encryption

Angol

Főnév

encryption (tsz. encryptions)

(informatika) titkosítás

A titkosítás (encryption) az információ biztonságának egyik legfontosabb eszköze, amelynek célja, hogy az adatokat olyan formára alakítsa, amit csak a megfelelő kulcs birtokában lehet visszaalakítani eredeti formájába. A titkosítás során az eredeti adatból (pl. üzenet, fájl, jelszó) egy értelmetlen karakterhalmaz jön létre, amely védelmet nyújt az illetéktelen hozzáférés ellen.

🧠 Mit jelent a titkosítás?

Titkosítás = olvasható adat (pl. szöveg) → értelmezhetetlen adathalmaz (ciphertext)

Visszafejtés (decryption) = titkosított adat + kulcs → eredeti adat (plaintext)

🔐 A titkosítás célja

Adatvédelem: érzékeny adatok védelme tárolás vagy továbbítás közben.
Titkosság (confidentiality): csak a jogosult fél tudja értelmezni az adatot.
Integritás: az adatok nem változhattak meg titokban.
Hitelesítés: bizonyítani, hogy az adat valóban a megjelölt feladótól származik.

🧩 Titkosítási típusok

1. Szimmetrikus titkosítás

Ugyanaz a kulcs titkosít és visszafejt.
Gyors, de a kulcscsere nehézkes.

📌 Példák:

AES (Advanced Encryption Standard)
DES, 3DES, ChaCha20

Adat + kulcs → titkosított adat
Titkosított adat + ugyanaz a kulcs → eredeti adat

2. Aszimmetrikus titkosítás (nyilvános kulcsú kriptográfia)

Két kulcs: nyilvános és privát.
Amit az egyik kulcs titkosít, csak a másik tudja visszafejteni.

📌 Példák:

RSA, ECC (Elliptic Curve Cryptography)

Nyilvános kulcs → titkosítás
Privát kulcs → visszafejtés

Használat: HTTPS, digitális aláírás, e-mail titkosítás.

🔐 Hash vs. titkosítás

Hash	Titkosítás
Egyirányú	Kétirányú (visszafejthető)
Nem titkosít, csak “összefoglal”	Véd az olvasás ellen
Használat: jelszavak, integritás	Használat: adatvédelem

📌 Hash példa: SHA-256, MD5, bcrypt

🔒 Titkosítás a gyakorlatban

Alkalmazás	Titkosítás típusa
HTTPS (weboldal biztonság)	SSL/TLS: aszimmetrikus + szimmetrikus
Wi-Fi	WPA2: AES
E-mail titkosítás	PGP, S/MIME
Fájl titkosítás	VeraCrypt, BitLocker
Kommunikáció	Signal, WhatsApp (end-to-end encryption)

🛠️ Egyszerű példa: Caesar-kód (klasszikus titkosítás)

Eredeti:  H E L L O
Eltolás:  +3
Titkosított: K H O O R

Modern változata: AES, ahol bonyolult matematikai transzformációk történnek.

⚠️ Kihívások és veszélyek

Kulcskezelés: ha a kulcs kiszivárog, az adat is feltörhető.
Brute-force támadás: minden kulcskombináció kipróbálása.
Backdoor: gyártó által hagyott “hátsó ajtó”
Elavult algoritmusok: pl. DES már nem biztonságos

🧾 Összefoglalás

A titkosítás kulcsszerepet játszik a digitális világ adatbiztonságában. Lehetővé teszi, hogy csak a megfelelő jogosultsággal rendelkező személy férjen hozzá a védett adathoz. A modern titkosítási algoritmusok (pl. AES, RSA) mindennapjaink részei: amikor belépünk egy weboldalra, használunk egy mobilalkalmazást vagy biztonságosan e-mailezünk.

További információk

encryption - Szótár.net (en-hu)
encryption - Sztaki (en-hu)
encryption - Merriam–Webster
encryption - Cambridge
encryption - WordNet
encryption - Яндекс (en-ru)
encryption - Google (en-hu)
encryption - Wikidata
encryption - Wikipédia (angol)

v t e information security
related security categories	computer security automotive security cybercrime cybersex trafficking computer fraud cybergeddon cyberterrorism cyberwarfare electronic warfare information warfare internet security mobile security network security copy protection digital rights management	vectorial version vectorial version
threats	adware advanced persistent threat arbitrary code execution backdoors bombs fork logic time zip hardware backdoors code injection crimeware cross-site scripting cross-site leaks dom clobbering history sniffing cryptojacking botnets data breach drive-by download browser helper objects viruses data scraping denial-of-service attack eavesdropping email fraud email spoofing exploits fraudulent dialers hacktivism infostealer insecure direct object reference keystroke loggers malware payload phishing voice polymorphic engine privilege escalation ransomware rootkits scareware shellcode spamming social engineering spyware software bugs trojan horses hardware trojans remote access trojans vulnerability web shells wiper worms sql injection rogue security software zombie
defenses	application security secure coding secure by default secure by design misuse case computer access control authentication multi-factor authentication authorization computer security software antivirus software security-focused operating system data-centric security software obfuscation data masking encryption firewall intrusion detection system host-based intrusion detection system (hids) anomaly detection information security management information risk management security information and event management (siem) runtime application self-protection site isolation