Asimetriskās šifrēšanas trūkumi

Drošība ir svarīga visos dzīves aspektos, un internets nav izņēmums. Šifrēšana ir paņēmiens, ko izmanto, lai šifrētu ziņojumu drošai pārsūtīšanai. Atšifrēšana ir ziņojuma atšifrēšanas process, lai informācija būtu noderīga. Internetā pieejamās šifrēšanas shēmas iedala divās kategorijās: simetriskā un asimetriskā. Pirmais izmanto to pašu atslēgu, lai šifrētu un atšifrētu ziņojumu. Pēdējais izmanto privāto atslēgu un publisko atslēgu, lai veiktu šifrēšanu un atšifrēšanu. Asimetriskā šifrēšana parasti ir drošāka, taču tai ir daži trūkumi.

Asimetriskā šifrēšana izmanto garākas atslēgas nekā simetriskā šifrēšana, lai nodrošinātu labāku drošību nekā simetriskās atslēgas šifrēšana. Lai gan garāks atslēgas garums pats par sevi nav tik liels trūkums, tas veicina lēnāku šifrēšanas ātrumu.

Asimetriskā šifrēšana ir lēnāka nekā simetriskā šifrēšana, jo pirmajai ir garāks atslēgas garums un izmantotie šifrēšanas algoritmi ir sarežģīti. Abas šīs prasības ir saistītas ar faktu, ka viena no atslēgām ir publiska. Lai saglabātu drošību, asimetriskajai šifrēšanai hakeram ir pārāk grūti uzlauzt publisko atslēgu un atklāt privāto atslēgu.

Tā kā viena no atslēgām asimetriskā šifrēšanas infrastruktūrā ir publiska, lielākajai daļai uzņēmumu ir jāievieš pilna publiskās atslēgas infrastruktūra (PKI), lai pareizi pārvaldītu sertifikātus. Pilns PKI pārvalda izdošanu, atsaukšanu un derīgumu, parasti izmantojot uzticamas trešās puses sertifikātu iestādes (CA). Šīs CA pārdod savus pakalpojumus, palielinot to uzņēmumu vai privātpersonu izdevumus, kuri iegādājas viņu sertifikātus.

Ir svarīgi atcerēties, ka tas, ka jums ir publiskā atslēga, kas, jūsuprāt, pieder jūsu draugam, nenozīmē, ka tā patiešām pieder jūsu draugam. Atslēgas validācija ir PKI funkcija, kas nodrošina, ka jūsu izmantotais sertifikāts vai atslēga patiešām pieder personai, ko tā saka, un nodrošina, ka tā joprojām ir derīga.