Výhody a nevýhody kryptografie symetrického klíče
Obecná pravidla
Existují tři běžné standardy spojené se symetrickou kryptografií klíčů: standardy šifrování dat (DES), Triple DES a Advanced Encryption Standard (AES). Podle zásady "Bezpečnost informací: zásady a postupy" byl systém DES zaveden v roce 1976 a používá šifrování dat na 64bitové kartě s 56bitovým klíčem. Triple DES byl představen, když se původní standard stal zastaralým a používá 128bitové klíče a šifruje data třikrát. "Bezpečnost informací: zásady a postupy" informuje, že AES byl představen v roce 2001 a je předstihem myšlenek prezentovaných v DES. AES používá 128bitové datové bloky se 128, 192 nebo 256bitovými klíči pro šifrování.
Bezdrátový standard
Služba WEP (Wired Equivalent Privacy) také používá kryptografii symetrických klíčů a je součástí standardu IEEE 802.11 pro šifrování bezdrátového přenosu dat. Podle "Příručky CWNA pro bezdrátové sítě LAN" je standard IEEE 802.11 vyvinut, aby se zajistilo, že bezdrátové sítě jsou instalovány způsobem, který zajišťuje bezpečnost, integritu dat a standardní konfigurace bez ohledu na výrobce zařízení. Příručka CWNA pro bezdrátové sítě LAN uvádí, že tento proces sdílí symetrický tajný klíč mezi bezdrátovým zařízením a přístupovým bodem, ke kterému se připojí. Symetrické klíče WEP musí být alespoň 40 bitů a někteří výrobci umožňují zařízením používat 104bitové klíče. Příručka CWNA pro bezdrátové sítě LAN také naznačuje, že tyto klíče mohou být vytvořeny buď znaky ASCII nebo hexadecimální znaky.
Výhody kryptografie symetrického klíče
Symetrická kryptografie s klíčem má několik výhod. Tento typ šifrování je velmi snadné. Navíc je velmi užitečné pro šifrování souborů osobních dat, protože je vyžadováno pouze jedno tlačítko. Symetrická kryptografie klíčů je rychlá a využívá méně výpočetních zdrojů než jiné formy šifrování. Tuto formu šifrování lze použít také k prevenci bezpečnostních rizik. Používáte-li různé klíče sdílené s různými lidmi, když je některý z klíčů v nebezpečí, je namísto všech ovlivněna pouze jedna osoba.
Nevýhody symetrické kryptografie s klíčem
Existuje několik nevýhod při použití kryptografie symetrického klíče. Největší nevýhodou je potřeba sdílet sdílený klíč. To musí být provedeno velmi opatrně, aby se zajistilo, že klíč nebude zveřejněn neoprávněným uživatelům. Může se také vyskytnout problém s počtem použitých klíčů. Když máte velký počet klíčů, může to být obtížné spravovat. Symetrická kryptografie s klíčem je rovněž zranitelná útoky na hrubou sílu a útoky slovníků. Podle "Příručky CWNA pro bezdrátové sítě LAN" dochází k útokům na hrubou sílu, když se uživatel pokouší dešifrovat klíč pomocí programu, který systematicky mění jeden znak najednou, dokud není dosaženo správného klíče. Slovník útoku je, když uživatel kóduje slova ze slovníku a porovná je s kódovanou zprávou. To se provádí, dokud útočník nenajde zápas a nezná slovo, které tvoří heslo.