Kryptering > Olika typer av kryptering
Olika typer av kryptering förklaras
Samma data kan skyddas av flera typer av kryptering som fungerar samtidigt, där var och en besvarar en specifik fråga:
- Vem har nycklarna?
- Vilken algoritm förvränger data?
- På vilket lager skyddas det?
Att förstå skillnaden hjälper dig att göra mer välgrundade val om hur dina data delas, var de lagras och vilka tjänster du litar på att hantera dem.
Hur de olika krypteringstyperna hänger ihop
Olika typer av kryptering besvarar olika frågor. Vissa beskriver vem som kan få åtkomst till dina data (skyddsmodellen). Andra beskriver hur matematiken fungerar (algoritmen). En enskild krypterad anslutning involverar vanligtvis mer än en typ samtidigt.
Skyddsmodell
End-to-end-kryptering, nollåtkomstkryptering, heldiskskryptering
Nyckelstruktur
Symmetrisk kontra asymmetrisk kryptering
Krypteringsstandard
AES, ChaCha20, RSA, ECC, homomorfisk, DES, postkvantalgoritmer
Transparensmodell
Kryptering med öppen källkod
Till exempel använder ett Proton Mail-meddelande end-to-end-kryptering (skyddsmodell) implementerad med AES (symmetrisk algoritm) för meddelandeinnehållet och elliptisk kurvkryptografi (asymmetrisk algoritm) för nyckelutbyte – allt i kod som är öppen källkod och oberoende granskad.
Symmetrisk kontra asymmetrisk kryptering
Dessa två tillvägagångssätt beskriver den grundläggande strukturen för hur krypteringsnycklar fungerar. De flesta moderna typer av kryptering använder båda: asymmetrisk kryptering för att säkert utbyta en nyckel, och symmetrisk kryptering för att kryptera själva data.
Symmetrisk kryptering
Symmetrisk kryptering använder en enda nyckel för att både kryptera och avkryptera data. Det är snabbt och effektivt, vilket gör det idealiskt för att hantera stora mängder information. Att dela denna nyckel säkert mellan parter kan dock vara en utmaning och innebär en potentiell säkerhetsrisk.
Asymmetrisk kryptering
Asymmetrisk kryptering bygger på två nycklar: en offentlig nyckel för att kryptera data och en privat nyckel för att avkryptera dem. Eftersom den privata nyckeln förblir konfidentiell och aldrig delas, ger denna metod starkare säkerhet för kommunikation. Kompromissen är att det är långsammare och kräver mer beräkningsresurser jämfört med symmetrisk kryptering.
End-to-end-kryptering
End-to-end-kryptering (E2EE) säkerställer att data krypteras på avsändarens enhet och endast avkrypteras på mottagarens enhet. Ingen däremellan kan läsa det, inte ens tjänsteleverantören.
Med standardkryptering (den typ som de flesta e-post- och molntjänster använder) krypteras dina data under överföring men avkrypteras på leverantörens servrar innan de krypteras om för lagring. Leverantören har nycklarna, vilket innebär att den kan få åtkomst till dina data, och det kan även alla som avslöjar leverantören.
E2EE eliminerar detta. Leverantören har aldrig dekrypteringsnycklarna, så det finns inget att lämna över, avslöja eller begära ut. Det är den starkaste skyddsmodellen som finns tillgänglig för kommunikation och delade data.
Kryptering med noll åtkomst
Nollåtkomstkryptering innebär att tjänsteleverantören inte kan få åtkomst till dina data under några omständigheter, inte ens när de lagras på deras servrar. Det är den standard som tillämpas på vilande data.
End-to-end-kryptering skyddar data under överföring, när de flyttas mellan avsändare och mottagare. Nollåtkomstkryptering utökar det skyddet till lagring. Även data som du inte delar med någon (ett e-postutkast, en anteckning, en sparad fil) krypteras med en nyckel som bara du har.
Nollåtkomst är viktigast i scenarier där du lagrar data hos en leverantör över tid, till exempel e-postarkiv, molnfiler eller kalenderhändelser. Utan det kan ett intrång hos leverantören, ett myndighetsbeslut eller en illojal medarbetare exponera allt du har lagrat.
Diskkryptering
Heldiskskryptering krypterar fysiskt allt som lagras på en enhet, inklusive operativsystem, appar och filer, så att data är oläsbara utan rätt inloggningsuppgifter. Om en enhet tappas bort, stjäls eller beslagtas förblir innehållet oåtkomligt utan autentisering.
Det är det standardskyddslager som används för bärbara datorer, smarttelefoner och externa diskar. De flesta moderna operativsystem aktiverar det som standard – FileVault på macOS, BitLocker på Windows och inbyggd kryptering på iOS och Android.
Kryptering med öppen källkod
Öppen källkodskryptering innebär att koden som implementerar krypteringen är offentligt tillgänglig för vem som helst att inspektera, granska och verifiera. Det är så förtroende för kryptering etableras i stor skala.
En tjänst kan hävda att den använder stark kryptering, men utan kod med öppen källkod har du inget sätt att verifiera att påståendet är sant, att implementeringen är korrekt eller att det inte finns några bakdörrar.
Kod med öppen källkod granskas av säkerhetsforskare, akademiker och andra utvecklare över hela världen, vilket gör det mycket mer sannolikt att brister upptäcks och åtgärdas. Alla drar nytta av den globala säkerhetsgemenskapens granskning.
