Szyfrowanie symetryczne wykorzystuje jeden wspólny klucz do szyfrowania i odszyfrowywania danych, dlatego działa szybko, ale wymaga bezpiecznego przekazania klucza. Szyfrowanie asymetryczne korzysta z pary kluczy – publicznego i prywatnego – co ułatwia ich dystrybucję, lecz wymaga większej mocy obliczeniowej. W praktyce oba mechanizmy zwykle współpracują.
Czym jest szyfrowanie?
Szyfrowanie zmienia tekst jawny, czyli dane w czytelnej postaci, w szyfrogram niezrozumiały dla osoby, która nie ma właściwego klucza. Klucz steruje całym procesem. Po jego użyciu uprawniony odbiorca może odzyskać pierwotną treść.
Różnica między szyfrowaniem symetrycznym a asymetrycznym dotyczy przede wszystkim sposobu zarządzania kluczami. W pierwszym przypadku nadawca i odbiorca korzystają z tego samego sekretu. W drugim każda strona ma parę powiązanych kluczy.
Szyfrowanie symetryczne a asymetryczne – porównanie
| Cecha | Szyfrowanie symetryczne | Szyfrowanie asymetryczne |
|---|---|---|
| Klucz | Jeden wspólny klucz służy do szyfrowania i odszyfrowywania. | Wykorzystywana jest para kluczy: publiczny i prywatny. |
| Szybkość | Bardzo duża, dlatego metoda nadaje się do dużych ilości danych. | Mniejsza, ponieważ operacje wymagają większych zasobów obliczeniowych. |
| Dystrybucja klucza | Trzeba bezpiecznie przekazać wspólny sekret drugiej stronie. | Klucz publiczny można udostępnić, a prywatny pozostaje u właściciela. |
| Główne zastosowanie | Szyfrowanie dysków, plików, archiwów i baz danych. | Wymiana kluczy, podpisy cyfrowe i potwierdzanie tożsamości. |
Jak działa szyfrowanie symetryczne?
W szyfrowaniu symetrycznym ten sam klucz przekształca tekst jawny w szyfrogram, a następnie odwraca ten proces. Nadawca i odbiorca muszą więc znać identyczny wspólny sekret. Jeżeli ktoś zdobędzie klucz, może odszyfrować dane chronione tym kluczem.
Największą zaletą tej metody jest szybkość. Algorytmy symetryczne, takie jak AES, dobrze radzą sobie z dużymi plikami i ciągłym strumieniem danych. Z tego powodu stosuje się je między innymi w następujących sytuacjach:
- Szyfrowanie zawartości dysków i nośników danych.
- Ochrona plików oraz archiwów.
- Zabezpieczanie baz danych i kopii zapasowych.
Problem pojawia się przed rozpoczęciem komunikacji. Klucz trzeba przekazać odbiorcy tak, aby nie przechwyciła go nieuprawniona osoba. Im więcej uczestników korzysta z systemu, tym trudniej bezpiecznie zarządzać wspólnymi sekretami.
Jak działa szyfrowanie asymetryczne?
Szyfrowanie asymetryczne wykorzystuje dwa powiązane ze sobą klucze. Klucz publiczny można udostępnić innym osobom. Klucz prywatny powinien pozostać wyłącznie u właściciela. Dane zaszyfrowane kluczem publicznym można odszyfrować za pomocą odpowiadającego mu klucza prywatnego.
Taki model rozwiązuje problem przekazywania wspólnego sekretu. Nadawca nie musi otrzymać prywatnego klucza odbiorcy, ponieważ może użyć jego klucza publicznego. Ceną jest niższa wydajność. Algorytmy takie jak RSA lub rozwiązania oparte na kryptografii krzywych eliptycznych wymagają zwykle więcej obliczeń niż AES, dlatego nie stosuje się ich do szyfrowania całych dużych plików w każdej operacji.
Asymetryczne mechanizmy są używane między innymi do:
- Tworzenia i sprawdzania podpisów cyfrowych.
- Uzgadniania kluczy podczas nawiązywania połączeń SSL/TLS.
- Zabezpieczania poczty elektronicznej, na przykład w systemach opartych na PGP.
Para kluczy może także pomóc potwierdzić tożsamość nadawcy. Samo posiadanie klucza publicznego nie wystarcza jednak do zaufania komunikacji. W praktycznych systemach znaczenie mają również mechanizmy uwierzytelniania i certyfikaty.
Dlaczego stosuje się oba rodzaje szyfrowania?
Nowoczesne systemy zwykle nie wybierają między szyfrowaniem symetrycznym i asymetrycznym. Łączą ich zalety w modelu hybrydowym. Przykładem jest połączenie SSL/TLS, używane do ochrony komunikacji internetowej.
Na początku połączenia mechanizmy asymetryczne pomagają bezpiecznie uzgodnić lub przekazać klucz sesyjny oraz potwierdzić tożsamość serwera. Gdy obie strony mają już wspólny klucz, właściwa wymiana danych odbywa się z użyciem szyfrowania symetrycznego. Duża ilość informacji jest wtedy chroniona szybko, bez wielokrotnego wykonywania kosztownych operacji asymetrycznych.
To połączenie daje kompromis między bezpieczeństwem zarządzania kluczami a wydajnością. Szyfrowanie asymetryczne rozwiązuje problem rozpoczęcia zaufanej komunikacji, natomiast symetryczne obsługuje jej zasadniczą część.
Trzeba też odróżnić szyfrowanie od haszowania. Szyfrowanie jest odwracalne, jeśli odbiorca ma właściwy klucz. Haszowanie tworzy skrót danych, który służy między innymi do sprawdzania integralności, ale nie jest metodą odzyskiwania pierwotnej treści.
Najprostszy wybór wygląda więc następująco: do dużych ilości danych lepiej pasuje szyfrowanie symetryczne, do bezpiecznej wymiany kluczy i weryfikacji tożsamości – asymetryczne. W profesjonalnych rozwiązaniach, w tym w SSL/TLS, oba mechanizmy uzupełniają się zamiast konkurować.
