Как один секрет превращает текст в шифротекст
Алгоритм шифрования — это не секретная инструкция, а общий для всех набор математических правил. Секретом служит ключ: он задаёт конкретное преобразование, которое делает исходные данные нечитаемыми. При расшифровке тот же ключ позволяет обратить преобразование и восстановить исходное сообщение.
На практике алгоритм обрабатывает данные блоками или небольшими порциями, сочетая их с ключом. Получившийся шифротекст может выглядеть как случайный набор байтов; без ключа и подходящего способа расшифровки прочитать его крайне трудно. Поэтому алгоритм можно публиковать и проверять, не раскрывая содержимое сообщений: безопасность опирается прежде всего на секретность ключа.
Почему передача ключа — самое уязвимое место
Представим, что отправитель зашифровал файл и переслал его по открытой сети. Перехватчик увидит шифротекст, но не сможет просто применить известный алгоритм: ему не хватает ключа. Однако если отправитель заранее отправит ключ тем же незащищённым способом, перехватчик получит и сообщение, и средство его прочитать. Быстрый способ защиты данных, таким образом, создаёт отдельную задачу: как безопасно договориться о секрете.
Для этого ключ передают по уже защищённому каналу или применяют криптографический обмен ключами: стороны создают общий секрет, не пересылая его в открытом виде. В современных системах такой обмен часто помогает начать защищённое соединение, а затем быстрые операции с данными выполняются уже общим ключом.
Скорость требует аккуратного применения
Сам ключ — не единственное, что важно при настройке шифрования. Например, некоторые режимы работы требуют уникального значения для каждого сообщения; повторное использование такого значения может ослабить защиту. Поэтому на практике полагаются не только на надёжный алгоритм, но и на корректную реализацию протокола: ошибка в обращении с ключом способна обесценить его математическую силу.
