Nedostaci asimetrične enkripcije

Sigurnost je važna u svim aspektima života, a internet nije iznimka. Šifriranje je tehnika koja se koristi za šifriranje poruke za siguran prijenos. Dešifriranje je proces dekodiranja poruke tako da su informacije korisne. Dostupne sheme šifriranja na Internetu dijele se u dvije kategorije: simetrične i asimetrične. Prvi koristi isti ključ za šifriranje i dešifriranje poruke. Potonji koristi privatni ključ i javni ključ za izvođenje šifriranja i dešifriranja. Asimetrična enkripcija općenito je sigurnija, ali ima neke nedostatke.

Asimetrična enkripcija koristi duže ključeve od simetrične enkripcije kako bi pružila bolju sigurnost od šifriranja simetričnog ključa. Iako duža duljina ključa sama po sebi nije toliki nedostatak, ona doprinosi sporijoj brzini enkripcije.

Asimetrična enkripcija je sporija od simetrične enkripcije zbog dužine ključa prve i složenosti korištenih algoritama za šifriranje. Oba ova zahtjeva nastaju zbog činjenice da je jedan od ključeva javan. Kako bi se održala sigurnost, asimetrična enkripcija mora otežati hakeru probijanje javnog ključa i otkrivanje privatnog ključa.

Zbog činjenice da je jedan od ključeva u infrastrukturi asimetrične enkripcije javan, većina poduzeća mora implementirati potpunu infrastrukturu javnih ključeva (PKI) kako bi ispravno upravljala certifikatima. Potpuni PKI upravlja izdavanjem, opozivom i valjanošću, obično putem ovlaštenih certifikacijskih tijela treće strane (CA). Ti CA-ovi prodaju svoje usluge, dodajući na troškove onih tvrtki ili pojedinaca koji kupuju njihove certifikate.

Važno je zapamtiti da samo zato što imate javni ključ za koji mislite da pripada vašem prijatelju ne znači da stvarno pripada vašem prijatelju. Provjera valjanosti ključa je funkcija PKI-ja koja osigurava da certifikat ili ključ koji koristite zapravo pripada osobi za koju kaže da pripada i osigurava da je još uvijek valjan.