Szyfrowanie danych to proces przekształcania czytelnej informacji, czyli tekstu jawnego, w nieczytelną postać nazywaną szyfrogramem. Do odwrócenia tego procesu potrzebny jest właściwy klucz. Główne rodzaje szyfrowania to szyfrowanie symetryczne, wykorzystujące jeden klucz, oraz asymetryczne, oparte na parze kluczy publicznego i prywatnego.
Jakie są główne rodzaje szyfrowania?
Podział algorytmów szyfrowania wynika przede wszystkim ze sposobu używania kluczy. W modelu symetrycznym nadawca i odbiorca korzystają z tego samego klucza. W modelu asymetrycznym stosuje się dwa powiązane klucze, z których jeden można udostępnić publicznie, a drugi trzeba chronić.
| Cecha | Szyfrowanie symetryczne | Szyfrowanie asymetryczne |
|---|---|---|
| Liczba kluczy | Jeden wspólny klucz do szyfrowania i deszyfrowania | Para kluczy – publiczny i prywatny |
| Szybkość działania | Zwykle bardzo szybkie, także przy dużych plikach | Zwykle wolniejsze i bardziej wymagające obliczeniowo |
| Główne zastosowanie | Szyfrowanie dysków, plików i transmisji danych | Wymiana kluczy, uwierzytelnianie i podpisy cyfrowe |
| Główny problem | Bezpieczne przekazanie wspólnego klucza | Większy koszt obliczeniowy oraz potrzeba potwierdzenia autentyczności klucza publicznego |
Najważniejsza różnica dotyczy więc kompromisu między wydajnością a dystrybucją klucza. Szyfrowanie symetryczne dobrze nadaje się do ochrony dużej ilości danych, natomiast asymetryczne ułatwia rozpoczęcie bezpiecznej komunikacji między stronami, które wcześniej nie miały wspólnego sekretu.
Jak działa szyfrowanie symetryczne?
W szyfrowaniu symetrycznym ten sam klucz służy do zamiany tekstu jawnego w szyfrogram oraz do jego późniejszego odczytania. Obie strony muszą więc posiadać identyczny klucz i przechowywać go w sposób uniemożliwiający przejęcie przez osoby nieuprawnione.
Największą zaletą tego rozwiązania jest szybkość. Algorytmy symetryczne mogą sprawnie przetwarzać duże pliki, całe dyski oraz ciągły strumień danych. Z tego powodu stosuje się je między innymi do szyfrowania pamięci urządzeń i danych przesyłanych podczas aktywnej sesji.
AES, czyli Advanced Encryption Standard, jest współczesnym, powszechnie stosowanym standardem szyfrowania symetrycznego. Jego użycie wymaga właściwego zarządzania kluczami oraz dobrania bezpiecznego trybu pracy. Sam wybór nazwy algorytmu nie wystarcza, jeśli klucz zostanie ujawniony albo system użyje niewłaściwej konfiguracji.
DES i jego rozszerzenie 3DES mają dziś znaczenie głównie historyczne. Zostały zastąpione nowszymi rozwiązaniami, ponieważ nie zapewniają poziomu ochrony oczekiwanego we współczesnych systemach.
Na czym polega szyfrowanie asymetryczne?
Szyfrowanie asymetryczne korzysta z dwóch matematycznie powiązanych kluczy. Klucz publiczny można udostępnić innym osobom, natomiast klucz prywatny musi pozostać tajny. Informacja zaszyfrowana kluczem publicznym jest przeznaczona do odszyfrowania przy użyciu odpowiadającego mu klucza prywatnego.
Taki model rozwiązuje problem przekazywania wspólnego sekretu. Nadawca nie musi wysyłać odbiorcy prywatnego klucza niezabezpieczonym kanałem. Może pobrać jego klucz publiczny, użyć go do ochrony wiadomości, a odbiorca odczyta ją swoim kluczem prywatnym.
Przykładem klasycznego algorytmu asymetrycznego jest RSA. Współczesne rozwiązania wykorzystują także ECC, czyli kryptografię opartą na krzywych eliptycznych. ECC pozwala osiągać porównywalny poziom bezpieczeństwa przy krótszych kluczach, co może ograniczać ilość danych potrzebnych w komunikacji i obciążenie systemu.
Szyfrowanie asymetryczne jest jednak zwykle wolniejsze od symetrycznego. Dlatego rzadko służy do szyfrowania całych dużych plików. Jego typową rolą jest uwierzytelnienie stron, uzgodnienie klucza sesyjnego lub obsługa podpisu cyfrowego.
Czy haszowanie to szyfrowanie?
Nie. Haszowanie i szyfrowanie służą innym celom. Szyfrowanie jest procesem odwracalnym – osoba posiadająca właściwy klucz może odzyskać pierwotną treść. Funkcja skrótu przekształca dane w skrót o ustalonej postaci, ale nie jest przeznaczona do odzyskiwania oryginału.
SHA-256 jest przykładem funkcji skrótu, a nie algorytmu szyfrowania. Skróty wykorzystuje się między innymi do sprawdzania integralności plików. Jeśli choć niewielki fragment danych zostanie zmieniony, wygenerowany skrót powinien się zmienić. Haszowanie stosuje się także przy ochronie haseł, choć w tym przypadku potrzebne są wyspecjalizowane funkcje przeznaczone do ich przechowywania, a nie samo szybkie SHA-256.
Dlaczego współczesne systemy łączą oba rodzaje szyfrowania?
Nowoczesne protokoły, takie jak TLS używany w połączeniach HTTPS, korzystają z podejścia hybrydowego. Mechanizmy asymetryczne pomagają bezpiecznie nawiązać połączenie i uzgodnić sekret, mimo że strony nie dzieliły wcześniej wspólnego klucza.
Po ustanowieniu sesji dane są zwykle przesyłane z użyciem szyfrowania symetrycznego, ponieważ działa ono szybciej i lepiej nadaje się do ciągłej transmisji. Dzięki temu oba podejścia uzupełniają się zamiast konkurować. Asymetryczne rozwiązuje problem wymiany klucza, a symetryczne zapewnia wydajne szyfrowanie właściwej komunikacji.
Dobór algorytmu zależy więc od zadania, ilości danych i sposobu zarządzania kluczami. W praktyce bezpieczeństwo wynika nie tylko z rodzaju algorytmu, lecz także z jego poprawnej konfiguracji, ochrony kluczy i użycia aktualnych standardów.