Vilka är de olika krypteringsalgoritmerna?
Krypteringsalgoritmer är de specifika matematiska metoder som förvränger läsbara data till oläslig chiffertext. De definierar hur kryptering fungerar under huven.
AES (Advanced Encryption Standard)
Världens mest distribuerade symmetriska krypteringsalgoritm, som betros av regeringar, banker och säkerhetsfokuserade organisationer globalt.
Ta reda på hur AES fungerar, vad nyckelstorlekar innebär och varför AES-256 anses vara omöjlig att knäcka.
ChaCha20
Ett modernt strömchiffer designat för hastighet på mobila enheter och enheter med låg strömförbrukning – ingen specialiserad maskinvara krävs.
Se varför ChaCha20 utmanar AES och varför webbläsare och VPN-tjänster i allt högre grad föredrar det.
RSA (Rivest–Shamir–Adleman)
En av de första praktiska asymmetriska krypteringsalgoritmerna, som används i stor utsträckning för nyckelutbyte och digitala signaturer i e-post, HTTPS och säker kommunikation.
Säkerheten hos RSA bygger på svårigheten att faktorisera stora primtal — men i takt med att datorer har blivit snabbare har de nyckelstorlekar som krävs vuxit i samma takt, vilket gör RSA långsammare än moderna alternativ som ECC.
ECC (elliptisk kurvkryptografi)
ECC uppnår samma säkerhetsnivå som RSA med mycket mindre nycklar, vilket gör kryptering och dekryptering dramatiskt snabbare – och sparar processorkraft, minne och batteritid.
Det har snabbt blivit standarden för moderna appar och krypterad e-post. Se varför elliptiska kurvor ersätter RSA och hur Proton Mail var bland de första leverantörerna av krypterad e-post som stödde det.
Homomorfisk kryptering
En form av kryptering som gör det möjligt att utföra beräkningar direkt på krypterade data, utan att först avkryptera dem. Det avkrypterade resultatet matchar vad samma operation skulle ha producerat på ursprungliga data.
Detta kan göra det möjligt att bearbeta känsliga data i icke-betrodda miljöer, till exempel molnservrar, utan att exponera dem i läsbar form. Homomorfisk kryptering är beräkningsintensiv och används främst i forskning eller scenarier med tidig distribution.
DES (Data Encryption Standard)
Algoritmen som definierade modern symmetrisk kryptering, tills forskare knäckte den. En 56-bitars nyckel visade sig vara för kort för den datorkraft som följde, och DES pensionerades officiellt 2005. Dess begränsningar formade direkt utformningen av dess efterföljare, inklusive AES.
Postkvantkryptografi
Postkvantkryptografi är en ny generation algoritmer designade för att motstå attacker från kvantdatorer – maskiner som skulle kunna bryta den kryptografi med offentliga nycklar som skyddar större delen av dagens internet.
Den hanterar både framtida hot och ett nuvarande: motståndare samlar redan in krypterade data nu och väntar på kvantdatorer som är tillräckligt kraftfulla för att avkryptera dem.
Hur Proton använder olika typer av kryptering
Alla Protons appar är öppen källkod och skyddar dina data med olika krypteringslägen:
Vår e-postapp end-to-end-krypterar e-post som skickas från en Proton Mail-användare till en annan.
E2EE kan aktiveras för e-post från Proton Mail till personer som inte är användare med funktionen för lösenordsskyddad e-post.
Alla meddelanden i Proton Mail lagras med zero-access-kryptering.
Proton Calendar använder standarden OpenPGP och ECC för att skydda dina händelser och kontakter med end-to-end-kryptering, även vid tidsbokning.
När du bjuder in någon till en händelse, eller när någon bokar en tid med dig, krypteras deras information så att ingen kan identifiera dem.
Med Proton VPN krypteras all internettrafik med antingen ChaCha20 eller AES-256, två säkra algoritmer.
Dessutom använder Proton VPN endast chiffer och protokoll som stöder perfect forward secrecy. Även om framtida VPN-sessioner avslöjas, förblir dina tidigare sessioner säkra.
Tack vare vår E2EE, som använder OpenPGP-standarden och ECC, kan ingen annan få åtkomst till dina Proton Drive-filer utan tillstånd.
Detta omfattar även fildelning, så att du enkelt kan dela dina foton, mappar och andra tillgångar på Proton Drive med integritet och sinnesro.
Alla dina användarnamn och lösenord krypteras med E2EE i vår säkra lösenordshanterare.
Genom 256-bitars AES-GCM-kryptering hålls alla lagrade objekt i valv som krypteras med slumpmässigt genererade 32-byte-nycklar som inte kan utsättas för brute force, vilket håller alla dina inloggningsuppgifter säkra.
Proton Meet använder alltid aktiv E2EE för att skydda dina samtal och säkerställa att endast deltagare kan få åtkomst till ljud, video, chatt och skärmdelning.
Med protokollet Messaging Layer Security (MLS) krypteras all data på din enhet innan den skickas, och krypteringsnycklar uppdateras när deltagare ansluter eller lämnar, vilket ger framåtriktad sekretess och starkt skydd för gruppsamtal.
Ta kontroll över dina data
Proton byggdes för att skydda dina data från början. Med stark kryptering, appar med öppen källkod och oberoende granskningar förblir din information din.
