Asümmeetrilise krüptimise puudused

Turvalisus on oluline kõigis eluvaldkondades ja Internet pole erand. Krüpteerimine on tehnika, mida kasutatakse sõnumite turvaliseks edastamiseks skrambleerimiseks. Dekrüpteerimine on sõnumi lahtišifreerimise protsess, et teave oleks kasulik. Internetis saadaolevad krüptimisskeemid jagunevad kahte kategooriasse: sümmeetrilised ja asümmeetrilised. Esimene kasutab sõnumi krüptimiseks ja dekrüpteerimiseks sama võtit. Viimane kasutab krüptimiseks ja dekrüpteerimiseks privaatvõtit ja avalikku võtit. Asümmeetriline krüptimine on üldiselt turvalisem, kuid sellel on mõned puudused.

Asümmeetriline krüptimine kasutab pikemaid võtmeid kui sümmeetriline krüptimine, et tagada parem turvalisus kui sümmeetrilise võtmega krüptimine. Kuigi võtme pikem pikkus iseenesest ei ole niivõrd puudus, aitab see krüpteerimiskiirust aeglasemalt kaasa.

Asümmeetriline krüptimine on sümmeetrilisest krüptimisest aeglasem, kuna võtmed on pikemad ja kasutatavad krüpteerimisalgoritmid on keerukad. Mõlemad nõuded tulenevad sellest, et üks võtmetest on avalik. Turvalisuse säilitamiseks peab asümmeetriline krüptimine muutma häkkeri jaoks avaliku võtme murdmise ja privaatvõtme avastamise liiga keeruliseks.

Kuna üks asümmeetrilise krüptimise infrastruktuuri võtmetest on avalik, peab enamik ettevõtteid sertifikaatide nõuetekohaseks haldamiseks rakendama täieliku avaliku võtme infrastruktuuri (PKI). Täielik PKI haldab väljastamist, tühistamist ja kehtivust, tavaliselt usaldusväärsete kolmanda osapoole sertifitseerimisasutuste (CA) kaudu. Need CA-d müüvad oma teenuseid, suurendades nende sertifikaate ostvate ettevõtete või üksikisikute kulusid.

Oluline on meeles pidada, et see, et teil on avalik võti, mis teie arvates kuulub teie sõbrale, ei tähenda, et see kuulub tõesti teie sõbrale. Võtme valideerimine on PKI funktsioon, mis tagab, et teie kasutatav sertifikaat või võti kuulub tegelikult sellele inimesele, mida ta ütleb, ja tagab, et see on endiselt kehtiv.