Sự khác biệt giữa mã hóa dữ liệu (Encryption) và mã hóa toàn vẹn (Signing) là gì, và tại sao việc nhầm lẫn giữa hai khái niệm này dẫn đến lỗ hổng bảo mật?

Question

Accepted Answer

Phân biệt khái niệm

Encryption (Mã hóa): Mục tiêu là tính bảo mật (Confidentiality). Chỉ người có khóa giải mã mới đọc được nội dung.
Signing (Ký số): Mục tiêu là tính toàn vẹn (Integrity) và xác thực (Authenticity). Đảm bảo dữ liệu không bị thay đổi và xác nhận người gửi là ai.

Rủi ro khi nhầm lẫn

Nếu bạn chỉ mã hóa mà không ký, kẻ tấn công có thể thay đổi nội dung mã hóa (Bit-flipping attack) mà hệ thống không phát hiện được.
Nếu bạn chỉ ký mà không mã hóa, dữ liệu vẫn ở dạng rõ (Plaintext), kẻ tấn công có thể đọc được thông tin nhạy cảm.

Best Practice
Trong các hệ thống Enterprise, luôn áp dụng nguyên tắc 'Encrypt-then-Sign' hoặc sử dụng các chế độ mã hóa tích hợp xác thực như AES-GCM để đảm bảo cả hai yếu tố cùng lúc.