Sto cercando di capire la triade della CIA . Ho letto che tutte e tre le parti del triangolo si escludono a vicenda, ma non capisco perché non si possa avere piena integrità e piena riservatezza? Immagino che tu abbia integrità con la crittografia e forse qualche altra restrizione, ma in che modo ciò nuoce alla riservatezza?
Grazie.
Puoi avere sia integrità che riservatezza. Non esiste tale "esclusione". Tuttavia , devi ricordare che sono cose diverse fornite da algoritmi distinti. La sovrapposizione di livelli di crittografia non garantisce l'integrità.
L'integrità si ottiene normalmente con un MAC , mentre la riservatezza si basa sulla crittografia. Combinare correttamente la crittografia e un algoritmo MAC è noto per essere ingannevole ; per esempio. SSL / TLS ha sbagliato e ha generato un flusso infinito di attacchi che possono essere vanificati solo con estrema cura nella loro implementazione.
Leggi altre domande sui tag confidentiality integrity