PricingLoginStart free
Cryptology Academy · Les

ECC versus RSA: afwegingen rond beveiliging en prestaties

Vergelijk sleutellengtes, bewerkingssnelheid en beveiligingsniveaus van verschillende algoritmen.

Les 4 van 413 stappen

ECC versus RSA: afwegingen rond beveiliging en prestaties is een gratis Cryptology Academy-les op CoddyKit. Dit is les 4 van 4. Je kunt de volledige les hieronder gratis lezen en daarna in de browser praktisch oefenen met een ingebouwde code-editor en een AI-begeleider die 24/7 beschikbaar is. Deze les maakt deel uit van het leertraject Cryptology Academy. Je voortgang wordt gesynchroniseerd op het web en in de CoddyKit-app. De cursus Cryptology Academy bevat in totaal 4 lessen.

Welkom

ECC en RSA worden beide gebruikt voor cryptografie met openbare sleutels. In deze les vergelijken we ze systematisch op sleutellengte, snelheid, handtekeninggrootte en weerstand tegen kwantumcomputers.

Vergelijking van beveiligingsniveaus

Beveiligingsniveau | RSA-sleutel | ECC-sleutel 80-bit | 1024 | 160 112-bit | 2048 | 224 128-bit | 3072 | 256 192-bit | 7680 | 384 256-bit | 15360 | 521 ECC vereist voor dezelfde beveiliging ongeveer 6-10× kleinere sleutels.

Snelheid van sleutelgeneratie

Generatie van een RSA-2048-sleutel: ~50 ms (er moeten twee grote priemgetallen worden gevonden). Generatie van een ECDSA-256-sleutel: <1 ms (kies gewoon een willekeurige scalaire waarde). Sleutelgeneratie met ECC is ordes van grootte sneller — belangrijk voor efemere sleutels.

Ondertekensnelheid

ECDSA-256 ondertekenen: ~0,05 ms. RSA-2048 ondertekenen: ~1 ms. ECDSA is ongeveer 20× sneller voor ondertekenen. Ed25519 ondertekenen: ~0,02 ms — het snelste beschikbare handtekeningschema.

Verificatiesnelheid

RSA-2048 verifiëren: ~0,05 ms (goedkoop — bewerking met de openbare sleutel). ECDSA-256 verifiëren: ~0,2 ms. RSA-verificatie is dus sneller dan ECDSA. Batchverificatie met Ed25519 is extreem snel.

Grootte van sleutels en handtekeningen

Algoritme | Sleutelgrootte | Handtekeninggrootte RSA-2048 | 256 B | 256 B RSA-3072 | 384 B | 384 B ECDSA-256 | 64 B | ~71 B (DER) Ed25519 | 32 B | 64 B ECC wint overtuigend op het gebied van grootte.

Effect op de grootte van de TLS-handshake

TLS-certificaat met RSA-2048: ~800 bytes. Met ECDSA-256: ~300 bytes. Bij miljoenen TLS-handshakes per dag levert dit aanzienlijke besparingen op bandbreedte op.

Hardwareversnelling

Intel- en AMD-processors hebben AES-NI, maar GEEN ingebouwde RSA/ECC-instructies. ECDSA op moderne processors: ~2500 verificaties per seconde (P-256-software). Met speciale crypto-ASIC's (HSM's): meer dan 100.000 per seconde.

Weerstand tegen kwantumcomputers

Zowel RSA als ECC worden gebroken door het algoritme van Shor op een voldoende grote kwantumcomputer. RSA vereist factorisatie (polynomiaal in het aantal qubits); ECDLP vereist het discrete logaritme op een kwantumcomputer. Geen van beide overleeft een cryptografisch relevante kwantumcomputer.

Postkwantumvervanging

NIST-PQC-standaarden (2024): CRYSTALS-Kyber (KEM, ter vervanging van DH/ECDH), CRYSTALS-Dilithium/Falcon (handtekeningen, ter vervanging van RSA/ECDSA). Zowel RSA als ECC zullen uiteindelijk worden vervangen.

Hybride implementaties vandaag

Huidige aanbeveling: implementeer ECDSA/ECDH nu (prestaties) en plan de migratie naar PQC. TLS 1.3 ondersteunt een hybride KEM: X25519 + Kyber tegelijk. Beide moeten worden gebroken om een beveiligingslek te veroorzaken.

Korte controle

Hoeveel bits van een ECC-sleutel zijn ongeveer gelijkwaardig qua beveiliging aan een RSA-3072-sleutel?
Beantwoord dit in de interactieve les

Samenvatting

ECC is op elk praktisch gebied beter dan RSA, behalve dat RSA sneller verifieert. Vervolgens leren we MAC's en de constructie van HMAC grondig kennen.
Gratis beginnen

Leer Cryptology Academy met een AI-tutor — gratis

Schrijf echte code en voer die uit in je browser, krijg direct hulp van een AI-tutor die 24/7 beschikbaar is en ga verder waar je gebleven bent op het web of in de app.

Cursussen
67
Lessen
261
Gratis beginnen met lerenBekijk de volledige cursus

Veelgestelde vragen

Is de les “ECC versus RSA: afwegingen rond beveiliging en prestaties” gratis?

Ja — de volledige tekst van “ECC versus RSA: afwegingen rond beveiliging en prestaties” kun je hier gratis op het web lezen. Als je interactief wilt oefenen met een ingebouwde code-editor en een AI-begeleider die 24/7 beschikbaar is, en de rest van de cursus Cryptology Academy wilt ontgrendelen, kun je upgraden naar CoddyKit PRO. De cursus Cryptology Academy bevat in totaal 4 lessen.

Wat leer ik in “ECC versus RSA: afwegingen rond beveiliging en prestaties”?

Vergelijk sleutellengtes, bewerkingssnelheid en beveiligingsniveaus van verschillende algoritmen. Je oefent met Cryptology Academy door code rechtstreeks in de browser uit te voeren. Een AI-begeleider die 24/7 beschikbaar is beantwoordt je vragen terwijl je de les doorwerkt.

Heb ik ervaring nodig om met Cryptology Academy te beginnen?

Ervaring vooraf is niet nodig. Cryptology Academy op CoddyKit is opgebouwd voor beginners tot gevorderden, zodat je hier of bij het begin kunt starten en in je eigen tempo kunt leren. Dit is les 4 van 4.

Hoe lang duurt de les “ECC versus RSA: afwegingen rond beveiliging en prestaties”?

De meeste lessen van CoddyKit duren ongeveer 5–10 minuten. Elke les is kort en interactief, zodat je gestaag vooruitgaat en op het web en in de app precies verdergaat waar je was gebleven.

Kan ik code schrijven en uitvoeren in deze les over Cryptology Academy?

Ja. Elke les over Cryptology Academy bevat een ingebouwde code-editor, zodat je rechtstreeks in je browser echte code kunt schrijven en uitvoeren en direct feedback van AI krijgt — lokale installatie is niet nodig.

Alle lessen in deze cursus

  1. Groepswet voor elliptische krommen
  2. Scalaire vermenigvuldiging en de ECDLP
  3. Standaardkrommen: P-256, Curve25519 en secp256k1
  4. ECC versus RSA: afwegingen rond beveiliging en prestaties
← Terug naar Cryptology Academy