Encryption at Rest และ in Transit: เข้ารหัสข้อมูลตอนเก็บและตอนส่ง

การเข้ารหัสคือการแปลงข้อมูลให้อ่านไม่ออกหากไม่มีกุญแจ มีสองจังหวะที่ข้อมูลเสี่ยงถูกขโมย จังหวะแรกคือตอนเก็บอยู่ในฐานข้อมูลหรือดิสก์ เรียกว่า at rest จังหวะที่สองคือตอนเดินทางผ่านเครือข่ายระหว่างเครื่อง เรียกว่า in transit ถ้าเข้ารหัสแค่จังหวะเดียว ก็เหมือนล็อกตู้เซฟแต่ขนเงินผ่านถนนแบบเปิดเผย

ทั้งสองจังหวะกันคนละภัย

Encryption in Transit เช่น HTTPS กันคนดักฟังระหว่างทาง ไม่ให้เห็นรหัสผ่านหรือข้อมูลบัตรที่ส่งไปมา ส่วน Encryption at Rest กันกรณีที่คนได้ดิสก์หรือสำเนาฐานข้อมูลไป เช่น เซิร์ฟเวอร์ถูกขโมยหรือ backup หลุด แม้ได้ไฟล์ไปก็อ่านไม่ออกถ้าไม่มีกุญแจ สองชั้นนี้ทำงานเสริมกัน ไม่ใช่แทนกัน

• บังคับ HTTPS ทุกหน้า ไม่ใช่แค่หน้าล็อกอินหรือหน้าจ่ายเงิน
• เข้ารหัสฐานข้อมูลและ backup โดยเฉพาะข้อมูลส่วนบุคคล
• เก็บกุญแจเข้ารหัสแยกจากข้อมูล และจำกัดสิทธิ์เข้าถึงกุญแจ

สำหรับธุรกิจที่ถือข้อมูลลูกค้า การเข้ารหัสทั้งตอนเก็บและตอนส่ง ไม่ใช่ทางเลือกหรู แต่เป็นพื้นฐานขั้นต่ำ และยังเป็นสิ่งที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลคาดหวัง การลงทุนตรงนี้จึงป้องกันทั้งความเสียหายและความรับผิดทางกฎหมายไปพร้อมกัน