Crittografia simmetrica
Gli algoritmi a chiave simmetrica sono un metodo in crittografia. Lo è quando le chiavi per la decrittazione e la crittografia sono esattamente lo stesso segreto condiviso. È possibile generare il segreto in modo casuale, o da una password, o attraverso una procedura di scambio di chiavi segrete come Diffie-Hellman.
Gli algoritmi a chiave simmetrica sono molto importanti perché sono più veloci sui computer rispetto all'altro tipo: gli algoritmi a chiave pubblica. Nella crittografia a chiave pubblica (crittografia a chiave asimmetrica) la chiave per la crittografia può essere data al pubblico senza problemi e tutti possono inviare messaggi segreti. La chiave per la crittografia è "aperta" perché, in pratica, non può essere usata per ottenere la chiave per la decrittazione. Questo è molto utile, ma gli algoritmi di crittografia a chiave pubblica sono molto lenti sui computer, quindi vengono utilizzati solo per inviare una chiave segreta. Quindi gli algoritmi a chiave simmetrica sono usati per tutto il resto, perché sono più veloci.
Esistono due tipi di algoritmi a chiave simmetrica, chiamati cifrari a flusso e cifrari a blocco. I cifrari a flusso criptano un messaggio come un flusso di bit uno alla volta. I cifrari a blocco prendono blocchi di bit, li criptano come una singola unità, e a volte usano la risposta anche in seguito. I blocchi di 64 bit sono stati comunemente usati; anche se i moderni cifratori come l'Advanced Encryption Standard usano blocchi di 128 bit.
Esempi di cifrari simmetrici popolari sono Twofish, Serpent, AES (aka Rijndael), Blowfish, CAST5, RC4, TDES e IDEA.
Nella storia, alcuni metodi di crittoanalisi sfruttavano la simmetria, per cui i sistemi simmetrici erano meno sicuri. Alcuni attacchi sono chiamati attacchi in chiaro conosciuti, attacchi in chiaro scelti, criptanalisi differenziale e criptanalisi lineare.
Altri termini per la crittografia a chiave simmetrica sono la crittografia a chiave segreta, a chiave singola, a chiave condivisa, a chiave singola ed eventualmente a chiave privata. Quest'ultimo termine non ha lo stesso significato che ha il termine chiave privata nella crittografia a chiave pubblica.
In un algoritmo a chiave simmetrica la chiave utilizzata per la cifratura è la stessa di quella utilizzata per la decifratura. Per questo motivo, deve essere tenuta segreta.
Algoritmi simmetrici vs. asimmetrici
A differenza degli algoritmi simmetrici, gli algoritmia chiave asimmetrica utilizzano una chiave diversa per la cifratura rispetto alla decifratura. Ciò significa che un utente che conosce la chiave di cifratura di un algoritmo asimmetrico può cifrare i messaggi, ma non può calcolare la chiave di decifratura e non può decifrare i messaggi cifrati con quella chiave. Di seguito si riporta un breve confronto tra questi due tipi di algoritmi:
Velocità
Gli algoritmi a chiave simmetrica sono generalmente molto meno intensivi dal punto di vista computazionale rispetto agli algoritmi a chiave asimmetrica. In pratica, gli algoritmi a chiave asimmetrica sono in genere da centinaia a migliaia di volte più lenti degli algoritmi a chiave simmetrica.
Gestione delle chiavi
Uno svantaggio degli algoritmi a chiave simmetrica è il requisito di una chiave segreta condivisa, con entrambe le parti in possesso della stessa copia ad ogni estremità. Per garantire la sicurezza delle comunicazioni tra tutti i membri di un gruppo di n persone è necessario un totale di n(n - 1)/2 chiavi, che è il numero totale dei possibili canali di comunicazione. Per limitare l'impatto di un potenziale ritrovamento da parte di un aggressore crittografico, queste devono essere cambiate regolarmente e mantenute sicure durante la distribuzione e il servizio. Il processo di selezione, distribuzione e memorizzazione delle chiavi è noto come gestione delle chiavi, ed è difficile da realizzare in modo affidabile e sicuro.
Criptosistema ibrido
Nei moderni sistemi di crittografia, sia gli algoritmi asimmetrici (chiave pubblica) che simmetrici sono utilizzati per sfruttare il meglio di entrambi. Gli algoritmi asimmetrici sono usati per distribuire chiavi simmetriche all'inizio di una sessione. Una volta che una chiave simmetrica è nota a tutte le parti della sessione, gli algoritmi a chiave simmetrica più veloci che utilizzano tale chiave possono essere utilizzati per crittografare il resto della sessione. Questo semplifica il problema della distribuzione delle chiavi, perché le chiavi asimmetriche devono essere distribuite solo in modo autentico, mentre le chiavi simmetriche devono essere distribuite sia in modo autentico che confidenziale.
I sistemi che utilizzano un tale approccio ibrido includono SSL, PGP e GPG, ecc.
Pagine correlate
- Algoritmi a chiave asimmetrica
Domande e risposte
D: Cosa sono gli algoritmi a chiave simmetrica?
R: Gli algoritmi a chiave simmetrica sono un metodo di crittografia in cui le chiavi per la decifrazione e la cifratura sono esattamente lo stesso segreto condiviso.
D: Come può generare il segreto?
R: Il segreto può essere generato in modo casuale, o da una password, o attraverso una procedura di scambio di chiavi segrete come Diffie-Hellman.
D: Perché gli algoritmi a chiave simmetrica sono importanti?
R: Gli algoritmi a chiave simmetrica sono molto importanti perché sono più veloci sui computer rispetto agli algoritmi a chiave pubblica.
D: Che cos'è la crittografia a chiave pubblica (crittografia a chiave asimmetrica)?
R: Nella crittografia a chiave pubblica (crittografia a chiave asimmetrica) la chiave per la crittografia può essere fornita al pubblico senza problemi e tutti possono inviare messaggi segreti. La chiave per la crittografia è 'aperta' perché, in pratica, non può essere utilizzata per ottenere la chiave per la decrittografia.
D: Quali sono i due tipi di cifrari simmetrici?
R: Due tipi di cifrari simmetrici sono i cifrari a flusso e i cifrari a blocco. I cifrari a flusso criptano un messaggio come un flusso di bit uno alla volta, mentre i cifrari a blocco prendono blocchi di bit, li criptano come un'unica unità e talvolta utilizzano anche la risposta in un secondo momento.
D: Che dimensioni hanno i blocchi moderni?
R: I cifrari moderni, come l'Advanced Encryption Standard, utilizzano blocchi di 128 bit.
D: Quali tipi di attacchi sono stati utilizzati per sfruttare la simmetria nella storia?
R:Nella storia alcuni metodi di crittoanalisi hanno sfruttato la simmetria, per cui i sistemi simmetrici erano meno sicuri. Alcuni attacchi che sono stati utilizzati includono gli attacchi di testo in chiaro, gli attacchi di testo in chiaro scelto, la crittoanalisi differenziale e la crittoanalisi lineare.
