Co znamená 64‑bitové šifrování?

Sílu šifrování často charakterizuje délka použitého šifrovacího klíče. Čím delší klíč, tím obtížnější je prolomení, a tak se často setkáváme s tvrzením „větší je lepší“. Z tohoto pohledu se 64‑bitový klíč jeví jako slabší než klíče s vyšší hodnotou. Přesto označení „64‑bitové šifrování“ neříká nic o konkrétním šifrovacím algoritmu. Abyste pochopili rozdíl, je třeba rozlišit mezi šifrovacími metodami a šifrovacími klíči.

Šifrovací metody

Existují dva úhly pohledu na šifrovací metody – aplikaci a algoritmus. Z hlediska aplikace se liší způsob, jakým jsou klíče sdíleny mezi odesílatelem a příjemcem. Z hlediska algoritmu pak záleží na samotném postupu, kterým je zpráva či data zakódována. Oba aspekty jsou provázané a při hodnocení „bitové síly“ šifry je nutné brát oba v úvahu.

Šifrovací klíče

Klíč je nástroj, který šifrovací algoritmus používá k zakódování a dešifrování zprávy. Každý algoritmus vyžaduje klíč, který určuje, jakým způsobem budou data transformována. Symetrické klíče slouží jak k šifrování, tak k dešifrování stejné zprávy, zatímco asymetrické klíče pracují ve dvojicích – jeden pro šifrování, druhý pro dešifrování. Proto nejsou všechny klíče rovnocenné.

Délka klíče

Délka klíče se udává v bitech a udává, kolik bitů paměti klíč zabírá. 64‑bitový klíč tedy využívá 64 bitů, 128‑bitový 128 bitů atd. Při propagaci šifrovacích algoritmů se často uvádí, jaké délky klíčů jsou podporovány. Například standard AES umožňuje klíče o délce 128, 192 nebo 256 bitů.

Délka klíče a síla šifry

Obecně platí, že delší klíč je exponenciálně těžší prolomit. Prolomení 256‑bitového AES by mohlo trvat miliardy let, pokud by útočník zkoušel všechny možné kombinace (brute‑force). 64‑bitový klíč je naopak relativně snadno prolomitelný – rozdíl je alespoň dvojnásobný oproti 128‑bitovému klíči. Nicméně tato statistika se vztahuje jen na sílu samotného klíče, nikoli na kvalitu algoritmu, který může být i při kratším klíči velmi bezpečný.
URL:https://cs.whycomputer.com/Hardware/100108851.html