A segurança é importante em todos os aspectos da vida, ea Internet não é excepção. A criptografia é uma técnica usada para codificar uma mensagem para a transmissão segura. Descriptografia é o processo de ordenar a mensagem assim que a informação é útil. Os esquemas de criptografia disponíveis na internet caem em duas categorias: simétricas e assimétricas. O primeiro usa a mesma chave para criptografar e descriptografar a mensagem. Este último utiliza uma chave privada e uma chave pública para executar criptografia e descriptografia. criptografia assimétrica é geralmente mais seguro, mas tem algumas desvantagens.
Comprimento da chave
criptografia assimétrica usa chaves mais longos do que a criptografia simétrica, a fim de oferecer uma melhor segurança do que a criptografia de chave simétrica. Enquanto o comprimento da chave já em si não é tanto uma desvantagem, contribui para a velocidade de criptografia mais lento.
velocidade de criptografia
criptografia assimétrica é mais lenta do que a criptografia simétrica devido a comprimentos de chave mais longos do ex e a complexidade dos algoritmos de criptografia usados. Ambos estes requisitos são devidas ao facto de que uma das chaves é pública. A fim de manter a segurança, a criptografia assimétrica deve torná-lo muito difícil para um hacker para quebrar a chave pública e descobrir a chave privada.
Key Management
Devido ao fato de uma das chaves em uma infra-estrutura de criptografia assimétrica é público, a maioria das empresas deve implementar uma infra-estrutura completa de chave pública (PKI) para gerir adequadamente os certificados. A PKI completa administra emissão, revogação e validade, normalmente através de autoridades de certificação de terceiros confiáveis (CAs). Essas CAs vender os seus serviços, somando-se as despesas dessas empresas ou indivíduos que compram seus certificados.
Validação Key
É importante lembrar que só porque você tem uma chave pública você acha que pertence a seu amigo não significa que ele realmente pertence a seu amigo. validação da chave é uma função de uma PKI, que garante o certificado ou a chave que você está usando realmente pertence à pessoa que diz que faz, e garantindo que ainda é válido.