Symmetrisk nyckelkryptering: fördelar och nackdelar

Symmetrisk nyckelkryptering innebär att samma hemliga nyckel används för både kryptering och dekryptering av data. Det skiljer sig från asymmetrisk kryptering, där olika nycklar används för varje operation.

Vid symmetrisk kryptering måste nyckeln hållas hemlig. Asymmetrisk kryptering tillåter att den offentliga nyckeln delas fritt, medan den privata nyckeln hålls för egen skull.

Fördel: Extremt säkert

Med ett säkert algoritm kan symmetrisk nyckelkryptering vara mycket säker. Ett exempel är AES, en standard som godkänts av den amerikanska regeringen. Med 256‑bitarsnyckeln skulle det ta nästan en miljard år för en 10‑petafloppsdator att brute‑forcea den. Enligt 2012 är den snabbaste datorn 17 petaflops, vilket gör 256‑bitars AES praktiskt taget obrytbar.

Fördel: Relativt snabb

Asymmetrisk kryptering kräver komplexa matematiska operationer och är därför resurskrävande. Symmetrisk kryptering är däremot enklare och snabbare, vilket ger god prestanda för både läsning och skrivning. Många SSD‑drivrutiner använder internt symmetrisk kryptering och är snabbare än okrypterade hårddiskar.

Nackdel: Nyckelutbyte

Den största utmaningen med symmetrisk kryptering är att säkerställa ett säkert nyckelutbyte. Nycklar är inte som lösenord utan snarare slumpmässiga bitblock. Om nyckeln inte kan delas säkert blir krypteringen meningslös. Därför används den oftast för att skydda eget data snarare än för delning.

Nackdel: Större skada vid kompromiss

Om någon får tag på en symmetrisk nyckel kan de dekryptera all data som krypterats med den. Vid tvåvägskommunikation innebär det att båda sidor blir komprometterade. Med asymmetrisk kryptering kan en angripare som får din privata nyckel bara dekryptera meddelanden som riktas till dig, inte de du skickar med en annan publik nyckel.