Integritet vs. Uafviselighed (non-repudiation)

Grundbegreber

At sikre, at information forbliver korrekt og fuldstændig og ikke ændres ved et uheld eller uden tilladelse.

Formelt

Egenskaben, at information er nøjagtig og fuldstændig, og at enhver ændring kun foretages af dem, der har lov, og på en måde, der kan opdages. Hashing og digitale signaturer bruges ofte til at vise, at intet er ændret.

Forklaret enkelt

Som et opskriftskort - hvis nogen i al stilhed retter “lidt salt” til “en hel kop salt”, ødelægger alle, der følger det, retten uden at vide hvorfor.

I praksis

En angriber, der har fået adgang til en leverandørs mailboks, ændrer kontonummeret på en faktura til en kommune, og en medarbejder i økonomiafdelingen betaler et stort beløb til den forkerte konto.

Hvorfor det betyder noget

Beslutninger, betalinger og selv medicinsk behandling bygger på, at data er rigtige; forkerte data kan gøre mere skade end manglende data, fordi ingen stiller spørgsmål ved dem.

Uafviselighed (non-repudiation)

Grundbegreber

Så stærkt bevis for, hvem der gjorde noget, at vedkommende ikke senere kan nægte at have gjort det.

Formelt

Sikkerheden for, at afsenderen af en besked får bevis for levering, og modtageren får bevis for, hvem der sendte den, så ingen af dem senere kan benægte deres del. Den bygger typisk på digitale signaturer, som kun indehaveren af en privat nøgle kan have lavet.

Forklaret enkelt

Som at kvittere for en pakke med et vidne til stede - du kan ikke senere påstå, at den aldrig kom, og budet kan ikke påstå at have afleveret den, hvis det ikke skete.

I praksis

En leverandør skriver under på en kontrakt med en region med en digital signatur; da leverandøren senere sætter spørgsmål ved den aftalte pris, kan regionen vise, at kun leverandørens egen nøgle kan have lavet signaturen.

Hvorfor det betyder noget

Kontrakter, betalinger og revisionsspor er kun noget værd, hvis folk ikke bare kan sige “det var ikke mig” bagefter.

Fælles forbindelser

Digital signatur