanishi ukiukaji wa faragha kila wakati.
Muhtasari:
Faragha dhidi ya Usalama
Usalama ni sehemu pana ambapo usiri au faragha ni sehemu yake. Kando na kutoa faragha, kutoa usalama kunamaanisha kutoa huduma zingine mbili ambazo ni uadilifu na upatikanaji pia. Ili kutoa faragha mbinu inayotumika zaidi ni usimbaji fiche. Faragha inamaanisha kuwa kitu kinawekwa siri kati ya watu walioidhinishwa tu. Ikiwa siri itafichuliwa huo ni ukiukaji wa faragha na kwa kurudisha uvunjaji wa usalama pia.
