תוכן עניינים:
הגדרה - מה המשמעות של אי הסכמה?
Non repudiation היא שיטה להבטיח העברת הודעות בין צדדים באמצעות חתימה דיגיטלית ו / או הצפנה. זהו אחד מחמשת העמודים של אבטחת המידע (IA). ארבעת האחרים הם זמינות, יושרה, סודיות ואימות.
אי-הדחה משמשת לעתים קרובות לחוזים דיגיטליים, חתימות והודעות דוא"ל.
באמצעות חשיש נתונים ניתן להשיג הוכחה לנתונים מזהים אותנטיים ומקור נתונים. יחד עם חתימות דיגיטליות, מפתחות ציבוריים יכולים להוות בעיה בכל הנוגע לאי-דחייה אם מקבל ההודעה חשף, בין אם ביודעין או שלא במודע, את המפתח המוצפן או הסודי שלהם.
Techopedia מסביר Nonrepudiation
בעוד שאי-הדחה היא אמצעי אבטחה אלקטרוני ראוי, אנשי מקצוע בזירה זו מזהירים כי יתכן שהוא לא יעיל במאה אחוז. התקפות דיוג או איש באמצע (MITM) עלולות לסכן את שלמות הנתונים. בנוסף, חשוב לציין כי חתימה דיגיטלית זהה בין אם היא אותנטית או מזויפת על ידי מישהו שיש לו את המפתח הפרטי. משרד ההגנה האמריקני זכה להתמודד עם בעיה זו עם פיתוח כרטיס הגישה המשותף, סוג של כרטיס חכם המיועד לאנשי צבא פעילים, לאזרחים, למשמר הלאומי ואחרים המיועדים למידע הגנה סודי.
דמיין שאתה מקבל דוא"ל מטריד ממישהו שמכחיש את שליחת ההודעה. איך קובעים את האמת? חתימות דיגיטליות מוכיחות מסירה וקבלה של שידורי דוא"ל, ומבטיחה אי-דחייה.
לפיכך, אי-הדחה מגנה על הנמען והשולח כאשר הנמען מכחיש קבלת דוא"ל. ללא אי-הסכמה, עמוד תווך חיוני של רשות העתיקות, אבטחת המידע הייתה פגומה משמעותית.
