Simetrik ve Asimetrik Şifreleme: Korkunç Gerçek

Kriptografi dünyasına ilk daldığımda, insanların bu şeyleri ne kadar gereksiz yere karmaşık hale getirdiğine şaşırdım. Saçmalıkları bir kenara bırakayım ve şifreleme hakkında kimsenin söylemeyeceği şeyi size anlatayım.

Simetrik şifreleme, ön kapınız için tek bir anahtarınız varmış gibi - aynı anahtar onu kilitler ve açar. Basit, değil mi? Asimetrik şifreleme ise iki farklı anahtarınız varmış gibi - kapıyı kilitlemek için bir anahtar (açık anahtar) ve onu açmak için tamamen farklı bir anahtar (özel anahtar).

Birçok sistemin, birisinin simetrik şifrelemenin kurşun geçirmez olduğunu düşündüğü için tehlikeye girdiğini gördüm. İşte acı gerçek: simetrik şifreleme HIZLIDIR, ancak zayıf noktası anahtar dağıtımıdır. Alice, bir simetrik anahtarla bir mesajı şifrelerse ve bunu Bob ile paylaşması gerekirse, o anahtar ele geçirilirse başı dertte demektir. Bunun sayısız kez yaşandığını izledim.

Asimetrik şifreleme bu anahtar dağıtım kâbusunu çözer ama - ve bu büyük bir ama - molas kadar yavaş. Asimetrik şifrelemenin simetrik şifrelemeden kat kat daha yavaş olduğunu söylüyoruz. Neden? Çünkü genel-özel anahtar ilişkisi güvenliği sağlamak için çok daha uzun anahtar uzunlukları gerektirir. 128 bitlik bir simetrik anahtar, yaklaşık olarak 2048 bitlik bir asimetrik anahtar ile aynı güvenliği sağlar! Bu, çılgın bir hesaplama yükü.

Sektör, her yerde kısayol aldıklarını bilmenizi istemiyor. Ziyaret ettiğiniz o "güvenli" web siteleri mi? İkisi de tek başına güçlü olmadığı için hibrit sistemler kullanıyorlar. TLS protokolleri, anahtar değişimi için asimetrik, ardından işlem tamamlandığında hız için simetrik olan her iki yöntemi de kullanan bir araya getirilmiş uzlaşmalardır.

Ve beni kripto paralarla başlatma! Herkes Bitcoin'in açık-özel anahtar çiftleri nedeniyle asimetrik şifreleme kullandığını düşünüyor. Yanlış! Bitcoin, dijital imzalar için ECDSA kullanıyor ki bu bile şifreleme değil! Bu yanlış anlamanın sürdürülmesini görmekten bıktım.

Bak, her iki şifreleme türünün de bir yeri var, ama hiçbir şey mükemmel değil. Simetrik şifreleme hızlıdır ama anahtarlar değiştirildiğinde bir süzgeç gibi sızdırır. Asimetrik şifreleme dağıtım sorununu çözer ama işlemcinizi boğar. Bu yüzden gerçek dünya sistemleri her ikisini de kullanır - çünkü biri harika olduğu için değil, ikisi de farklı şekillerde kusurlu olduğu için.

Bu dijital silahlanma yarışında, gerçekten güvenli temeller inşa etmek yerine sürekli delikleri kapatıyoruz. Bu rahatsız edici gerçeği ne kadar çabuk kabul edersek, o kadar iyi oluruz.