November 13
La sicurezza è importante in tutti gli aspetti della vita, e di Internet non fa eccezione. La crittografia è una tecnica utilizzata per rimescolare un messaggio per la trasmissione sicura. Decrittografia è il processo di decodificazione del messaggio così l'informazione è utile. Gli schemi di crittografia disponibili su Internet si dividono in due categorie: simmetrici e asimmetrici. Il primo utilizza la stessa chiave per cifrare e decifrare un messaggio. Quest'ultimo utilizza una chiave privata e una chiave pubblica per eseguire la crittografia e la decrittografia. La crittografia asimmetrica è generalmente più sicuro, ma ha alcuni svantaggi.
La crittografia asimmetrica utilizza chiavi più lunghe rispetto cifratura simmetrica al fine di fornire una migliore sicurezza di crittografia a chiave simmetrica. Mentre la lunghezza della chiave è più in sé non è tanto uno svantaggio, contribuisce a lenta velocità di crittografia.
La crittografia asimmetrica è più lento di crittografia simmetrica a causa di chiavi con lunghezza maggiore del primo e la complessità degli algoritmi di crittografia utilizzati. Entrambi questi requisiti sono dovute al fatto che uno dei tasti sono pubblici. Al fine di mantenere la sicurezza, la crittografia asimmetrica deve rendere troppo difficile per un hacker per rompere la chiave pubblica e scoprire la chiave privata.
A causa del fatto una delle chiavi in una infrastruttura di crittografia asimmetrica è pubblico, la maggior parte azienda deve attuare una completa infrastruttura a chiave pubblica (PKI) per gestire correttamente i certificati. Una PKI completa gestisce l'emissione, la revoca e la validità, in genere attraverso le autorità di certificazione di terze parti attendibili (CA). Questi CA vendono i loro servizi, aggiungendo le spese di quelle aziende o individui che acquistano i loro certificati.
E 'importante ricordare che solo perché si dispone di una chiave pubblica pensi che appartiene al tuo amico non significa che appartiene davvero al tuo amico. validazione Key è una funzione di una PKI che assicura il certificato o la chiave che si sta utilizzando in realtà appartiene alla persona che dice lo fa, e la garanzia è ancora valida.