Jeśli chodzi o ochronę i szyfrowanie danych, w praktyce ogólnoświatowe standardy definiuje National Institute of Standards and Measures (NIST). NIST to amerykańska agencja federalna, która zdefiniowała standard Advanced Encryption Standard (AES), a 256-bitowe szyfrowanie AES w trybie XTS uznaje się za najlepszą dostępną na rynku komercyjnym metodę ochrony danych. NIST publikuje standardy dla rządu i armii USA, znane pod nazwą Federal Information Processing Standard (FIPS), które służą definiowaniu i zatwierdzaniu standardów kryptograficznych. Standardy FIPS serii 140 definiują zabezpieczenia oparte na szyfrowaniu sprzętowym i programowym.
Dlaczego warto wybierać rozwiązania z certyfikatem FIPS? Jak wyjaśnia NIST, „niezweryfikowane rozwiązania kryptograficzne nie zapewniają żadnej ochrony informacji ani danych, wobec czego tego typu dane należy traktować jako niezabezpieczony zwykły tekst”.
Standard FIPS 140-2, zatwierdzony w maju 2001 r., obowiązuje od ponad 20 lat. W tym czasie moc obliczeniowa komputerów rosła w tempie wykładniczym. I chociaż zabezpieczenia zgodne ze standardem FIPS 140-2 wciąż uznaje się za silne i zgodne z wymogami wojskowych norm bezpieczeństwa, we wrześniu 2019 r. agencja NIST opublikowała i zatwierdziła standard FIPS 140-3. W celu zapewnienia zgodności z przepisami agencja NIST powołała do życia certyfikowane laboratoria, które w rygorystyczny sposób weryfikują i testują oprogramowanie i nośniki pamięci na potrzeby branży. Przed oficjalnym przyznaniem certyfikatu FIPS serii 140 wyniki są weryfikowane przez specjalistów z NIST.
W celu zapewnienia zgodności z przepisami agencja NIST powołała do życia certyfikowane laboratoria, które w rygorystyczny sposób weryfikują i testują oprogramowanie i nośniki pamięci na potrzeby branży. Przed oficjalnym przyznaniem certyfikatu FIPS serii 140 wyniki są weryfikowane przez specjalistów z NIST.
