Privasi vs Keselamatan
Perbezaan antara privasi dan keselamatan boleh sedikit membingungkan kerana keselamatan dan privasi adalah dua istilah yang saling berkaitan. Dalam dunia teknologi maklumat, menyediakan keselamatan bermaksud menyediakan tiga perkhidmatan keselamatan: kerahsiaan, integriti, dan ketersediaan. Kerahsiaan atau privasi dalam salah satu daripadanya. Jadi, privasi hanyalah satu bahagian keselamatan. Privasi atau kerahsiaan bermaksud menyembunyikan sesuatu yang rahsia di mana rahsia itu hanya diketahui oleh pihak yang dimaksudkan. Teknik yang paling banyak digunakan untuk memberikan kerahsiaan adalah penyulitan. Untuk menyediakan teknik perkhidmatan keselamatan lain seperti fungsi hash, firewall digunakan.
Apa itu Keselamatan?
Kata keselamatan berkenaan dengan teknologi maklumat merujuk kepada penyediaan kerahsiaan, integriti, dan ketersediaan tiga perkhidmatan keselamatan. Kerahsiaan menyembunyikan maklumat daripada pihak yang tidak dibenarkan. Integriti bermaksud mencegah sebarang gangguan atau pengubahsuaian data tanpa kebenaran. Ketersediaan bermaksud menyediakan perkhidmatan untuk pihak yang diberi kuasa tanpa gangguan. Serangan seperti pengintipan, di mana penyerang menguping pesan yang dihantar oleh seseorang kepada orang lain, menyebabkan ancaman kerahsiaan. Teknik seperti enkripsi digunakan untuk memberikan keselamatan terhadap serangan tersebut. Dalam penyulitan, mesej asal diubah berdasarkan kunci dan tanpa kunci penyerang tidak akan dapat membaca mesej tersebut. Hanya pihak yang dimaksudkan diberi kunci menggunakan saluran selamat sehingga mereka hanya dapat membaca. AES, DES,RSA dan Blowfish adalah beberapa algoritma penyulitan yang paling terkenal di luar sana.
Serangan seperti pengubahsuaian, penyamaran, pemutaran semula, dan penolakan adalah beberapa serangan yang mengancam integriti. Sebagai contoh, katakan seseorang menghantar permintaan dalam talian ke bank dan seseorang mengetuk mesej dalam perjalanan, mengubahnya dan menghantar ke bank. Teknik yang disebut hashing digunakan untuk memberikan keamanan terhadap serangan tersebut. Di sini nilai hash dikira berdasarkan kandungan mesej menggunakan algoritma hashing seperti MD5 atau SHA dan dihantar bersama mesej. Sekiranya seseorang melakukan sedikit pengubahsuaian pada mesej asal maka nilai hash akan berubah dan dapat mengesan perubahan tersebut. Serangan seperti serangan penolakan perkhidmatan mengancam ketersediaan. Sebagai contoh, katakan situasi di mana berjuta-juta permintaan palsu dihantar ke pelayan web sehingga ia tidak berfungsi atau masa tindak balas menjadi terlalu tinggi. Teknik seperti firewall digunakan untuk mencegah serangan tersebut. Jadi keselamatan bermaksud memberikan kerahsiaan, integriti dan ketersediaan tiga perkhidmatan menggunakan pelbagai teknologi seperti fungsi penyulitan dan hash.
Apa itu Privasi?
Privasi adalah istilah yang serupa untuk kerahsiaan. Di sini hanya pihak yang berhak atau sah sahaja yang dapat berkongsi rahsia sementara pihak yang tidak sah tidak dapat mengetahui rahsia tersebut. Privasi adalah salah satu perkara yang paling penting dan penting ketika memberikan keselamatan. Sekiranya terdapat pelanggaran privasi, keselamatan akan terjejas. Jadi privasi adalah sebahagian dari keselamatan. Keselamatan melibatkan penyediaan perkhidmatan seperti kerahsiaan (privasi), integriti, dan ketersediaan sementara privasi adalah perkhidmatan seperti itu yang berada di bawah keselamatan. Katakanlah, di sebuah syarikat tertentu, sebuah ibu pejabat berkomunikasi dengan pejabat cawangan melalui internet. Sekiranya beberapa penggodam dapat memperoleh maklumat sensitif, maka privasi akan hilang. Jadi teknik seperti penyulitan digunakan untuk melindungi privasi. Kini para pekerja di kedua-dua belah pihak mengetahui kunci rahsia yang hanya mereka ketahui dan komunikasi apa pun dapat didekodkan hanya menggunakan kunci itu. Kini penggodam tidak dapat mengakses maklumat tanpa kunci. Di sini, privasi bergantung kepada menyimpan rahsia. Privasi juga berkaitan dengan satu orang. Seseorang boleh memiliki data yang perlu dirahsiakan untuk dirinya sendiri. Jadi, dalam situasi seperti itu juga, penyulitan dapat membantu memberikan privasi tersebut.
Apakah perbezaan antara Privasi dan Keselamatan?
• Keselamatan merujuk kepada menyediakan tiga perkhidmatan kerahsiaan, integriti, dan ketersediaan. Privasi atau kerahsiaan adalah salah satu perkhidmatan keselamatan tersebut. Jadi, keselamatan adalah istilah payung di mana privasi adalah sebahagian daripadanya.
• Menyediakan keselamatan boleh menjadi lebih mahal daripada memberikan privasi hanya kerana keselamatan melibatkan perkhidmatan selain privasi juga.
• Pelanggaran privasi bermaksud pelanggaran keselamatan juga. Tetapi pelanggaran keselamatan tidak selalu bermaksud pelanggaran privasi.
Ringkasan:
Privasi vs Keselamatan
Keselamatan adalah bidang yang luas di mana kerahsiaan atau privasi adalah sebahagian daripadanya. Selain memberikan privasi, memberikan keselamatan bermaksud menyediakan dua perkhidmatan lain iaitu integriti dan ketersediaan juga. Untuk memberikan privasi teknik yang paling banyak digunakan adalah enkripsi. Privasi bermaksud bahawa sesuatu dirahsiakan hanya di kalangan orang yang diberi kuasa. Sekiranya rahsia bocor itu adalah pelanggaran privasi dan sebagai balasannya juga pelanggaran keselamatan.
Gambar ihsan:
