La differenza tra crittografia simmetrica e asimmetrica

La crittografia simmetrica utilizza una singola chiave per la cifratura e la decifratura, mentre la crittografia asimmetrica usa chiavi diverse per ogni processo. La crittografia asimmetrica è più lenta e richiede maggiore potenza di calcolo, ma offre una sicurezza superiore. La crittografia simmetrica è più veloce, ma è vulnerabile all'intercettazione e richiede la distribuzione delle chiavi. Entrambe le tecniche di cifratura hanno vantaggi e svantaggi e vengono spesso utilizzate insieme in molte applicazioni per garantire comunicazioni sicure su Internet.

Fondamenti

Lo studio dei sistemi crittografici è diviso in due ambiti principali: la crittografia simmetrica e la crittografia asimmetrica. Il termine cifratura simmetrica è spesso usato in modo intercambiabile con crittografia simmetrica. Al contrario, la crittografia asimmetrica comprende due casi d'uso principali: la cifratura asimmetrica e le firme digitali.

Questi gruppi possono essere classificati come segue:

• Crittografia a chiave simmetrica, che include la cifratura simmetrica.
• Crittografia asimmetrica, nota anche come crittografia a chiave pubblica, comprende le seguenti aree:
  • Cifratura asimmetrica, o cifratura a chiave pubblica.
  • Firme digitali, che possono o meno coinvolgere la cifratura.

Ora entriamo più nel dettaglio su questo argomento.

Cifratura simmetrica vs asimmetrica

Le due categorie primarie di algoritmi crittografici sono la cifratura simmetrica e la cifratura asimmetrica. Questi metodi differiscono fondamentalmente perché la cifratura simmetrica impiega una sola chiave, mentre la cifratura asimmetrica utilizza due chiavi correlate ma distinte. Questa differenza apparentemente piccola genera dissimilarità funzionali tra le due tecniche di cifratura e nel loro impiego.

Chiavi di cifratura

Gli algoritmi di cifratura generano chiavi per cifrare e decifrare i dati, e il modo in cui queste chiavi vengono utilizzate distingue la cifratura simmetrica da quella asimmetrica. Gli algoritmi simmetrici usano la stessa chiave per cifrare e decifrare, mentre gli algoritmi asimmetrici impiegano chiavi diverse per ogni processo. Nei sistemi asimmetrici, la chiave pubblica viene condivisa ed è usata per la cifratura, mentre la chiave privata è mantenuta segreta e serve per la decifratura. In uno scenario di cifratura simmetrica, Alice condividerebbe la chiave con Bob affinché lui possa decifrare il suo messaggio, esponendola al rischio di intercettazione. In uno scenario asimmetrico, Alice userebbe la chiave pubblica di Bob per cifrare il messaggio, fornendo un ulteriore livello di protezione contro l'intercettazione.

Lunghezza delle chiavi di cifratura

Gli algoritmi di cifratura simmetrici e asimmetrici presentano una differenza funzionale riguardo alla lunghezza delle chiavi. La lunghezza delle chiavi è misurata in bit e correla al livello di sicurezza offerto dall'algoritmo. Le chiavi simmetriche sono selezionate casualmente, con lunghezze comunemente impostate a 128 o 256 bit, mentre le chiavi asimmetriche richiedono una relazione matematica tra la chiave pubblica e quella privata. Gli attaccanti possono sfruttare questa relazione, rendendo necessario l'uso di chiavi asimmetriche molto più lunghe per mantenere un livello di sicurezza equivalente. Una chiave simmetrica a 128 bit e una chiave asimmetrica a 2.048 bit forniscono una sicurezza comparabile.

Vantaggi e svantaggi

Gli algoritmi di crittografia possono essere classificati in due categorie: simmetrici e asimmetrici. Gli algoritmi di cifratura simmetrica sono più veloci e richiedono meno potenza di calcolo; il loro principale svantaggio è la distribuzione delle chiavi, poiché la stessa chiave viene usata sia per la cifratura sia per la decifratura e deve essere condivisa con chiunque debba accedere ai dati.

Viceversa, gli algoritmi di cifratura asimmetrica utilizzano chiavi pubbliche per cifrare e chiavi private per decifrare, risolvendo il problema della distribuzione delle chiavi. Tuttavia, lo svantaggio dei sistemi asimmetrici è la loro lentezza e la necessità di molta più potenza di calcolo a causa delle lunghezze di chiave notevolmente maggiori.

Casi d'uso

I sistemi informatici moderni usano ampiamente la cifratura simmetrica per la sua velocità, con l'Advanced Encryption Standard (AES) come esempio. AES ha sostituito il Data Encryption Standard (DES), un precedente standard di cifratura simmetrica sviluppato negli anni '70.

La cifratura asimmetrica è adatta a sistemi in cui più utenti devono cifrare e decifrare dati quando la velocità e la potenza di calcolo non sono le principali preoccupazioni. La posta elettronica cifrata è un esempio di tale sistema, che utilizza una chiave pubblica per cifrare un messaggio e una chiave privata per decifrarlo.

La cifratura simmetrica e asimmetrica vengono spesso utilizzate insieme in molte applicazioni, come i protocolli crittografici Security Sockets Layer (SSL) e Transport Layer Security (TLS), che forniscono comunicazioni sicure su Internet. I protocolli SSL non sono più considerati sicuri e non dovrebbero essere usati, mentre i protocolli TLS sono ampiamente adottati da tutti i principali browser web e sono considerati sicuri.

Uso della crittografia nelle criptovalute

I portafogli di criptovalute spesso utilizzano tecniche crittografiche per offrire un livello di sicurezza superiore agli utenti, ad esempio quando viene impostata una password. Tuttavia, c'è la comune errata convinzione che i sistemi blockchain si basino esclusivamente su algoritmi di cifratura asimmetrica, il che non è del tutto vero. Pur essendo le firme digitali e la crittografia asimmetrica correlate, non tutti i sistemi utilizzano la cifratura, e un messaggio può essere firmato digitalmente senza essere cifrato. Ad esempio, l'algoritmo di firma digitale di Bitcoin, chiamato ECDSA, non usa la cifratura, mentre RSA può essere impiegato per firmare messaggi cifrati.

Conclusione

La rilevanza delle tecniche di crittografia simmetrica e asimmetrica è fondamentale nell'odierno contesto, dove la protezione di informazioni sensibili e comunicazioni è critica. L'idoneità di ciascuna tecnica dipende dai rispettivi vantaggi e svantaggi e dal modo in cui vengono applicate. Man mano che la scienza della crittografia continua a evolversi per difendersi da minacce sempre più sofisticate, sia la crittografia simmetrica sia quella asimmetrica resteranno pertinenti per la sicurezza informatica.