Szyfrowanie > Typy szyfrowania > Asymetryczne a symetryczne
Szyfrowanie asymetryczne a symetryczne
Każde nawiązywane przez Ciebie zaszyfrowane połączenie — takie jak przeglądanie strony internetowej, wysyłanie wiadomości czy korzystanie z VPN — opiera się na szyfrowaniu asymetrycznym, szyfrowaniu symetrycznym lub obu. Zrozumienie tej różnicy wyjaśnia, dlaczego nowoczesne szyfrowanie korzysta z obu tych metod.
Czym jest szyfrowanie symetryczne?
Szyfrowanie symetryczne wykorzystuje jeden klucz zarówno do blokowania (szyfrowania), jak i odblokowywania (odszyfrowywania) danych. Ten sam tajny klucz musi posiadać zarówno nadawca, jak i odbiorca — każdy, kto wejdzie w jego posiadanie, może odczytać wszystko, co ten klucz chroni.
Pomyśl o fizycznym sejfie z jedną kombinacją. Każdy, kto zna kombinację, może go otworzyć. To szybkie i proste, ale musisz bezpiecznie udostępnić tę kombinację, zanim będziecie mogli wspólnie z niej korzystać.
Ponieważ szyfrowanie symetryczne jest szybkie pod względem obliczeniowym, doskonale nadaje się do ochrony dużych ilości danych — szyfrowania plików na Twoim dysku twardym, ruchu sieciowego w tunelu VPN(nowe okno) czy zawartości bazy danych. Do popularnych algorytmów symetrycznych należą AES i ChaCha20.
Podstawowa słabość: jak w ogóle udostępnić klucz? Jeśli wyślesz go przez niebezpieczny kanał, atakujący, który go przechwyci, będzie mógł wszystko odszyfrować. To jest właśnie problem dystrybucji kluczy, który rozwiązuje szyfrowanie asymetryczne.
Czym jest szyfrowanie asymetryczne?
Szyfrowanie asymetryczne wykorzystuje dwa powiązane matematycznie klucze: klucz publiczny i klucz prywatny. To, co jeden klucz zaszyfruje, tylko drugi może odszyfrować. Klucz publiczny udostępniasz otwarcie każdemu; klucz prywatny nigdy nie opuszcza Twojego urządzenia.
Pomyśl o szczelinie na listy w Twoich drzwiach wejściowych. Każdy może wrzucić przez nią list (zaszyfrować go Twoim kluczem publicznym), ale tylko Ty masz klucz do otwarcia skrzynki i odczytania zawartości (odszyfrowania jej Twoim kluczem prywatnym). Nie jest wymagana wcześniejsza wymiana sekretu.
To całkowicie rozwiązuje problem dystrybucji kluczy. Dwoje nieznajomych, którzy nigdy wcześniej się nie komunikowali, może ustanowić bezpieczny kanał — jedno publikuje swój klucz publiczny, drugie szyfruje nim wiadomość, a tylko posiadacz klucza może odczytać odpowiedź. Jest to podstawa szyfrowania end-to-end, protokołu HTTPS oraz podpisów cyfrowych.
Coś za coś: szyfrowanie asymetryczne jest około 1 000 razy wolniejsze niż szyfrowanie symetryczne ze względu na złożoną matematykę. Szyfrowanie dużego pliku lub ciągłego strumienia danych wyłącznie za pomocą kryptografii asymetrycznej byłoby niepraktyczne.
Do popularnych algorytmów asymetrycznych należą:
- RSA (Rivest–Shamir–Adleman)
- Kryptografia krzywych eliptycznych (ECC), taka jak ECDH do wymiany kluczy i Ed25519 do podpisów cyfrowych
- ML-KEM, nowszy postkwantowy algorytm asymetryczny standaryzowany przez NIST w 2024 roku, zaprojektowany tak, aby opierać się atakom komputerów kwantowych
Szyfrowanie asymetryczne a symetryczne: kluczowe różnice
Jeden udostępniony klucz
Szybkie, wydajne, idealne dla dużych ilości danych. Wymaga, aby obie strony już wcześniej bezpiecznie udostępniły sobie tajny klucz.
Para kluczy: publiczny i prywatny
Wolniejsze, ale rozwiązuje problem wymiany kluczy. Każdy może szyfrować; tylko właściciel klucza może odszyfrować.
