Segurança é importante em todos os aspetos da vida, e a Internet não é exceção. Encriptação é uma técnica para embaralhar uma mensagem para transmissão segura. Desencriptação é o processo de desembaralhar a mensagem para que a informação seja útil. Os esquemas de encriptação disponíveis na Internet dividem-se em duas categorias: simétrica e assimétrica. A primeira usa a mesma chave para encriptar e desencriptar. A segunda usa uma chave privada e uma pública para encriptação e desencriptação. A encriptação assimétrica é geralmente mais segura, mas tem algumas desvantagens.
A encriptação assimétrica usa chaves mais longas que a encriptação simétrica para proporcionar melhor segurança. Embora o maior comprimento da chave por si só não seja tanto uma desvantagem, contribui para velocidade de encriptação mais lenta.
A encriptação assimétrica é mais lenta que a simétrica devido aos maiores comprimentos de chave e complexidade dos algoritmos. Ambos requisitos devem-se ao facto de uma das chaves ser pública. Para manter segurança, a encriptação assimétrica deve tornar demasiado difícil para um hacker quebrar a chave pública e descobrir a privada.
Devido a uma das chaves numa infraestrutura de encriptação assimétrica ser pública, a maioria das empresas deve implementar uma infraestrutura de chave pública completa (PKI) para gerir certificados corretamente. Uma PKI completa gere emissão, revogação e validade, tipicamente através de autoridades de certificação terceiras de confiança (CAs). Estas CAs vendem os seus serviços, adicionando custos a empresas ou indivíduos que compram certificados.
É importante lembrar que só porque tem uma chave pública que acha pertencer ao seu amigo não significa que realmente lhe pertença. Validação de chave é função de uma PKI que garante que o certificado ou chave que está a usar pertence realmente à pessoa que diz, e que ainda é válida.
Tecnologia Eletrônica © [www.351231.com]
