** Kapitola pro maturitní obory

Kapitola 25.1**: Šifrování a ochrana dat

1. Co je šifrování?

Šifrování je proces převodu čitelných dat (plaintext) na nečitelná data (ciphertext) pomocí algoritmu a klíče. Pouze ten, kdo má správný klíč, může data dešifrovat.

2. Typy šifrování

Symetrické šifrování

• Jeden klíč pro šifrování i dešifrování.
• Rychlé, vhodné pro velké objemy dat.
• Problém: Jak bezpečně předat klíč?
• Algoritmy: AES, DES, 3DES, Blowfish.

Asymetrické šifrování

• Dva klíče: veřejný (pro šifrování) a soukromý (pro dešifrování).
• Veřejný klíč můžeš sdílet s kýmkoli.
• Pomalejší, ale řeší problém distribuce klíčů.
• Algoritmy: RSA, ECC, DSA.

3. Hashování

Hash je jednosměrná funkce, která převede data libovolné délky na otisk (hash) fixní délky. Nelze dešifrovat!

• Použití: Ukládání hesel, kontrola integrity souborů.
• Algoritmy: MD5 (zastaralý), SHA-256, bcrypt.

4. HTTPS a SSL/TLS

HTTPS kombinuje obě metody:

1. Asymetrické šifrování pro bezpečnou výměnu klíče.
2. Symetrické šifrování pro rychlý přenos dat.

Zkontroluj zámek 🔒 v prohlížeči – znamená šifrované spojení.

5. Digitální podpis

Digitální podpis je jako vlastnoruční podpis, ale v digitální podobě. Ověřuje, že dokument nebyl změněn a pochází od správného odesílatele:

1. Odesílatel vytvoří hash dokumentu (otisk obsahu).
2. Hash zašifruje svým soukromým klíčem → vznikne digitální podpis.
3. Příjemce dešifruje podpis veřejným klíčem odesílatele.
4. Porovná s hashem dokumentu – pokud se shodují, dokument je autentický.

6. Praktické použití

Šifrování používáš každý den, i když o tom nevíš:

• BitLocker: Šifrování celého disku ve Windows – chrání data při krádeži notebooku.
• VeraCrypt: Open source alternativa pro šifrování disků a souborů.
• GPG/PGP: Šifrování emailů – nikdo kromě příjemce je nepřečte.
• 7-Zip: Vytváření šifrovaných archivů s heslem (AES-256).
• WhatsApp/Signal: End-to-end šifrování zpráv – ani provozovatel je nepřečte.