Szyfrowanie symetryczne korzysta z jednego tajnego klucza, a asymetryczne z pary kluczy – publicznego i prywatnego. Pierwsze rozwiązanie działa szybciej, drugie ułatwia bezpieczną wymianę kluczy. W praktyce, między innymi w HTTPS, obie metody są używane razem.
Szyfrowanie symetryczne – jeden klucz i wysoka szybkość
W szyfrowaniu symetrycznym ten sam klucz tajny służy do zaszyfrowania i odszyfrowania danych. Nadawca i odbiorca muszą więc posiadać identyczny klucz, a jego ujawnienie osobie nieuprawnionej oznacza utratę ochrony zaszyfrowanych informacji.
Największą zaletą tego podejścia jest wydajność obliczeniowa. Operacje z użyciem jednego klucza wymagają mniej zasobów niż szyfrowanie asymetryczne, dlatego metoda symetryczna dobrze nadaje się do dużych plików, kopii zapasowych, dysków i ciągłych transmisji danych.
Do najważniejszych cech szyfrowania symetrycznego należą:
- Jeden wspólny klucz służy do szyfrowania i deszyfrowania.
- Metoda zapewnia wysoką szybkość przy dużych ilościach danych.
- Klucz musi pozostać tajny i być chroniony przed kopiowaniem.
- Głównym problemem jest bezpieczne przekazanie klucza drugiej stronie.
- Rozwiązanie stosuje się między innymi do szyfrowania dysków, na przykład w BitLockerze lub VeraCrypt.
Problem dystrybucji klucza jest istotny szczególnie wtedy, gdy strony nie mają wcześniej bezpiecznego kanału komunikacji. Przesłanie klucza tym samym niezabezpieczonym połączeniem, przez które mają później płynąć chronione dane, może umożliwić jego przechwycenie.
Szyfrowanie asymetryczne – para kluczy i bezpieczna wymiana
Szyfrowanie asymetryczne wykorzystuje dwa matematycznie powiązane klucze. Klucz publiczny można udostępnić innym osobom, natomiast klucz prywatny powinien pozostać wyłącznie w posiadaniu właściciela. Dane zaszyfrowane kluczem publicznym można odszyfrować odpowiadającym mu kluczem prywatnym.
Dzięki temu odbiorca nie musi przesyłać swojego klucza prywatnego. Nadawca pobiera jego klucz publiczny i używa go do ochrony informacji. Odczytanie treści wymaga następnie dostępu do właściwego klucza prywatnego.
Najważniejsze właściwości szyfrowania asymetrycznego przedstawiają się następująco:
- Para kluczy składa się z klucza publicznego i prywatnego.
- Klucz publiczny może być rozpowszechniany bez ujawniania klucza prywatnego.
- Brak konieczności przesyłania klucza prywatnego upraszcza bezpieczną wymianę.
- Operacje są bardziej wymagające obliczeniowo niż w szyfrowaniu symetrycznym.
- Metoda służy między innymi do wymiany kluczy, uwierzytelniania i podpisów cyfrowych.
Model ten nie oznacza jednak, że każdy klucz publiczny automatycznie należy do wskazanej osoby lub serwera. W praktycznych systemach potrzebny jest mechanizm zaufania, który pozwala potwierdzić tożsamość właściciela klucza. W połączeniach internetowych taką funkcję wspierają między innymi certyfikaty używane przez TLS.
Szyfrowanie symetryczne a asymetryczne – najważniejsze różnice
| Cecha | Szyfrowanie symetryczne | Szyfrowanie asymetryczne |
|---|---|---|
| Szybkość | Bardzo duża, odpowiednia dla dużych zbiorów danych | Mniejsza ze względu na większe obciążenie obliczeniowe |
| Zarządzanie kluczami | Obie strony muszą bezpiecznie posiadać ten sam klucz | Klucz publiczny można udostępnić, a prywatny pozostaje chroniony |
| Model bezpieczeństwa | Ochrona zależy od zachowania tajności wspólnego klucza | Bezpieczeństwo opiera się na parze kluczy i zaufaniu do klucza publicznego |
| Główne zastosowanie | Dyski, pliki, kopie zapasowe i transmisja danych | Wymiana kluczy, uwierzytelnianie i podpisy cyfrowe |
Najprostsze porównanie brzmi więc: szyfrowanie symetryczne wygrywa wydajnością, a asymetryczne rozwiązuje problem przekazywania klucza. Nie oznacza to, że jedna metoda zastępuje drugą. Każda odpowiada na inny problem techniczny.
Jak działa szyfrowanie hybrydowe w HTTPS?
Nowoczesne protokoły nie szyfrują całej sesji wyłącznie asymetrycznie, ponieważ byłoby to zbyt wolne. Wykorzystują szyfrowanie hybrydowe, które łączy bezpieczną wymianę z wydajnym przesyłaniem danych.
Uproszczony przebieg nawiązywania połączenia HTTPS można opisać tak:
- Przeglądarka łączy się z serwerem i otrzymuje jego dane identyfikacyjne oraz klucz publiczny w ramach mechanizmu TLS.
- Strony wykonują uzgodnienie parametrów połączenia i tworzą wspólny klucz sesji, bez przesyłania go wprost w jawnej postaci.
- Asymetryczne mechanizmy chronią etap uzgadniania i pomagają potwierdzić tożsamość serwera.
- Po ustanowieniu sesji przeglądarka i serwer używają szyfrowania symetrycznego do ochrony właściwej transmisji.
- Połączenie może szybko obsługiwać strony, formularze i pliki, ponieważ dane nie są szyfrowane operacjami asymetrycznymi przy każdym fragmencie transmisji.
Właśnie dlatego szyfrowanie symetryczne i asymetryczne należy traktować jako rozwiązania uzupełniające. Asymetryczne zabezpiecza początek komunikacji i wymianę informacji potrzebnych do ustanowienia sesji, a symetryczne zapewnia sprawną ochronę danych podczas dalszego połączenia.
Dla użytkownika komputera najważniejszy wniosek jest prosty: asymetryczne szyfrowanie pomaga bezpiecznie rozpocząć komunikację, a symetryczne pozwala prowadzić ją szybko. Szyfrowanie hybrydowe łączy te zalety w protokołach takich jak HTTPS/TLS.
