رازداری بمقابلہ سیکیورٹی

رازداری اور حفاظت کے مابین فرق تھوڑا سا الجھا ہوا ہوسکتا ہے کیونکہ سیکیورٹی اور رازداری دو باہم وابستہ ہیں۔ انفارمیشن ٹکنالوجی کی دنیا میں ، سیکیورٹی فراہم کرنے کا مطلب تین سیکیورٹی خدمات فراہم کرنا ہے: رازداری ، سالمیت اور دستیابی۔ ان میں سے کسی میں رازداری یا رازداری۔ لہذا ، رازداری سیکیورٹی کا صرف ایک حصہ ہے۔ رازداری یا رازداری کا مطلب کسی ایسی چیز کو خفیہ رکھنا ہوتا ہے جہاں راز کو صرف ارادہ رکھنے والی فریق ہی جانتے ہوں۔ رازداری فراہم کرنے کے لئے سب سے زیادہ استعمال شدہ تکنیک خفیہ کاری ہے۔ سیکیورٹی کی دیگر خدمات مہی .ا کرنے کے ل techniques ، جیسے ہیش افعال ، فائر وال استعمال کیے جاتے ہیں۔

سیکیورٹی کیا ہے؟

انفارمیشن ٹکنالوجی کے حوالے سے سیکیورٹی کے لفظ سے مراد تینوں سیکیورٹی خدمات کی رازداری ، سالمیت اور دستیابی ہے۔ رازداری غیر مجاز فریقوں سے معلومات چھپاتی ہے۔ سالمیت کا مطلب ہے غیر اعلانیہ چھیڑ چھاڑ یا اعداد و شمار میں ترمیم کو روکنا۔ دستیابی کا مطلب مجاز فریقوں کو بغیر کسی رکاوٹ کے خدمت فراہم کرنا ہے۔ غلاظت جیسے حملے ، جہاں حملہ آور کسی شخص کے ذریعہ دوسرے شخص کو بھیجے گئے پیغام کو چھپاتا ہے ، رازداری کو خطرہ بناتا ہے۔ اس طرح کے حملوں سے حفاظت فراہم کرنے کے لئے خفیہ کاری جیسی تکنیک کا استعمال کیا جاتا ہے۔ خفیہ کاری میں ، اصل پیغام کلید کی بنیاد پر تبدیل کیا جاتا ہے اور کلید کے بغیر حملہ آور پیغام نہیں پڑھ پائے گا۔ صرف محفوظ جماعتوں کو ہی ایک محفوظ چینل کا استعمال کرتے ہوئے کلید دی جاتی ہے تاکہ وہ صرف پڑھ سکیں۔ AES ، DES ، RSA اور Blowfish وہاں موجود کچھ انتہائی مشہور خفیہ کاری الگورتھم ہیں۔

ترمیم ، بہانا ، دوبارہ چلانے اور بغاوت جیسے حملے کچھ ایسے حملے ہیں جو سالمیت کو خطرہ ہیں۔ مثال کے طور پر ، کہو کہ کوئی شخص کسی بینک کو آن لائن درخواست بھیجتا ہے اور کوئی راستے میں موجود پیغام کو ٹیپ کرتا ہے ، اس میں ترمیم کرتا ہے اور بینک کو بھیجتا ہے۔ ایسے حملوں کے خلاف سیکیورٹی فراہم کرنے کے لئے ہیشنگ نامی ایک تکنیک استعمال کی جاتی ہے۔ یہاں ایک ہیش کی قیمت کا حساب کتاب کے مواد کی بنیاد پر کیا جاتا ہے جس میں MD5 یا SHA جیسے ہیشنگ الگورتھم استعمال ہوتا ہے اور پیغام کے ساتھ بھیجا جاتا ہے۔ اگر کوئی اصل پیغام میں ایک چھوٹی سی ترمیم بھی کرتا ہے تو ہیش کی قدر میں بدلاؤ آئے گا اور اسی طرح کی تبدیلی کا پتہ چل سکتا ہے۔ سروس حملے سے انکار جیسے حملوں سے دستیابی کو خطرہ ہے۔ مثال کے طور پر ، ایسی صورتحال کہیں جہاں لاکھوں غلط درخواستیں کسی ویب سرور کو بھیج دی جاتی ہیں جب تک کہ یہ کم نہ ہوجائے یا جوابی وقت بہت زیادہ ہوجائے۔ اس طرح کے حملوں کو روکنے کے لئے فائر وال جیسی تکنیک کا استعمال کیا جاتا ہے۔ لہذا سیکیورٹی کا مطلب یہ ہے کہ تینوں طرح کی رازداری ، سالمیت اور دستیابی کو مختلف ٹیکنالوجیز جیسے خفیہ کاری اور ہیش افعال کا استعمال کرتے ہوئے مہیا کریں۔

