Basis van informatiebeveiliging
Welke uitspraak over symmetrische cryptografie is juist?
- AZe gebruikt verschillende sleutels voor versleutelen en ontsleutelen, en de sleutel voor het versleutelen mag openbaar worden gemaakt
- BZe gebruikt dezelfde sleutel voor versleutelen en ontsleutelen en is snel, maar het veilig delen van de sleutel met de andere partij is een probleem
- CZe zet gegevens zonder sleutel om volgens een vaste procedure en is dus veilig zolang de procedure niet bekend is
Antwoord en toelichting tonen
Antwoord: B. Ze gebruikt dezelfde sleutel voor versleutelen en ontsleutelen en is snel, maar het veilig delen van de sleutel met de andere partij is een probleem
Symmetrische cryptografie gebruikt dezelfde sleutel voor versleutelen en ontsleutelen; AES is een typisch voorbeeld. De berekening is licht en grote hoeveelheden gegevens kunnen snel worden versleuteld, dus ze doet het meeste werk bij het versleutelen van communicatie en schijven. Aan de andere kant moeten zender en ontvanger vooraf dezelfde sleutel delen zonder dat iemand anders die te weten komt, en dit probleem van de sleuteldistributie is haar zwakke punt. Verschillende sleutels voor versleutelen en ontsleutelen gebruiken, met een openbare sleutel voor het versleutelen, is publieke-sleutelcryptografie. Moderne versleutelingsalgoritmen worden bovendien zo ontworpen dat ze veilig blijven als de procedure (het algoritme) openbaar is, zolang de sleutel geheim blijft (het principe van Kerckhoffs).