การเข้ารหัสข้อมูลเป็นวิธีการแปลข้อมูลเป็นรูปแบบหรือรหัสอื่นเพื่อให้การเข้าถึงข้อมูลถูกกำหนดให้เฉพาะผู้ที่มีคีย์ถอดรหัส (หรือรหัสผ่าน) ที่เหมาะสมเท่านั้น ข้อมูลที่เข้ารหัสยังถูกกำหนดให้เป็นข้อความเข้ารหัส เป็นหนึ่งในรูปแบบการรักษาความปลอดภัยข้อมูลที่ได้รับความนิยมและครอบคลุมมากที่สุด การเข้ารหัสเป็นแนวทางในการรักษาความปลอดภัยข้อมูลดิจิทัล โดยการรบกวนข้อมูลขณะเดินทางผ่านเว็บ หรือการแย่งชิงเมื่อข้อมูล "หยุดนิ่ง" หรือจัดเก็บไว้ในคอมพิวเตอร์
สิ่งนี้ระบุว่ามีเพียงผู้ใช้ที่ได้รับอนุญาตเท่านั้นที่สามารถถอดรหัส (ยกเลิกการแย่งชิง) ข้อมูลและใช้งานได้ การเข้ารหัสช่วยปรับปรุงความเป็นส่วนตัวและการรักษาความลับตลอดจนความสมบูรณ์และความถูกต้องของข้อมูล มันทำให้เรารักษาข้อมูลให้ปลอดภัย
การถ่ายโอนข้อมูลทั้งหมดเสร็จสิ้นโดยใช้เครือข่ายสาธารณะหรือส่วนตัว เครือข่ายสาธารณะคืออินเทอร์เน็ตหรือเครือข่ายผู้ให้บริการอินเทอร์เน็ต (ISP) ในพื้นที่ที่ผู้ใช้ใช้
ขึ้นอยู่กับการวิจัยและการศึกษาหลายครั้งเกี่ยวกับการโจมตี DROWN หรือการโจมตีอื่น ๆ ที่เกี่ยวข้องกับ HTTPS มีเซิร์ฟเวอร์จำนวนมากที่มีการกำหนดค่า HTTPS ที่ไม่ถูกต้องซึ่งเป็นอันตรายต่อข้อมูลที่ถ่ายโอน
ปัญหาสำคัญคือข้อมูลที่เข้ารหัสจะต้องถอดรหัสก่อนประมวลผลด้วยตรรกะของซอฟต์แวร์ การถอดรหัสนี้สามารถทำได้ในอุปกรณ์หลายเครื่อง รวมถึงไฟร์วอลล์ ตัวโหลดบาลานซ์ ตัวยุติ SSL ไฟร์วอลล์ซอฟต์แวร์เว็บ และแน่นอน ซอฟต์แวร์แบ็กเอนด์
ความจริงที่ว่าเซสชัน HTTPS ถูกลบก่อนที่ข้อมูลจะปรากฏที่ส่วนหลังของแอปพลิเคชันจะก่อให้เกิดปัญหาใหญ่ มันสามารถกำหนดได้ว่าหากข้อมูลถูกถอดรหัสก่อนที่จะถึงลอจิกแบ็คเอนด์ของซอฟต์แวร์ ก็สามารถดักจับได้
มีเหตุผลบางประการในการเข้ารหัสข้อมูลดังนี้ −
การตรวจสอบสิทธิ์ − การเข้ารหัสคีย์สาธารณะตรวจสอบว่าเซิร์ฟเวอร์ต้นทางของเว็บไซต์เป็นเจ้าของคีย์ส่วนตัว ดังนั้นจึงได้รับใบรับรอง SSL อย่างถูกต้อง ในโลกที่มีเว็บไซต์หลอกลวงอยู่หลายแห่ง คุณลักษณะนี้ถือเป็นคุณสมบัติที่สำคัญ
ความเป็นส่วนตัว − การเข้ารหัสทำให้ไม่มีใครสามารถอ่านข้อความหรือเข้าถึงข้อมูลได้ ยกเว้นผู้รับหรือเจ้าของข้อมูลที่ถูกต้อง มาตรการนี้ช่วยป้องกันไม่ให้อาชญากรไซเบอร์ แฮ็กเกอร์ ผู้ให้บริการเว็บ นักส่งสแปม และแม้แต่สถาบันของรัฐเข้าถึงและอ่านข้อมูลส่วนบุคคลได้
การปฏิบัติตามกฎระเบียบ − อุตสาหกรรมและหน่วยงานของรัฐหลายแห่งมีกฎเกณฑ์ที่กำหนดให้องค์กรต้องดำเนินการกับข้อมูลส่วนบุคคลของผู้ใช้เพื่อเก็บข้อมูลนั้นเข้ารหัสไว้ ตัวอย่างมาตรฐานการกำกับดูแลและการปฏิบัติตามข้อกำหนดที่ให้การเข้ารหัส เช่น HIPAA, PCI-DSS และ GDPR
ความปลอดภัย − การเข้ารหัสให้การปกป้องข้อมูลจากการละเมิดข้อมูล ไม่ว่าข้อมูลจะอยู่นิ่งหรืออยู่ระหว่างการส่ง ตัวอย่างเช่น แม้ว่าอุปกรณ์ของบริษัทจะถูกวางผิดที่หรือถูกขโมย ข้อมูลที่จัดเก็บไว้ในอุปกรณ์นั้นมักจะได้รับการปกป้องหากฮาร์ดไดรฟ์ได้รับการเข้ารหัสอย่างถูกต้อง
การเข้ารหัสยังให้ข้อมูลที่ปลอดภัยจากเหตุการณ์ที่เป็นอันตราย เช่น การโจมตีแบบคนกลาง และอนุญาตให้ฝ่ายต่างๆ สื่อสารโดยไม่ต้องกลัวว่าข้อมูลจะรั่วไหล
