Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Algoritma kriptografi dan Layanan AWS

Algoritma enkripsi adalah rumus atau prosedur yang mengubah pesan teks biasa menjadi ciphertext terenkripsi. Jika Anda baru mengenal enkripsi atau terminologinya, kami sarankan Anda membaca Tentang enkripsi data sebelum melanjutkan dengan panduan ini.

AWS layanan kriptografi

AWS Layanan kriptografi mengandalkan algoritma enkripsi open-source yang aman. Algoritma ini diperiksa oleh badan standar publik dan oleh penelitian akademis. Beberapa AWS alat dan layanan memberlakukan penggunaan algoritma tertentu. Di layanan lain, Anda dapat memilih antara beberapa algoritma yang tersedia dan panjang kunci, atau Anda dapat menggunakan default yang disarankan.

Bagian ini menjelaskan beberapa algoritme yang didukung AWS alat dan layanan. Mereka terbagi dalam dua kategori, simetris dan asimetris, berdasarkan bagaimana fungsi tombol mereka:

AWS Layanan kriptografi mematuhi berbagai standar keamanan kriptografi, sehingga Anda dapat mematuhi peraturan pemerintah atau profesional. Untuk daftar lengkap standar keamanan data yang Layanan AWS sesuai, lihat program AWS kepatuhan.

Tentang algoritma kriptografi

Kriptografi adalah bagian penting dari keamanan untuk AWS. Layanan AWS mendukung enkripsi untuk data dalam perjalanan, saat istirahat, atau dalam memori. Banyak juga yang mendukung enkripsi dengan kunci yang dikelola pelanggan yang tidak dapat diakses AWS. Anda dapat mempelajari lebih lanjut tentang AWS komitmen terhadap inovasi dan berinvestasi dalam kontrol tambahan untuk fitur kedaulatan dan enkripsi dalam janji kedaulatan AWS digital (posting blog).AWS

AWS berkomitmen untuk menggunakan algoritme kriptografi paling aman yang tersedia untuk memenuhi persyaratan keamanan dan kinerja Anda. AWS default ke algoritma dan implementasi jaminan tinggi dan lebih memilih solusi yang dioptimalkan perangkat keras yang lebih cepat, meningkatkan keamanan, dan lebih hemat energi. AWS mengikuti model tanggung jawab bersama untuk mencapai kerahasiaan data Anda saat istirahat dan dalam perjalanan.

Layanan AWS menggunakan algoritma kriptografi tepercaya yang memenuhi standar industri dan mendorong interoperabilitas. Standar ini diterima secara luas oleh pemerintah, industri, dan akademisi. AWS terus menerapkan opsi kriptografi baru untuk memenuhi standar keamanan dan kinerja yang tinggi. Pustaka inti kriptografi kami, AWS-LC, divalidasi FIPS, diverifikasi secara formal, dan open source untuk transparansi dan penggunaan kembali di seluruh industri. Ketika industri berubah menjadi kriptografi kuantum yang aman, AWS para peneliti dan pengembang berkontribusi pada penelitian, standar yang dapat dioperasikan, dan komunitas open source.

AWS melacak perkembangan kriptografi, masalah keamanan, dan hasil penelitian. Ketika algoritme dan masalah keamanan yang tidak digunakan lagi ditemukan, algoritme tersebut ditangani. Untuk informasi selengkapnya, lihat Blog AWS Keamanan. AWS tetap berkomitmen untuk mengidentifikasi masalah kompatibilitas dengan klien yang menggunakan algoritma keamanan lama dan untuk membantu pelanggan bermigrasi ke opsi yang lebih aman. AWS juga tetap terlibat dalam bidang kriptografi baru, yang mencakup kriptografi pasca-kuantum dan komputasi kriptografi.

Algoritma kriptografi

Tabel berikut merangkum algoritma kriptografi, sandi, mode, dan ukuran kunci yang AWS digunakan di seluruh layanannya untuk melindungi data Anda. Mereka tidak boleh dianggap sebagai daftar lengkap dari semua opsi kriptografi yang tersedia di. AWS Algoritma terbagi dalam dua kategori:

Kriptografi asimetris

Tabel berikut mencantumkan algoritma asimetris yang didukung untuk enkripsi, perjanjian kunci, dan tanda tangan digital.

Kriptografi simetris

Tabel berikut mencantumkan algoritma simetris yang didukung untuk enkripsi, enkripsi yang diautentikasi, dan pembungkus kunci.

Fungsi kriptografi

Tabel berikut mencantumkan algoritme yang didukung untuk hashing, derivasi kunci, otentikasi pesan, dan hashing kata sandi.