Symmetrisk vs. asymmetrisk kryptering: för- och nackdelar

Det finns många krypteringsscheman, men de kan grovt delas i två kategorier: symmetrisk och asymmetrisk. Symmetrisk kryptering använder en enda nyckel för både kodning och dekodning, medan asymmetrisk kryptering bygger på ett nyckelpar – en publik och en privat nyckel – där data som kodas med en nyckel bara kan dekodas med den andra.

Enkelhet i användning

För grundläggande kryptering, exempelvis kryptering av filer på hårddisken, är ett symmetriskt system ofta det mest lämpliga. Du behöver bara hantera en enda nyckel och dekrypteringen kräver en enda steg. Om du har ett säkert sätt att dela den symmetriska nyckeln med flera användare kan du även använda den för nätverkssamarbete – samma nyckel ger alla behöriga åtkomst till innehållet.

Internetkommunikation

Kryptering skyddar e-post, men det uppstår problem när du kontaktar någon ny. Med ett symmetriskt system måste du skicka nyckeln, vilket riskerar att en tredje part avlyssnar och bryter din kryptering. Asymmetrisk kryptering löser detta genom att låta användare byta publika nycklar. Eftersom en publik nyckel inte kan dekryptera meddelanden som kodats med en annan publik nyckel kan två parter kommunicera säkert. Denna metod ligger till grund för SSL/TLS, där webbläsaren krypterar en symmetrisk nyckel med serverns publika nyckel så att ingen kan stjäla nyckeln under överföringen.

Identitet och verifiering

Asymmetrisk kryptering kan också fungera som en identitetsmarkör. Genom att kryptera en känd text med din privata nyckel och bifoga den till ett meddelande kan mottagaren verifiera att det verkligen är du, eftersom endast din privata nyckel kan ha genererat den krypterade texten. En annan metod är att hasha ett dokument – en engångsvecka som genererar ett unikt resultat – och sedan kryptera hashen med din privata nyckel. Detta bevisar både din identitet och att meddelandet inte har manipulerats, eftersom hashvärdet skulle förändras vid någon förändring.

Digitala certifikat

För att fullt ut utnyttja asymmetrisk kryptering behöver du göra din publika nyckel tillgänglig. I privata konversationer räcker det ofta med att lägga till nyckeln i din e-postsignatur eller forumsignatur. Företag som vill använda kryptering för affärstransaktioner måste dock gå ett steg längre och skapa ett digitalt certifikat. Certifikatet registrerar företagets eller serverns information samt den publika nyckeln, vilket gör det möjligt för tredje part att verifiera din identitet. Sådana tjänster är dock kostsamma och certifikatet måste förnyas för att kunna användas med SSL och andra krypteringsprotokoll.