رازداری اور حفاظت کے مابین فرق

رازداری کیا ہے؟

رازداری رازداری کے لئے بھی اسی طرح کی اصطلاح ہے۔ یہاں صرف ارادہ شدہ یا مجاز فریقین ہی رازوں کو بانٹنے کے قابل ہونا چاہئے جب کہ غیر مجاز جماعتیں اس راز کو نہیں جان پائیں گی۔ سیکیورٹی فراہم کرتے وقت رازداری ایک اہم اور اہم چیز ہے۔ اگر رازداری میں کوئی خلاف ورزی ہوتی ہے تو سیکیورٹی متاثر ہوتی ہے۔ لہذا رازداری سیکیورٹی کا حصہ ہے۔ سیکیورٹی میں رازداری (رازداری) ، سالمیت اور دستیابی جیسی خدمات مہیا کرنا شامل ہیں جبکہ رازداری ایک ایسی خدمت ہے جو سیکیورٹی کے ماتحت آتی ہے۔ کہتے ہیں ، ایک خاص کمپنی میں ہیڈ آفس برانچ آفس سے انٹرنیٹ پر بات کرتا ہے۔ اگر کچھ ہیکر حساس معلومات حاصل کرسکتا ہے ، تو رازداری ختم ہوجاتی ہے۔ تو خفیہ کاری جیسی تکنیک کا استعمال رازداری کے تحفظ کے لئے کیا جاتا ہے۔ اب دونوں اطراف کے ملازمین کو ایک خفیہ چابی معلوم ہے جس کے بارے میں وہ صرف جانتے ہیں اور کسی بھی مواصلات کو صرف اس کلید کا استعمال کرکے ضابطہ کشائی کی جاسکتی ہے۔ اب ایک ہیکر چابی کے بغیر معلومات تک رسائی حاصل نہیں کرسکتا۔ یہاں ، رازداری کا انحصار کلیدی خفیہ رکھنے پر ہے۔ رازداری بھی کسی ایک فرد کے لئے احترام کے ساتھ ہوسکتی ہے۔ ایک فرد کے پاس ڈیٹا ہوسکتا ہے جسے اسے اپنے لئے نجی رکھنے کی ضرورت ہوتی ہے۔ لہذا ، ایسی صورتحال میں بھی ، خفیہ کاری سے اس رازداری کو فراہم کرنے میں مدد مل سکتی ہے۔

رازداری اور سیکیورٹی میں کیا فرق ہے؟

• سلامتی سے مراد تین خدمات کی رازداری ، سالمیت اور دستیابی ہے۔ رازداری یا رازداری ان سیکیورٹی خدمات میں سے ایک ہے۔ لہذا ، سیکیورٹی ایک چھتری کی اصطلاح ہے جہاں رازداری اس کا ایک حصہ ہے۔

privacy سیکیورٹی فراہم کرنا محض رازداری کی فراہمی سے مہنگا ہوسکتا ہے کیونکہ سیکیورٹی میں رازداری کے علاوہ بھی دیگر خدمات شامل ہوتی ہیں۔

privacy رازداری کی خلاف ورزی کا مطلب بھی سلامتی کی خلاف ورزی ہے۔ لیکن سیکیورٹی کی خلاف ورزی کا مطلب ہمیشہ رازداری کی خلاف ورزی نہیں ہوتا ہے۔

خلاصہ:

رازداری بمقابلہ سیکیورٹی

سیکیورٹی ایک وسیع میدان ہے جہاں رازداری یا رازداری اس کا ایک حصہ ہے۔ رازداری فراہم کرنے کے علاوہ ، سیکیورٹی فراہم کرنے کا مطلب دو دیگر خدمات فراہم کرنا ہے یعنی سالمیت اور دستیابی۔ رازداری فراہم کرنے کے لئے سب سے زیادہ استعمال شدہ تکنیک خفیہ کاری ہے۔ رازداری کا مطلب یہ ہے کہ کسی بھی چیز کو صرف مجاز لوگوں میں ہی خفیہ رکھا جاتا ہے۔ اگر یہ راز افشاء ہوجاتا ہے جو رازداری کی خلاف ورزی ہے اور اس کے بدلے میں سیکیورٹی کی بھی خلاف ورزی ہوگی۔

تصاویر بشکریہ:


  1. جان مانوئل کے ذریعہ انفارمیشن سیکیورٹی کی خصوصیات (CC BY-SA 3.0)