ግላዊነት vs ደህንነት
በግላዊነት እና ደህንነት መካከል ያለው ልዩነት ትንሽ ግራ የሚያጋባ ሊሆን ይችላል ምክንያቱም ደህንነት እና ግላዊነት ሁለት እርስ በርስ የተያያዙ ቃላት ናቸው። በኢንፎርሜሽን ቴክኖሎጂ አለም ደህንነትን መስጠት ማለት ሶስት የደህንነት አገልግሎቶችን መስጠት ማለት ነው፡ ሚስጥራዊነት፣ ታማኝነት እና ተገኝነት። በአንደኛው ውስጥ ምስጢራዊነት ወይም ግላዊነት። ስለዚህ ግላዊነት አንዱ የደህንነት አካል ነው። ገመና ወይም ሚስጥራዊነት ማለት ሚስጥሩ በታሰቡት አካላት ብቻ የሚታወቅበትን ነገር ሚስጥር መጠበቅ ማለት ነው። ምስጢራዊነትን ለማቅረብ በጣም ጥቅም ላይ የዋለው ቴክኒክ ምስጠራ ነው። እንደ ሃሽ ተግባራት ያሉ ሌሎች የደህንነት አገልግሎቶችን ለማቅረብ ፋየርዎሎች ጥቅም ላይ ይውላሉ.
ደህንነት ምንድን ነው?
ደህንነት የሚለው ቃል የኢንፎርሜሽን ቴክኖሎጂን በተመለከተ የሶስቱን የደህንነት አገልግሎቶች ሚስጥራዊነት፣ ታማኝነት እና ተገኝነት መስጠትን ያመለክታል። ሚስጥራዊነት ካልተፈቀዱ አካላት መረጃን መደበቅ ነው። ታማኝነት ማለት ማንኛውንም ያልተፈቀደ የመረጃ ማበላሸት ወይም ማሻሻልን መከላከል ማለት ነው። መገኘት ማለት አገልግሎቱን ለተፈቀደላቸው ወገኖች ያለምንም መስተጓጎል መስጠት ማለት ነው። አጥቂው ከአንድ ሰው የተላከውን መልእክት ወደ ሌላ ሰው በሚያዳምጥበት ጊዜ እንደ ማንጠልጠያ ያሉ ጥቃቶች በምስጢር ምስጢራዊነት ላይ ስጋት ይፈጥራሉ። እንደዚህ አይነት ጥቃቶችን ለመከላከል እንደ ምስጠራ ያሉ ዘዴዎች ጥቅም ላይ ይውላሉ. በማመስጠር ውስጥ፣ ዋናው መልእክት በቁልፍ ላይ ተመስርቶ ይቀየራል እና ያለ ቁልፉ አጥቂ መልእክቱን ማንበብ አይችልም። የታሰቡት ወገኖች ብቻ ማንበብ እንዲችሉ ደህንነቱ የተጠበቀ ቻናል በመጠቀም ቁልፍ ይሰጣቸዋል። AES፣ DES፣ RSA እና Blowfish አንዳንድ በጣም ታዋቂ የምስጠራ ስልተ ቀመሮች ናቸው።
እንደ ማሻሻያ፣ ማስመሰል፣ መደጋገም እና ውድቅ ማድረግ ያሉ ጥቃቶች ታማኝነትን የሚጋፉ ጥቂቶቹ ናቸው።ለምሳሌ አንድ ሰው የመስመር ላይ ጥያቄን ወደ ባንክ ላከ እና አንድ ሰው በመንገድ ላይ መልእክቱን መታ አድርጎ፣ አሻሽሎ ወደ ባንክ ላከ። እንደዚህ አይነት ጥቃቶችን ለመከላከል ሀሺንግ የሚባል ዘዴ ጥቅም ላይ ይውላል። እዚህ የሃሽ እሴት የሚሰላው እንደ MD5 ወይም SHA ያለ ሃሽ አልጎሪዝም በመጠቀም በመልዕክቱ ይዘት ላይ በመመስረት እና ከመልዕክቱ ጋር ነው። አንድ ሰው በዋናው መልእክት ላይ ትንሽ ማሻሻያ ቢያደርግ የሃሽ እሴቱ ይቀየራል እና እንደዚህ አይነት ለውጥ ሊያገኝ ይችላል። እንደ የአገልግሎት ጥቃት መከልከል ያሉ ጥቃቶች ተገኝነትን ያሰጋሉ። ለምሳሌ፣ በሚሊዮኖች የሚቆጠሩ የውሸት ጥያቄዎች ወደ ዌብ ሰርቨር የሚላኩበት ሁኔታ እስኪቀንስ ወይም የምላሽ ሰዓቱ በጣም ከፍተኛ ይሆናል። እንደዚህ አይነት ጥቃቶችን ለመከላከል እንደ ፋየርዎል ያሉ ዘዴዎች ጥቅም ላይ ይውላሉ. ስለዚህ ደህንነት ማለት የተለያዩ ቴክኖሎጂዎችን እንደ ምስጠራ እና ሃሽ ተግባራትን በመጠቀም የሶስቱን አገልግሎት ሚስጥራዊነት፣ ታማኝነት እና ተገኝነት መስጠት ማለት ነው።
ግላዊነት ምንድን ነው?
ግላዊነት ለሚስጢራዊነት ተመሳሳይ ቃል ነው። እዚህ የታሰቡ ወይም የተፈቀደላቸው አካላት ብቻ ምስጢሮችን ማጋራት ሲችሉ ያልተፈቀዱ አካላት ምስጢሮችን ማግኘት አይችሉም። ደህንነትን በሚሰጡበት ጊዜ ግላዊነት በጣም አስፈላጊ እና ወሳኝ ከሆኑ ነገሮች ውስጥ አንዱ ነው። የግላዊነት ጥሰት ከተፈጠረ ደህንነት ይጎዳል። ስለዚህ ግላዊነት የደህንነት አካል ነው። ደህንነት እንደ ሚስጥራዊነት (ግላዊነት)፣ ታማኝነት እና ተገኝነት ያሉ አገልግሎቶችን መስጠትን ያካትታል ነገር ግን ግላዊነት ከእንደዚህ አይነት አገልግሎት በደህንነት ስር የሚመጣው ነው። በአንድ ኩባንያ ውስጥ ዋና መሥሪያ ቤት ከቅርንጫፍ ቢሮው ጋር በኢንተርኔት ይገናኛል ይበሉ። አንዳንድ ጠላፊ ሚስጥራዊነት ያለው መረጃ ማግኘት ከቻሉ ሚስጥሩ ይጠፋል። ስለዚህ እንደ ምስጠራ ያሉ ቴክኒኮች ግላዊነትን ለመጠበቅ ጥቅም ላይ ይውላሉ። አሁን በሁለቱም በኩል ያሉት ሰራተኞች እነሱ ብቻ የሚያውቁትን ሚስጥራዊ ቁልፍ ያውቃሉ እና ማንኛውም ግንኙነት በዛ ቁልፍ በመጠቀም ብቻ ዲኮድ ማድረግ ይቻላል.አሁን ጠላፊ ያለ ቁልፉ መረጃን ማግኘት አይችልም። እዚህ, ግላዊነት የሚወሰነው ቁልፉን ሚስጥር በመጠበቅ ላይ ነው. ግላዊነት ለአንድ ሰውም እንዲሁ ሊሆን ይችላል። አንድ ግለሰብ ለራሱ ሚስጥራዊ እንዲሆን የሚያስፈልገው መረጃ ሊኖረው ይችላል. ስለዚህ፣ እንደዚህ ባለ ሁኔታ ምስጠራ ያንን ግላዊነት ለማቅረብ ይረዳል።
በግላዊነት እና ደህንነት መካከል ያለው ልዩነት ምንድን ነው?
• ደህንነት የሶስት አገልግሎቶችን ሚስጥራዊነት፣ ታማኝነት እና ተገኝነት ማቅረብን ያመለክታል። ግላዊነት ወይም ሚስጥራዊነት ከነዚህ የደህንነት አገልግሎቶች ውስጥ አንዱ ነው። ስለዚህ ደህንነት ግላዊነት የሱ አካል የሆነበት ጃንጥላ ቃል ነው።
• ደህንነትን መስጠት ግላዊነትን ብቻ ከማስከበር የበለጠ ዋጋ ያስከፍላል።
• የግላዊነት ጥሰት ማለት የደህንነት ጥሰትም ማለት ነው። ነገር ግን የደህንነት ጥሰት ማለት ሁልጊዜ የግላዊነት ጥሰት ማለት አይደለም።
ማጠቃለያ፡
ግላዊነት vs ደህንነት
ደህንነት ምስጢራዊነት ወይም ግላዊነት የሱ አካል የሆነበት ሰፊ መስክ ነው።ግላዊነትን ከመስጠት በተጨማሪ ደህንነትን መስጠት ማለት ሌሎች ሁለት አገልግሎቶችን ማለትም ታማኝነትን እና ተገኝነትን መስጠት ማለት ነው። ግላዊነትን ለመስጠት በጣም ጥቅም ላይ የዋለው ዘዴ ምስጠራ ነው። ግላዊነት ማለት በተፈቀደላቸው ሰዎች መካከል አንድ ነገር በሚስጥር ይጠበቃል ማለት ነው። ምስጢሩ ከወጣ የግላዊነት ጥሰት እና በምላሹም የደህንነት ጥሰት ነው።
