Genel-özel anahtar çiftleri, güçlü güvenlik sağlamak için asimetrik şifreleme tarafından kullanılır.
Güvenlik hayatın her alanında önemlidir ve İnternet de bir istisna değildir. Şifreleme, güvenli iletim için bir mesajı karıştırmak için kullanılan bir tekniktir. Şifre çözme, bilgilerin yararlı olması için mesajın şifresini çözme işlemidir. İnternetteki mevcut şifreleme şemaları iki kategoriye ayrılır: simetrik ve asimetrik. İlki, bir mesajı şifrelemek ve şifresini çözmek için aynı anahtarı kullanır. İkincisi, şifreleme ve şifre çözme işlemini gerçekleştirmek için bir özel anahtar ve bir genel anahtar kullanır. Asimetrik şifreleme genellikle daha güvenlidir, ancak bazı dezavantajları vardır.
Anahtar Uzunluğu
Asimetrik şifreleme, simetrik anahtar şifrelemeden daha iyi güvenlik sağlamak için simetrik şifrelemeden daha uzun anahtarlar kullanır. Anahtar uzunluğunun daha uzun olması başlı başına bir dezavantaj olmasa da, daha yavaş şifreleme hızına katkıda bulunur.
Günün Videosu
Şifreleme Hızı
Asimetrik şifreleme, daha uzun anahtar uzunlukları ve kullanılan şifreleme algoritmalarının karmaşıklığı nedeniyle simetrik şifrelemeden daha yavaştır. Bu gereksinimlerin her ikisi de, anahtarlardan birinin genel olması gerçeğinden kaynaklanmaktadır. Güvenliği sağlamak için asimetrik şifreleme, bir bilgisayar korsanının genel anahtarı kırmasını ve özel anahtarı keşfetmesini çok zorlaştırmalıdır.
Anahtar yönetimi
Asimetrik şifreleme altyapısındaki anahtarlardan birinin genel olması nedeniyle, çoğu işletmenin sertifikaları düzgün bir şekilde yönetmek için tam bir ortak anahtar altyapısı (PKI) uygulaması gerekir. Tam bir PKI, genellikle güvenilir üçüncü taraf sertifika yetkilileri (CA'lar) aracılığıyla verme, iptal ve geçerliliği yönetir. Bu CA'lar hizmetlerini satar ve sertifikalarını satın alan şirketlerin veya bireylerin masraflarına eklenir.
Anahtar Doğrulama
Arkadaşınıza ait olduğunu düşündüğünüz bir açık anahtarınız olması, bunun gerçekten arkadaşınıza ait olduğu anlamına gelmediğini hatırlamak önemlidir. Anahtar doğrulama, kullandığınız sertifikanın veya anahtarın gerçekte olduğunu söylediği kişiye ait olmasını ve hala geçerli olmasını sağlayan bir PKI işlevidir.
