Ortak Anahtar Şifrelemenin Dezavantajları

İşletmeler tarafından kullanılan şifreleme sistemleri iki geniş kategoriye ayrılır. Özel anahtar veya gizli anahtar, sistemler verileri şifrelemek ve şifresini çözmek için aynı anahtarı kullanır. Bu nedenle, başka hiç kimsenin erişememesi için anahtarınızı gizli tutmanız gerekir. Genel anahtar sisteminde, iki anahtar kullanırsınız. Gizlediğiniz özel anahtarınız verilerin şifresini çözer, ancak ortak anahtar verileri şifrelemek için kullanılır. Temel olarak, bilgileri şifrelemekten başka kamu anahtarına hiçbir faydası olmadığından, bu bilgiyi başkalarıyla güvenle paylaşabilirsiniz. Genel anahtar şifreleme, Internet üzerinden olduğu gibi bir anahtarı güvenli bir şekilde paylaşamadığınız durumlarda iyi çalışır, ancak bazı dezavantajları da vardır.

hız

Genel anahtar şifreleme çok iyi çalışır ve son derece güvenlidir, ancak karmaşık matematiğe dayanır. Bu nedenle, bilgisayarınızın sistemi kullanarak verileri hem şifrelemek hem de şifresini çözmek için çok çalışması gerekir. Düzenli olarak büyük miktarlarda şifrelenmiş verilerle çalışmanız gereken uygulamalarda, hesaplama ek yükü, genel anahtar sistemlerin çok yavaş olabileceği anlamına gelir.

Sertifika Sorunları

Birçok açık anahtar sistemi, açık anahtarların güvenilirliğini doğrulamak için üçüncü bir taraf kullanır. Örneğin, avukatınızın bilgisayarına göndermek üzere hassas kurumsal verileri şifrelemek isteseniz, gönderdiğiniz bilgisayarın gerçekten onun hukuk bürosuna bağlı olduğundan emin olmak istersiniz. Sertifika yetkilisi olarak adlandırılan üçüncü taraf, genel anahtarlarını dijital olarak imzalayarak dijital bir sertifikaya dönüştürür, böylece kullanmanın güvenli olduğundan emin olabilirsiniz. Ancak, eğer sertifikalandırma yetkilisinden ödün verilmezse, yapan suçlu sahte sertifika verebilir ve insanları yanlış yere veri göndermeye kandırabilir. Bu zaten oldu.

Doğrudan Uzlaşma

Açık anahtar sistemiyle şifrelenmiş verileri kırmanın iki yolu vardır. Birincisi, altta yatan matematikte şifreyi kırmak için kullanılabilecek bir delik bulmaktır. Yayımlanma tarihi itibariyle, böyle bir delik açık olarak bilinmemektedir. Şifrelemeyi kırmanın diğer yolu doğru anahtarı tahmin etmektir. Genel anahtar şifrelemesi, genel anahtarda gizlenen çok sayıdaki sayıyı özel anahtarda gizli olan büyük sayı ile çarpma işleminden türetilen çok büyük bir sayıya sahip olma temelinde çalıştığından, çok büyük bir sayıyı hesaba katabilirseniz, şifreleme. Bilgisayarlar daha güçlü hale geldikçe ve geleneksel süper bilgisayarlardan bile daha hızlı hız oluşturmak için ışığı kullanan kuantum hesaplama bir gerçeklik haline geldiğinde, genel anahtar şifreli veriye kaba kuvvet saldırıları pratik hale gelir.

Yanlış Güvenlik Anlayışı

Açık anahtar şifreleme sisteminiz ne kadar güvenli olursa olsun, sadece korumak için tasarlananları korur. Örneğin, müşterileriniz size kredi kartı verilerini İnternet üzerinden gönderdiklerinde, bu transfer genel ve özel anahtar şifreleme karışımı ile korunur ve son derece güvenlidir. Ancak, bu kredi kartı verilerini aldıktan sonra, sunucunuza erişimi açık olan bir bilgisayarı açıkta bırakırsanız, birisi klavyede oturabilir, güvenli bir şekilde aktarılan tüm verileri indirebilir ve çalabilir. Genel anahtar şifrelemesi buna karşı koruma sağlamaz ve bu nedenle, genel güvenlik sisteminin yalnızca bir parçasıdır.