Symetryczne | Asymetryczne | |
|---|---|---|
Klucze | Jeden udostępniony klucz | Para kluczy: publiczny i prywatny |
Prędkość | Bardzo szybkie | ~1 000x wolniejsze |
Długość klucza | 128–256 bitów | ≥2048 bitów (RSA), ≥256 bitów (ECC) |
Dystrybucja kluczy | Musi zostać wcześniej bezpiecznie udostępniony | Klucz publiczny może być otwarcie udostępniany |
Najlepsze do | Szyfrowania dużych ilości danych, takich jak pliki, dyski i ruch sieciowy VPN | Bezpiecznej wymiany kluczy, podpisów cyfrowych, przesyłania wiadomości |
Przykłady | AES, ChaCha20 | RSA, ECDH, Ed25519, ML-KEM (postkwantowe) |
Dlaczego nowoczesne szyfrowanie korzysta z obu metod
W praktyce szyfrowanie symetryczne i asymetryczne prawie nigdy nie są stosowane osobno. Najbardziej bezpieczne systemy łączą je: szyfrowanie asymetryczne służy do bezpiecznej wymiany klucza, a szyfrowanie symetryczne do ochrony właściwych danych. Dzięki temu zyskujesz bezpieczeństwo kryptografii asymetrycznej i szybkość kryptografii symetrycznej.
Jednoczesne stosowanie szyfrowania asymetrycznego i symetrycznego nazywane jest kryptografią hybrydową. Stanowi ona podstawę HTTPS, TLS, VPN, szyfrowanej poczty elektronicznej OpenPGP i większości innych bezpiecznych protokołów komunikacyjnych.
Co się dzieje, gdy odwiedzasz bezpieczną stronę internetową
Twoja przeglądarka i serwer używają szyfrowania asymetrycznego (poprzez ECDH) w celu uzgodnienia wspólnego klucza sesji bez jego przesyłania — nawet jeśli ktoś przechwyci tę wymianę, nie będzie w stanie odtworzyć klucza.
Ten udostępniony klucz sesyjny jest używany wraz z szyfrowaniem symetrycznym (AES lub ChaCha20) do szyfrowania wszystkich danych przez pozostałą część sesji — wystarczająco szybko, by obsłużyć ciągły ruch sieciowy.
Klucz sesyjny jest odrzucany po zamknięciu połączenia. Ma to duże znaczenie, ponieważ skradziony klucz prywatny stałby się w przeciwnym razie „głównym kluczem”, umożliwiającym odszyfrowanie każdej przeszłej i przyszłej sesji. Generowanie nowego klucza dla każdej sesji oznacza, że ewentualne zagrożenie bezpieczeństwa ogranicza się tylko do tej jednej sesji. Właściwość ta nazywana jest doskonale utajniane z wyprzedzeniem.
Co się dzieje, gdy wysyłasz wiadomość zaszyfrowaną end-to-end
Wiadomość jest szyfrowana za pomocą losowo wygenerowanego symetrycznego klucza sesyjnego (AES) — co jest procesem wystarczająco szybkim dla wiadomości o dowolnym rozmiarze.
Ten klucz sesyjny jest następnie szyfrowany przy użyciu klucza publicznego odbiorcy (szyfrowanie asymetryczne), dzięki czemu tylko odbiorca może go odblokować za pomocą swojego klucza prywatnego.
Oba elementy są wysyłane razem. Odbiorca odszyfrowuje klucz sesyjny za pomocą swojego klucza prywatnego, a następnie używa go do odszyfrowania wiadomości — a wszystko to bez wcześniejszego udostępniania jakichkichkolwiek tajemnic.
Autentyczność i podpisy cyfrowe
Szyfrowanie ukrywa zawartość wiadomości, ale nie dowodzi, kto ją wysłał. Do tego potrzebne jest uwierzytelnianie: sposób na zweryfikowanie, czy wiadomość rzeczywiście pochodzi od deklarowanego nadawcy i nie została naruszona w trakcie przesyłania.
Szyfrowanie asymetryczne umożliwia to dzięki podpisom cyfrowym. Zamiast szyfrować kluczem publicznym, nadawca podpisuje dane swoim kluczem prywatnym. Każdy, kto posiada odpowiadający mu klucz publiczny, może zweryfikować podpis, potwierdzając zarówno tożsamość nadawcy, jak i to, że treść nie uległa zmianie.
W przypadku samych danych większość nowoczesnych protokołów korzysta z uwierzytelnionego szyfrowania — szyfrów, które jednocześnie szyfrują i weryfikują integralność w ramach jednej operacji. Typowymi przykładami są AES-GCM i ChaCha20-Poly1305, z których oba są używane w usługach Proton. Jeśli choćby jeden bit tekstu zaszyfrowanego zostanie zmieniony w transporcie, odszyfrowywanie nie powiedzie się, a naruszone dane zostaną odrzucone.
