Vad är kryptering och varför spelar den roll för din integritet?

Vad är kryptering?

Kort sagt: kryptering rör om läsbara data till en form som bara den med rätt nyckel kan återställa. Det är den osynliga tekniken bakom säkra bankärenden på nätet, privata meddelanden och VPN. Starka moderna chiffer som AES-256 och ChaCha20 går i praktiken inte att knäcka genom att prova sig fram, och därför förblir en krypterad anslutning privat även om någon fångar upp den.

Kryptering är processen att omvandla läsbara data till ett oläsligt format som bara kan återställas med rätt nyckel. Tänk på det som ett hemligt språk som bara du och den avsedda mottagaren förstår; för alla andra är meddelandet meningslöst brus.

Du använder kryptering hela tiden utan att märka det. Hänglåset i webbläsaren, dina meddelandeappar, din internetbank och din VPN vilar alla på den. Det är den enda tekniken som gör det säkert att skicka ett lösenord eller ett kortnummer genom ett nät fullt av främlingar. Utan den skulle man helt enkelt inte kunna anförtro dagens internet något privat.

Så fungerar kryptering

Grundförloppet

1. Klartext - Dina ursprungliga, läsbara data

2. Krypteringsalgoritm - En matematisk formel som rör om dina data

3. Krypteringsnyckel - Den hemliga koden som används för att kryptera och senare dekryptera

4. Kryptotext - Det omrörda, oläsliga resultatet som färdas genom nätet

Säkerheten kommer inte av att algoritmen hålls hemlig, för starka algoritmer är öppna och noggrant genomlysta. Den kommer av att nyckeln hålls hemlig. Ett bra chiffer är ett som förblir oknäckbart även när en angripare vet exakt hur det fungerar, så länge nyckeln saknas.

Typer av kryptering

#### Symmetrisk kryptering

Samma nyckel både krypterar och dekrypterar. Det går mycket snabbt, vilket gör metoden idealisk för stora datamängder, men den väcker en besvärlig fråga: hur ska två parter över huvud taget dela nyckeln säkert första gången?

#### Asymmetrisk kryptering

Här används ett nyckelpar: en öppen nyckel för att kryptera och en privat nyckel för att dekryptera. Vem som helst kan kryptera ett meddelande till dig med din öppna nyckel, men bara din privata nyckel kan öppna det. Därmed löses problemet med nyckelutbytet elegant.

#### Så samverkar de

I praktiken kombinerar de flesta säkra anslutningar båda. Asymmetrisk kryptering används ett kort ögonblick för att säkert utbyta en gemensam symmetrisk nyckel, och sedan sköter den snabbare symmetriska krypteringen merparten av samtalet. Detta hybridupplägg ger dig säkerheten hos den ena och hastigheten hos den andra.

Kryptering i VPN

VPN använder kryptering för att skydda din internettrafik mot din operatör, mot angripare och mot alla som övervakar nätet. Vanliga chiffer i en VPN är dessa.

AES-256

• En avancerad och brett betrodd standard som används av myndigheter och banker
• En nyckellängd på 256 bitar, vilket ger ett astronomiskt antal möjliga nycklar
• Att prova sig igenom dem med dagens teknik skulle ta långt mer tid än universums ålder

ChaCha20

• Ett modernt strömchiffer som går snabbare än AES på enheter utan särskild hårdvaruacceleration
• Särskilt effektivt i telefoner, där det sparar batteri
• Anses lika säkert som AES-256

Varför kryptering spelar roll

Den skyddar dina uppgifter

Även om din trafik fångas upp i ett öppet nät är krypterade data värdelösa för en angripare som saknar nyckeln.

Den säkrar kommunikationen

E-post, meddelanden och samtal förblir en sak mellan dig och den du pratar med.

Den möjliggör handel på nätet

Varje kortbetalning och varje köp på nätet bygger på kryptering för att betaluppgifterna ska färdas tryggt.

Den värnar integriteten

Din operatör, nätägare och nyfikna kan inte läsa krypterad trafik, så vad du surfar på förblir din ensak.

Vad kryptering inte gör

Det är värt att vara tydlig med gränserna. Kryptering skyddar data under överföring och i vila, men den kan inte skydda dig mot ett svagt lösenord, mot ett nätfiskeknep som får dig att lämna ifrån dig nyckeln, eller mot skadlig kod som redan finns i enheten. Den döljer inte heller vem du pratar med eller hur ofta, bara vad du säger. Betrakta kryptering som ett nödvändigt lager i en bredare säkerhetsrutin, inte som en fullständig sköld i sig.

Kryptering under överföring och i vila

En användbar skillnad handlar om var uppgifterna befinner sig när de skyddas. Kryptering under överföring skyddar information medan den färdas genom ett nät, vilket är just det HTTPS och en VPN ger. Kryptering i vila skyddar information medan den ligger lagrad, till exempel filer i en krypterad telefon eller bärbar dator, eller säkerhetskopior i molnet. Båda spelar roll av olika skäl: den ena hindrar avlyssning på ledningen, den andra hindrar den som fysiskt kommer över din enhet eller ditt lagringsmedium från att läsa innehållet. Gott säkerhetsarbete använder båda, så att en stulen dator och en avlyssnad anslutning blir lika värdelösa för en angripare.

Varför nyckellängd och moderna chiffer spelar roll

Du ser ofta siffror som 128 bitar och 256 bitar bredvid ordet kryptering. Siffran anger hur många nycklar som är möjliga, och varje extra bit fördubblar antalet. En nyckel på 256 bitar har så många möjligheter att pröva dem alla inte bara är opraktiskt utan fysiskt ogenomförbart med all överblickbar konventionell teknik. Med det sagt är nyckellängden bara en del av bilden; algoritmen måste dessutom vara fri från konstruktionsfel och korrekt implementerad. Därför föredrar säkerhetsvärlden en liten uppsättning öppna, väl genomlysta chiffer som AES och ChaCha20 framför obskyra eller hemmabyggda alternativ. Ett betrott, korrekt implementerat chiffer med en stark nyckel är det som gör ordet ”krypterad” till verkligt skydd i stället för ett marknadsföringsord.

GLOBEX kryptering

GLOBEX använder modern, stark kryptering, däribland ChaCha20, för att skydda allt som passerar genom tunneln, vilket ger:

• Snabb prestanda, även i mobilnät
• Robust och väl beprövad säkerhet
• Låg batteriförbrukning i telefonen

Kryptering är den tysta grunden för allt du litar på när du är uppkopplad, från en enkel inloggning till en banköverföring eller ett privat meddelande. Du behöver inte förstå matematiken för att ha nytta av den; det räcker att använda verktyg som tillämpar starka, moderna chiffer korrekt och att inse att kryptering skyddar vad du skickar, inte vem du är eller hur försiktig du är med dina nycklar. Kombinera god kryptering med starka lösenord, tvåfaktorsautentisering och en sund misstänksamhet mot nätfiske, så har du kärnan i ett verkligt tryggt digitalt liv. Dina data är krypterade från det ögonblick de lämnar din enhet till dess att de når vår server, så med GLOBEX förblir de säkra.