Nackdelar med offentlig nyckelkryptering

Att dela krypterade meddelanden är inte en idiotsäker kommunikationsmetod, och därför finns det olika krypteringslösningar. En vanlig typ är offentlig nyckelkryptering, där både parter måste ha publika och privata nycklar för att kommunicera. Denna metod ökar säkerheten men gör även kryptering och dekryptering mer komplexa och långsamma. Dessutom hanterar den inte fullt ut problem med meddelandeändring och autentisering, som är allvarliga säkerhetsrisker.

Grundprinciper för offentlig nyckelkryptering

Offentlig nyckelkryptering är ett sätt att lösa svagheterna i hemlägeskryptering (secret‑key). Med hemlägeskryptering använder både parter samma hemliga nyckel för att kryptera och dekryptera data; om nyckeln blir komprometterad kan vem som helst läsa alla meddelanden. Med offentlig nyckelkryptering har varje användare två relaterade nycklar: en publik nyckel som krypterar och en privat nyckel som dekrypterar. En annan person kan använda någons publika nyckel för att kryptera ett meddelande, men bara den privata nyckeln kan sedan dekryptera det.

Hastighet

En nackdel med offentlig nyckelkryptering är att den är långsammare än andra metoder, till exempel hemlägeskryptering. I hemlägeskryptering krävs bara en nyckel, vilket gör processen enklare och snabbare. I offentlig nyckelkryptering måste både kryptering och dekryptering hantera två olika nycklar som är kopplade genom komplexa matematiska algoritmer, ofta baserade på primtalsfaktorisering. Detta gör att både tid och beräkningsresurser ökar.

Autentisering

Offentlig nyckelkryptering saknar också en inbyggd autentiseringsmekanism. En användare som krypterar ett meddelande med din publika nyckel kan fortfarande utge sig för att vara någon annan. Dessutom kan ett meddelande avlyssnas eller ändras utan mottagarens vetskap. Medan krypteringen garanterar att filen är krypterad och dekrypterad, kan den inte bekräfta avsändaren eller äktheten utan ytterligare säkerhetsåtgärder.

Hur man överkommer nackdelarna med offentlig nyckelkryptering

En vanlig strategi är att kombinera offentlig nyckelkryptering med hemlägeskryptering. Man använder den offentliga nyckeln för att säkert utbyta en hemlig nyckel och sedan krypterar man själva data med den snabbare hemliga nyckeln. Detta ger både hög säkerhet och bättre prestanda. För att säkerställa autentisering kan man använda certifikat utfärdade av en betrodd certifikatutgivare (CA). Dessutom kan man be användare att beräkna en kontrollsumma (hash) av sina meddelanden. Om mottagaren beräknar samma hash med samma algoritm och två hashvärden överensstämmer, kan man vara säker på att meddelandet inte har förändrats.