Výhody a nevýhody symetrického a asymetrického šifrovania

Aj keď existuje veľa rôznych šifrovacích schém, väčšina spadá do jednej z dvoch kategórií, symetrických alebo asymetrických. Metódy symetrického šifrovania zahŕňajú jeden kľúč, ktorý používate na kódovanie aj dekódovanie údajov. Asymetrické schémy zahŕňajú prepojený pár kľúčov, verejný a súkromný, a všetko, čo jeden kóduje, si vyžaduje, aby sa druhý dekódoval. Každá metóda má svoje výhody a nevýhody. Poznanie silných stránok každej metódy vám môže pomôcť chrániť dôležité údaje.

Jednoduché použitie

Pre jednoduché šifrovanie, napríklad šifrovanie súborov na pevnom disku. , symetrický systém by mal vyhovovať vašim potrebám. Symetrické šifrovanie vyžaduje iba to, aby ste si udržali a zapamätali si jeden kľúč a na návrat vašich údajov do čitateľného formátu je potrebný iba jeden dešifrovací krok. Ak máte zabezpečený spôsob komunikácie symetrického kľúča s viacerými používateľmi, môžete na zdieľanie údajov v sieti použiť aj symetrický šifrovací systém. Rovnaký kľúč umožní každému oprávnenému prístup k skrytému obsahu.

Internetová korešpondencia

Šifrovanie môže zaistiť bezpečnosť vašich e-mailov. Pri kontakte s niekým novým však čelíte dileme. Ak používate symetrický šifrovací systém, musíte poslať kľúč, ale to môže umožniť zvonku zachytiť e-mail a znefunkčniť vaše šifrovanie. Asymetrické šifrovanie to obchádza tým, že používateľom umožňuje výmenu verejných kľúčov. Pretože verejný kľúč nemôže dekódovať správy šifrované verejným kľúčom, dvaja používatelia môžu komunikovať pomocou šifrovania jedinečného pre ich konverzáciu. Tento typ prenosu spočíva aj v jadre SSL, keď váš prehliadač šifruje symetrický kľúč pomocou verejného kľúča servera a zabezpečuje, aby nikto nemohol ukradnúť kľúč pri prenose.

Identifikácia a overenie

Ďalšia výhoda asymetrického šifrovania je jeho schopnosť slúžiť ako identifikácia. Ak kódujete známy reťazec údajov súkromným kľúčom a pripojíte ho k správe, môže ho každý, kto túto správu prijme, dekódovať pomocou vášho verejného kľúča. Preto šifrovanie slúži ako odtlačok prsta, pretože údaje mohol šifrovať iba váš súkromný kľúč. Ďalšou technikou je spustenie dokumentu pomocou hašovacej funkcie, jednosmerné kryptografické kódovanie, ktoré vytvára jedinečný výsledok pre každý vstup. Pri hashovaní správy a kódovaní hashu pomocou súkromného kľúča nielenže dokážete príjemcovi svoju identitu, ale zaistíte aj to, že sa nikto nemohol do správy zmanipulovať, pretože by sa hash zmenil.

Digitálny register

Aby ste mohli v plnej miere využívať asymetrické šifrovanie, musíte poskytnúť prístup k svojmu verejnému kľúču. V prípade súkromnej korešpondencie môže postačovať iba pripojenie kľúča k vášmu e-mailu alebo podpisovej tabuli, ale spoločnosti, ktoré chcú používať asymetrické šifrovanie na uskutočnenie obchodu, musia ísť o krok ďalej. Digitálny certifikát poskytuje záznam o vašej spoločnosti alebo serveri, ako aj o verejnom kľúči pre kohokoľvek, kto má prístup, čo umožňuje overenie vašej totožnosti. Tieto služby však stoja peniaze a vy musíte svoj certifikát udržiavať aktuálny, aby ste mohli využívať výhody protokolu SSL a ďalších protokolov, ktoré šifrujú prenos údajov.

• Predchádzajúca strana: Čo je to SSL šifrovanie (256 bitov)?
• Ďalšia strana: Rozdiel medzi serverom proxy a bránou firewall