การเข้ารหัสลับแบบอสมมาตรเทียบกับการเข้ารหัสลับแบบสมมาตร

เนื่องจากการเข้ารหัสลับแบบสมมาตรมีความรวดเร็วในด้านการคำนวณ จึงทำงานได้ดีเยี่ยมในการปกป้องข้อมูลจำนวนมาก — เช่น การเข้ารหัสไฟล์บนฮาร์ดไดรฟ์ ทราฟฟิกผ่านอุโมงค์ VPN(หน้าต่างใหม่) หรือเนื้อหาในฐานข้อมูล อัลกอริทึมแบบสมมาตรที่ใช้กันทั่วไป ได้แก่ AES และ ChaCha20

จุดอ่อนพื้นฐาน: จะแชร์คีย์ในตอนแรกอย่างไร? หากส่งคีย์ผ่านช่องที่ไม่ปลอดภัย ผู้โจมตีที่ดักสกัดข้อมูลได้จะสามารถถอดรหัสทุกสิ่งได้ นี่คือปัญหาการแจกจ่ายคีย์ และเป็นสิ่งที่การเข้ารหัสลับแบบอสมมาตรเข้ามาแก้ไข

วิธีนี้ช่วยแก้ปัญหาการแจกจ่ายคีย์ได้อย่างสมบูรณ์ คนแปลกหน้าสองคนที่เจอกันเป็นครั้งแรกสามารถสร้างช่องที่ปลอดภัยได้ — ฝ่ายหนึ่งเผยแพร่คีย์สาธารณะ อีกฝ่ายเข้ารหัสข้อความด้วยคีย์นั้น และมีเพียงผู้ถือคีย์เท่านั้นที่สามารถอ่านข้อความตอบกลับได้ นี่คือรากฐานของการเข้ารหัสลับจากต้นทางถึงปลายทาง HTTPS และลายเซ็นดิจิทัล

ข้อแลกเปลี่ยน: การเข้ารหัสลับแบบอสมมาตรช้ากว่าการเข้ารหัสลับแบบสมมาตรประมาณ 1,000 เท่า เนื่องจากคณิตศาสตร์ที่เกี่ยวข้องมีความซับซ้อน การเข้ารหัสไฟล์ขนาดใหญ่หรือสตรีมข้อมูลต่อเนื่องด้วยวิทยาการเข้ารหัสลับแบบอสมมาตรเพียงอย่างเดียวจะใช้งานจริงไม่ได้

อัลกอริทึมแบบอสมมาตรที่ใช้กันทั่วไป ได้แก่:

• RSA (Rivest–Shamir–Adleman)
• วิทยาการเข้ารหัสลับแบบเส้นโค้งวงรี (ECC) เช่น ECDH สำหรับการแลกเปลี่ยนคีย์ และ Ed25519 สำหรับลายเซ็นดิจิทัล
• ML-KEM ซึ่งเป็นอัลกอริทึมแบบอสมมาตรหลังยุคควอนตัมรุ่นใหม่กว่าที่ได้รับมาตรฐานโดย NIST ในปี 2024 ออกแบบมาเพื่อต้านทานการโจมตีจากคอมพิวเตอร์ควอนตัม

ในทางปฏิบัติ แทบจะไม่มีการใช้การเข้ารหัสลับแบบสมมาตรและการเข้ารหัสลับแบบอสมมาตรแยกกันเลย ระบบที่มีความปลอดภัยสูงสุดจะรวมสองแบบเข้าด้วยกัน: การเข้ารหัสลับแบบอสมมาตรเพื่อแลกเปลี่ยนคีย์อย่างปลอดภัย จากนั้นใช้การเข้ารหัสลับแบบสมมาตรเพื่อปกป้องข้อมูลจริง ซึ่งช่วยให้ได้ทั้งความปลอดภัยของวิทยาการเข้ารหัสลับแบบอสมมาตรและความเร็วของวิทยาการเข้ารหัสลับแบบสมมาตร