Komputery kwantowe i szyfrowanie
Szyfrowanie symetryczne i asymetryczne stoją w obliczu bardzo różnych zagrożeń ze strony komputerów kwantowych — a zrozumienie tej różnicy ma kluczowe znaczenie dla sposobu, w jaki branża przygotowuje się na te wyzwania.
Tradycyjne szyfrowanie asymetryczne opiera się na trudnych problemach matematycznych: faktoryzacji dużych liczb (RSA) lub rozwiązywaniu problemów logarytmu dyskretnego (ECDH). Komputery kwantowe, wykorzystujące algorytm Shora, są szczególnie dobre w rozwiązywaniu tej klasy problemów, skutecznie łamiąc tradycyjną kryptografię asymetryczną na masową skalę.
Szyfrowanie symetryczne jest znacznie bardziej odporne. Opiera się na metodzie brute force (wypróbowywaniu każdego możliwego klucza), którą komputery kwantowe mogą przyspieszyć, ale nie na tyle, by klucze o odpowiedniej długości stały się przestarzałe. A 256-bitowy klucz symetryczny pozostaje bezpieczny wobec znanych ataków kwantowych; nie ma potrzeby praktycznego zwiększania rozmiaru klucza.
Dlatego algorytmy postkwantowe, takie jak ML-KEM, są projektowane jako zamienniki asymetryczne — wchodząc w miejsce obecnie stosowanych RSA i ECDH, podczas gdy szyfrowanie symetryczne pozostaje w dużej mierze niezmienione.
Jak Proton korzysta z szyfrowania asymetrycznego i symetrycznego
Każda usługa Proton korzysta z kryptografii hybrydowej: szyfrowania asymetrycznego w celu ustanowienia bezpiecznej wymiany kluczy oraz szyfrowania symetrycznego do szybkiej ochrony Twoich danych.
Proton Mail korzysta ze standardu OpenPGP, który łączy szyfrowanie symetryczne treści wiadomości z kluczami asymetrycznymi, takimi jak klucze ECC lub RSA, na potrzeby szyfrowania, wymiany kluczy i podpisów cyfrowych. Obsługuje również szyfrowanie postkwantowe.
Proton VPN szyfruje ruch sieciowy za pomocą ChaCha20 lub AES-256, korzystając z nowoczesnych protokołów VPN, takich jak WireGuard i OpenVPN. Protokoły te wykorzystują asymetryczną wymianę kluczy do ustanawiania nowych symetrycznych kluczy sesyjnych, pomagając zapewnić doskonałe utajnianie z wyprzedzeniem.
Proton Drive szyfruje pliki po stronie klienta przy użyciu standardu OpenPGP. Wykorzystuje asymetryczne klucze publiczne/prywatne, dzięki czemu tylko Twój klucz prywatny może odszyfrować Twoje pliki, co oznacza, że nikt poza Tobą — nawet Proton — nie ma do nich dostępu.
Proton Pass przechowuje dane logowania i inne elementy sejfu przy użyciu szyfrowania symetrycznego AES-256-GCM. Wykorzystuje losowo generowane 32-bajtowe klucze sejfów i elementów, które są chronione asymetrycznymi kluczami użytkownika.
Przejmij kontrolę nad swoimi danymi
Nowoczesne szyfrowanie działa, ponieważ kryptografia symetryczna i asymetryczna współpracują ze sobą — a Proton korzysta z obu tych metod, aby chronić Twoją prywatność we wszystkich aplikacjach.
Dzięki szyfrowaniu end-to-end, architekturze zero-access, ochronie postkwantowej, otwartoźródłowym aplikacjom oraz niezależnym audytom Twoje informacje pozostają wyłącznie Twoje.
Często zadawane pytania
- Jaka jest główna różnica między szyfrowaniem symetrycznym a asymetrycznym?
- Które szyfrowanie jest szybsze: asymetryczne czy symetryczne?
- Dlaczego potrzebujemy zarówno szyfrowania symetrycznego, jak i asymetrycznego?
- Czy szyfrowanie symetryczne jest mniej bezpieczne niż asymetryczne?
- Czy szyfrowanie asymetryczne może zastąpić szyfrowanie symetryczne?
- Czy algorytmy symetryczne, czy asymetryczne są bardziej podatne na zagrożenia ze strony komputerów kwantowych?
