Vad innebär 64‑bitars kryptering?

Krypteringsstyrka annonseras ofta efter längden på den krypteringsnyckel som används. En längre nyckel anses generellt vara starkare, vilket gör 64‑bitars nycklar mindre säkra än längre. Men termen "64‑bitars" säger ingenting om själva algoritmen. För att förstå skillnaden måste du se hur algoritmer och nycklar samverkar.

Krypteringsmetoder

Det finns två sätt att beskriva krypteringsmetoder: i applikationssammanhang och i algoritmiskt perspektiv. I applikation handlar skillnaderna ofta om hur krypterings- och avkrypteringsnycklar delas mellan de som krypterar och dekrypterar. I algoritmiska termer beror skillnaderna på processen som används för att omvandla den ursprungliga informationen. Båda är beroende av varandra, men när man pratar om komplexitet i termer av bitar måste man ta hänsyn till både algoritm och nyckel.

Krypteringsnycklar

Nycklar är de verktyg som krypteringsalgoritmer använder för att kryptera och dekryptera meddelanden. Varje algoritm refererar till en nyckel för att modifiera krypteringen. Detta säkerställer att avkrypteringen kräver motsvarande nyckel. I olika sammanhang används olika typer av nycklar: symmetriska nycklar krypterar och dekrypterar med samma nyckel, medan asymmetriska nycklar består av ett par – en publik nyckel för kryptering och en privat nyckel för dekryptering. Alla nycklar är alltså inte lika.

Nyckellängd

Nyckellängd är ett vanligt mått på nyckelns styrka. En nyckel mäts i bitar, vilket motsvarar hur många bitar av minne den tar upp. En 64‑bitars nyckel använder 64 bitar, en 128‑bitars nyckel 128 bitar osv. När en algoritm marknadsförs indikerar ofta nyckellängden vilka nycklar som är tillåtna. Exempelvis använder Advanced Encryption Standard (AES) 128‑, 192‑ eller 256‑bitars nycklar.

Nyckellängd och styrka

Styrkan hos en nyckel mäts i huvudsak genom längden. Ju längre nyckel, desto svårare att knäcka; en AES‑256‑nyckel skulle ta miljarder år att brute force. Detta gäller dock endast för att gissa varje möjlig kombination. En 64‑bitars nyckel är därför mycket lättare att bryta än en 128‑bitars nyckel, men detta talar inget om själva algoritmens styrka. Faktorer som blockstorlek och implementation kan också påverka säkerheten.

Praktiska konsekvenser av 64‑bitars nycklar

Medan 64‑bitars nycklar fortfarande kan vara säkra om de används med starka algoritmer och korrekt implementering, anses de idag vara otillräckliga för de flesta applikationer. Äldre standarder som DES använder 56‑bitars nycklar och är lättare att knäcka. Modern kryptering rekommenderar minimumnivåer på 128 bitar för att möta dagens säkerhetskrav.