Szyfrowanie symetryczne wykorzystuje jeden wspólny, tajny klucz do szyfrowania i odszyfrowywania danych, dlatego działa szybko, ale wymaga bezpiecznego przekazania klucza. Szyfrowanie asymetryczne opiera się na parze powiązanych kluczy – publicznym i prywatnym – co ułatwia wymianę informacji, lecz wymaga większej mocy obliczeniowej. W protokołach takich jak TLS obie metody współpracują ze sobą.
Szyfrowanie symetryczne a asymetryczne – najważniejsze różnice
Poniższa tabela pokazuje podstawowy podział ról obu metod:
| Cecha | Szyfrowanie symetryczne | Szyfrowanie asymetryczne |
|---|---|---|
| Liczba kluczy | Jeden wspólny klucz tajny | Para kluczy – publiczny i prywatny |
| Szybkość | Bardzo wysoka, odpowiednia dla dużych zbiorów danych | Niższa, ponieważ operacje wymagają większych nakładów obliczeniowych |
| Główne zastosowanie | Szyfrowanie plików, strumieni danych i połączeń po ustanowieniu sesji | Wymiana kluczy, uwierzytelnianie i podpisy cyfrowe |
| Przykłady | AES | RSA, ECC |
Jak działa szyfrowanie symetryczne?
W tym modelu nadawca i odbiorca korzystają z tego samego klucza. Służy on zarówno do przekształcenia jawnych danych w szyfrogram, jak i do odtworzenia pierwotnej treści. Bez znajomości klucza odszyfrowanie danych powinno być obliczeniowo niewykonalne przy zastosowaniu prawidłowo zaprojektowanego algorytmu.
Największą zaletą tej metody jest wydajność. Operacje symetryczne są znacznie szybsze niż obliczenia wykorzystujące kryptografię asymetryczną, dlatego nadają się do szyfrowania dużych plików, kopii zapasowych, baz danych oraz ciągłych strumieni danych. Standard AES jest jednym z powszechnie stosowanych przykładów takiego rozwiązania.
Problem pojawia się przed rozpoczęciem komunikacji. Wspólny sekret trzeba przekazać drugiej stronie tak, aby nie przechwyciła go osoba nieuprawniona. Samo przesłanie klucza tym samym kanałem, który ma być chroniony, nie rozwiązuje problemu. To właśnie problem dystrybucji klucza ogranicza możliwość stosowania szyfrowania symetrycznego jako jedynej metody w komunikacji między nieznanymi wcześniej stronami.
Bezpieczeństwo zależy tu bezpośrednio od poufności klucza. Jeżeli ktoś go uzyska, może odszyfrowywać dane, a w wielu zastosowaniach także tworzyć wiadomości akceptowane przez odbiorcę jako pochodzące od uprawnionej strony.
Jak działa szyfrowanie asymetryczne?
Szyfrowanie asymetryczne wykorzystuje matematycznie powiązaną parę kluczy. Klucz publiczny można udostępnić innym osobom, natomiast klucz prywatny musi pozostać pod kontrolą właściciela. Dane zaszyfrowane kluczem publicznym mogą zostać odszyfrowane przy użyciu odpowiadającego mu klucza prywatnego.
Własność ta rozwiązuje problem wcześniejszego przekazania wspólnego sekretu. Nadawca nie musi otrzymać tajnego klucza od odbiorcy. Może użyć jego publicznego klucza, który został wcześniej opublikowany lub przekazany przez inny zaufany mechanizm.
Algorytmy takie jak RSA i rozwiązania oparte na krzywych eliptycznych, określane skrótem ECC, wykorzystują operacje matematyczne trudne do odwrócenia bez klucza prywatnego. Ich wadą jest większy koszt obliczeniowy, dlatego nie stosuje się ich zwykle do szyfrowania całych dużych plików ani całego długiego połączenia.
Kryptografia asymetryczna ma też drugą funkcję, której nie należy mylić z poufnością. Właściciel klucza prywatnego może utworzyć podpis cyfrowy. Odbiorca sprawdza go przy użyciu klucza publicznego, aby potwierdzić autentyczność źródła oraz integralność danych. Podpis nie jest tym samym co szyfrowanie wiadomości. Szyfrowanie chroni treść przed odczytem, a podpis pomaga ustalić, kto ją podpisał i czy nie została zmieniona.
W praktyce publiczny klucz często jest powiązany z tożsamością za pomocą infrastruktury klucza publicznego, czyli PKI. Certyfikaty i urzędy certyfikacji pomagają stronie komunikującej się z serwerem ocenić, czy otrzymany klucz rzeczywiście należy do deklarowanego podmiotu.
Dlaczego TLS i HTTPS korzystają z obu metod?
Nowoczesne protokoły nie wybierają między szyfrowaniem symetrycznym a asymetrycznym w sposób zero-jedynkowy. Stosują szyfrowanie hybrydowe, ponieważ każda metoda rozwiązuje inny problem.
Na początku połączenia TLS, używanego przez HTTPS, strony uzgadniają parametry sesji i tworzą lub przekazują materiał potrzebny do wyprowadzenia tajnego klucza sesyjnego. Mechanizmy asymetryczne pomagają uwierzytelnić serwer i zabezpieczyć ten etap wymiany. W zależności od zastosowanego wariantu protokołu nie musi to oznaczać prostego zaszyfrowania klucza publicznego, ale cel pozostaje podobny – ustanowienie wspólnego sekretu bez wysyłania go otwartym tekstem.
Po zakończeniu uzgadniania dalsza komunikacja odbywa się przy użyciu szyfrowania symetrycznego. Klucz sesyjny chroni przesyłane strony, formularze, pliki i inne dane, zapewniając wydajność potrzebną przy ciągłym transferze. Klucze sesyjne są zwykle ograniczone do konkretnego połączenia, co zmniejsza zakres skutków ewentualnego ujawnienia jednego z nich.
Podział ról można więc ująć prosto: kryptografia asymetryczna ułatwia bezpieczne rozpoczęcie komunikacji i potwierdzenie tożsamości, a kryptografia symetryczna obsługuje szybki transfer danych. Dlatego pytanie, która metoda jest „lepsza”, nie ma jednej odpowiedzi. Symetryczna wygrywa wydajnością, asymetryczna zarządzaniem kluczami i uwierzytelnianiem, a TLS łączy obie zalety.