การเข้ารหัสลับจะซ่อนเนื้อหาของข้อความ แต่ไม่ได้พิสูจน์ว่าใครเป็นผู้ส่ง ด้วยเหตุนี้ จึงจำเป็นต้องมีการยืนยันตัวตน: วิธีการตรวจสอบว่าข้อความส่งมาจากผู้ส่งที่ระบุจริง และไม่ถูกแทรกแซงด้วยในระหว่างการส่งผ่าน

การเข้ารหัสลับแบบอสมมาตรช่วยให้สามารถทำสิ่งนี้ได้ผ่านลายเซ็นดิจิทัล แทนที่จะเข้ารหัสด้วยคีย์สาธารณะ ผู้ส่งจะลงลายเซ็นในข้อมูลด้วยคีย์ส่วนตัว ใครก็ตามที่ถือครองคีย์สาธารณะที่สอดคล้องกันจะสามารถตรวจสอบลายเซ็นได้ ซึ่งเป็นการยืนยันทั้งข้อมูลระบุตัวตนของผู้ส่งและเนื้อหาไม่มีการเปลี่ยนแปลง

สำหรับตัวข้อมูลเอง โปรโตคอลสมัยใหม่ส่วนใหญ่จะใช้การเข้ารหัสที่ยืนยันตัวตนได้ — รหัสลับที่เข้ารหัสและตรวจสอบความถูกต้องสมบูรณ์ไปพร้อมกันในการทำงานเดียว ตัวอย่างทั่วไป ได้แก่ AES-GCM และ ChaCha20-Poly1305 ซึ่งทั้งสองแบบนี้มีใช้ในบริการต่างๆ ของ Proton หากแม้แต่บิตเดียวของข้อความเข้ารหัสลับถูกเปลี่ยนแปลงในระหว่างการส่งผ่าน การถอดรหัสจะล้มเหลวและข้อมูลที่ถูกแทรกแซงจะถูกปฏิเสธ

การเข้ารหัสลับแบบสมมาตรและแบบอสมมาตรเผชิญภัยคุกคามที่แตกต่างกันอย่างมากจากคอมพิวเตอร์ควอนตัม — และการทำความเข้าใจความแตกต่างนี้มีความสำคัญต่อวิธีที่อุตสาหกรรมกำลังเตรียมการ

การเข้ารหัสลับแบบอสมมาตรแบบดั้งเดิมอาศัยปัญหาทางคณิตศาสตร์ที่ยาก: การแยกตัวประกอบของจำนวนขนาดใหญ่ (RSA) หรือการแก้ปัญหาลอการิทึมแบบไม่ต่อเนื่อง (ECDH) คอมพิวเตอร์ควอนตัมที่ใช้อัลกอริทึมของ Shor นั้นมีความสามารถเฉพาะทางกับปัญหาประเภทนี้ ซึ่งทำให้สามารถทำลายวิทยาการเข้ารหัสลับแบบอสมมาตรแบบดั้งเดิมได้ในวงกว้าง

การเข้ารหัสลับแบบสมมาตรมีความยืดหยุ่นในการต้านทานมากกว่ามาก การเข้ารหัสนี้อาศัยการโจมตีแบบสุ่มทุกกรณี (การทดลองใช้คีย์ที่เป็นไปได้ทั้งหมด) ซึ่งคอมพิวเตอร์ควอนตัมสามารถเร่งความเร็วให้ได้ แต่ก็ยังไม่เร็วพอที่จะทำให้คีย์ขนาดมาตรฐานล้าสมัย คีย์สมมาตรขนาด 256 บิตยังคงปลอดภัยจากการโจมตีของควอนตัมที่รู้จัก และไม่จำเป็นต้องเพิ่มขนาดคีย์ในทางปฏิบัติ

นี่คือเหตุผลที่อัลกอริทึมหลังยุคควอนตัมเช่น ML-KEM ได้รับการออกแบบมาเพื่อแทนที่แบบอสมมาตร — โดยจะเข้ามาแทนที่จุดที่ปัจจุบันใช้ RSA และ ECDH ในขณะที่การเข้ารหัสลับแบบสมมาตรส่วนใหญ่จะยังคงไม่มีการเปลี่ยนแปลง