Недостатки асимметричного шифрования
Безопасность важна во всех аспектах жизни, и Интернет не исключение. Шифрование — это метод, используемый для шифрования сообщения для безопасной передачи. Расшифровка — это процесс расшифровки сообщения, чтобы информация была полезной. Доступные схемы шифрования в Интернете делятся на две категории:симметричные и асимметричные. Первый использует один и тот же ключ для шифрования и дешифрования сообщения. Последний использует закрытый ключ и открытый ключ для выполнения шифрования и дешифрования. Асимметричное шифрование, как правило, более безопасно, но у него есть некоторые недостатки.
Длина ключа
В асимметричном шифровании используются более длинные ключи, чем при симметричном шифровании, чтобы обеспечить лучшую безопасность, чем при шифровании с симметричным ключом. Хотя большая длина ключа сама по себе не столько недостаток, сколько снижение скорости шифрования.
Скорость шифрования
Асимметричное шифрование медленнее симметричного из-за большей длины ключа первого и сложности используемых алгоритмов шифрования. Оба эти требования связаны с тем, что один из ключей является открытым. В целях обеспечения безопасности асимметричное шифрование должно затруднять для хакера взлом открытого ключа и обнаружение закрытого ключа.
Управление ключами
Из-за того, что один из ключей в инфраструктуре асимметричного шифрования является общедоступным, в большинстве компаний для надлежащего управления сертификатами необходимо внедрить полную инфраструктуру открытых ключей (PKI). Полная PKI управляет выдачей, отзывом и действительностью, как правило, через доверенные сторонние центры сертификации (ЦС). Эти центры сертификации продают свои услуги, увеличивая расходы тех компаний или частных лиц, которые покупают их сертификаты.
Проверка ключа
Важно помнить, что только потому, что у вас есть открытый ключ, который, по вашему мнению, принадлежит вашему другу, не означает, что он действительно принадлежит вашему другу. Проверка ключа — это функция PKI, которая гарантирует, что сертификат или ключ, который вы используете, действительно принадлежит тому лицу, о котором он говорит, и гарантирует, что он по-прежнему действителен.