Zalety i wady szyfrowania symetrycznego i asymetrycznego

Choć istnieje wiele różnych schematów szyfrowania, większość z nich należy do jednej z dwóch kategorii: symetrycznej lub asymetrycznej. Metody szyfrowania symetrycznego wykorzystują jedną wspólną klucz, którym zarówno szyfruje się, jak i odszyfrowuje dane. Schematy asymetryczne posługują się powiązaną parą kluczy – publicznym i prywatnym – przy czym wiadomość zaszyfrowana jednym z nich może zostać odszyfrowana tylko przy użyciu drugiego. Każda z metod ma swoje mocne i słabe strony, a ich znajomość pomaga lepiej chronić wrażliwe informacje.

Łatwość użycia

Do prostych zadań, np. szyfrowania plików na dysku twardym, wystarczy system symetryczny. Wymaga on jedynie jednego klucza, który trzeba przechowywać i zapamiętać, oraz jednego kroku deszyfrowania, aby przywrócić dane w czytelnej formie. Jeśli posiadasz bezpieczny sposób przekazywania tego klucza kilku użytkownikom, możesz również używać szyfrowania symetrycznego do udostępniania danych w sieci – ten sam klucz zapewnia dostęp wszystkim uprawnionym.

Komunikacja internetowa

Szyfrowanie chroni również pocztę elektroniczną, ale pojawia się problem przy pierwszym kontakcie z nieznajomym. W przypadku szyfrowania symetrycznego musiałbyś przesłać klucz, co naraża go na przechwycenie. Szyfrowanie asymetryczne rozwiązuje ten problem, umożliwiając wymianę kluczy publicznych. Ponieważ klucz publiczny nie potrafi odszyfrować wiadomości zaszyfrowanej nim, dwie strony mogą komunikować się bezpiecznie. Ta zasada leży u podstaw protokołu SSL, gdzie przeglądarka szyfruje klucz symetryczny przy użyciu klucza publicznego serwera, co uniemożliwia przechwycenie go w trakcie transmisji.

Identyfikacja i weryfikacja

Kolejną zaletą szyfrowania asymetrycznego jest możliwość służenia jako mechanizm identyfikacji. Jeśli zaszyfrujesz znany ciąg danych swoim kluczem prywatnym i dołączysz go do wiadomości, odbiorca może odszyfrować go kluczem publicznym i w ten sposób potwierdzić, że to Ty jesteś nadawcą – jedynie Twój prywatny klucz mógł wygenerować taką wiadomość. Inna technika polega na zastosowaniu funkcji skrótu (hash), czyli jednoczęściowego kodowania kryptograficznego, które dla każdego wejścia daje unikalny wynik. Hash wiadomości, zaszyfrowany kluczem prywatnym, nie tylko potwierdza Twoją tożsamość, ale także gwarantuje integralność – każda zmiana treści spowoduje inny skrót.

Rejestr cyfrowy

Aby w pełni wykorzystać szyfrowanie asymetryczne, musisz udostępnić swój klucz publiczny. W prywatnej korespondencji wystarczy dodać go do podpisu e‑maila lub forum, lecz firmy prowadzące transakcje muszą pójść dalej. Certyfikat cyfrowy zawiera informacje o Twojej firmie lub serwerze oraz publiczny klucz, co umożliwia weryfikację tożsamości. Uzyskanie i utrzymanie takiego certyfikatu wiąże się z kosztami oraz koniecznością regularnej aktualizacji, aby móc korzystać z SSL i innych protokołów szyfrujących transmisje danych.