הצפנה למתחילים — סימטרית מול אסימטרית

הצפנה היא הלב של אבטחת המידע — הפיכת מידע לקריא רק למי שיש לו את המפתח.

הצפנה סימטרית — מפתח אחד

אותו מפתח מצפין ומפענח. מהיר מאוד, מתאים לכמויות גדולות.

• דוגמה: AES (תקן הזהב).
• הבעיה: איך מעבירים את המפתח לצד השני בבטחה?

הצפנה אסימטרית — זוג מפתחות

שני מפתחות: ציבורי (מצפין, מותר לפרסם) ופרטי (מפענח, סודי).

• מה שהוצפן עם הציבורי — רק הפרטי יפענח.
• דוגמה: RSA, ECC.
• פותר את בעיית העברת המפתח — אבל איטי יותר.

בעולם האמיתי — שילוב

HTTPS משתמש בשניהם: אסימטרי כדי להחליף בבטחה מפתח סימטרי, ואז סימטרי (מהיר) לשאר השיחה. ככה מקבלים גם בטיחות וגם מהירות.

זכרו

הצפנה טובה לא מסתמכת על סודיות האלגוריתם — אלא על סודיות המפתח. האלגוריתמים פתוחים ונבדקו ע"י העולם.