Algorytmy szyfrowania symetrycznego

Szyfrowanie symetryczne używa jednego współdzielonego klucza do szyfrowania i odszyfrowywania danych. Nadawca i odbiorca muszą posiadać ten sam tajny klucz, a jego zabezpieczenie ma kluczowe znaczenie — każdy, kto ma klucz, może odszyfrować dane. Szyfrowanie symetryczne jest szybkie obliczeniowo i wydajne, dlatego idealnie nadaje się do szyfrowania dużych ilości danych. Największym wyzwaniem jest dystrybucja klucza: jak dwie strony mogą bezpiecznie udostępnić sobie klucz, zanim będą dysponować bezpiecznym kanałem?

Advanced Encryption Standard (AES) to obecnie najczęściej używany algorytm szyfrowania symetrycznego, przyjęty przez NIST w 2001 roku jako następca DES. AES działa na blokach 128-bitowych i obsługuje trzy długości klucza: AES-128, AES-192 i AES-256, gdzie liczba oznacza długość klucza w bitach. AES-256 zapewnia największy margines bezpieczeństwa. AES jest używany w TLS dla HTTPS, do pełnego szyfrowania dysków (BitLocker), szyfrowania plików i praktycznie we wszystkich nowoczesnych aplikacjach korzystających z zabezpieczeń. Przy prawidłowej implementacji nie ma znanych praktycznych słabości.

Data Encryption Standard (DES) był pierwszym powszechnie stosowanym algorytmem symetrycznym, ustandaryzowanym w 1977 roku, z kluczem 56-bitowym. Klucz 56-bitowy oznacza tylko 2^56 możliwych kluczy — w 1999 roku projekt obliczeń rozproszonych złamał wiadomość zaszyfrowaną DES w czasie krótszym niż 24 godziny. Obecnie DES jest uznawany za złamany kryptograficznie i nie wolno go używać w nowych systemach. Nadal ma znaczenie na egzaminie Security+, ponieważ zrozumienie, dlaczego DES zawiódł (niewystarczająca długość klucza), pomaga zrozumieć, dlaczego współczesne algorytmy, takie jak AES, używają kluczy o długości 128–256 bitów.

Triple DES (3DES lub TDEA) opracowano jako tymczasowe rozwiązanie problemu słabości DES, stosując algorytm DES trzy razy do każdego bloku danych. Użycie trzech różnych kluczy 56-bitowych zapewnia efektywną siłę klucza wynoszącą 112 bitów, co uznawano za wystarczające do początku lat 2000. Jednak 3DES jest znacznie wolniejszy od AES (szyfrowanie odbywa się trzy razy) i jest podatny na atak urodzinowy Sweet32 w przypadku długotrwałych połączeń. NIST oficjalnie wycofał 3DES ze stosowania w 2023 roku. We wszystkich zastosowaniach jest on zastępowany przez AES.

Algorytmy symetryczne dzielą się na szyfry blokowe i szyfry strumieniowe. Szyfry blokowe (AES, DES) szyfrują dane w fragmentach o stałym rozmiarze, czyli „blokach” — AES używa bloków 128-bitowych. Szyfry strumieniowe szyfrują dane po jednym bicie lub bajcie, korzystając ze strumienia klucza, dzięki czemu działają szybciej i nadają się do komunikacji w czasie rzeczywistym. RC4 był niegdyś dominującym szyfrem strumieniowym, ale obecnie jest złamany i wycofany ze stosowania. ChaCha20 to obecnie preferowany szyfr strumieniowy, używany w TLS 1.3 i WireGuard ze względu na szybkość i bezpieczeństwo na urządzeniach bez akceleracji AES.

Sposób obsługi wielu bloków danych przez szyfr blokowy określa jego tryb działania. ECB (Electronic Code Book) szyfruje każdy blok niezależnie, w wyniku czego identyczne bloki tekstu jawnego dają identyczny szyfrogram — co doskonale widać na demonstracyjnym obrazie „pingwina ECB”. Ten tryb nigdy nie jest bezpieczny. CBC (Cipher Block Chaining) wykonuje operację XOR na każdym bloku tekstu jawnego z poprzednim blokiem szyfrogramu przed jego zaszyfrowaniem, zwiększając dyfuzję. GCM (Galois/Counter Mode) zapewnia zarówno szyfrowanie, jak i uwierzytelnianie integralności (AEAD), dlatego jest preferowanym trybem w TLS 1.3.

Bezpieczeństwo symetrycznego algorytmu szyfrowania jest bezpośrednio związane z jego długością klucza. Dłuższe klucze oznaczają większą liczbę możliwych kombinacji, a także wykładniczo większy nakład pracy wymagany od atakującego stosującego brute force. Klucz 128-bitowy ma 2^128 możliwych kombinacji — nawet przy miliardzie miliardów prób na sekundę atak brute force trwałby dłużej niż wiek Wszechświata. NIST zaleca klucze o długości co najmniej 128 bitów dla szyfrowania symetrycznego w nowych systemach, przy czym w zastosowaniach wymagających długoterminowego bezpieczeństwa wobec przyszłych zagrożeń związanych z obliczeniami kwantowymi preferowane są klucze 256-bitowe.

Główną słabością szyfrowania symetrycznego jest zarządzanie kluczami. Bezpieczeństwo szyfrowania zależy wyłącznie od bezpieczeństwa klucza. Wyzwania związane z zarządzaniem kluczami obejmują: dystrybucję kluczy (bezpieczne udostępnienie klucza przed rozpoczęciem komunikacji), przechowywanie kluczy (ochronę kluczy w spoczynku za pomocą modułów bezpieczeństwa sprzętowego lub magazynów kluczy), rotację kluczy (okresową zmianę kluczy w celu ograniczenia zakresu potencjalnego ujawnienia) oraz niszczenie kluczy (bezpieczne usuwanie kluczy, gdy nie są już potrzebne). Nieprawidłowe zarządzanie kluczami było przyczyną większej liczby rzeczywistych awarii szyfrowania niż słabości matematyczne samych algorytmów.

AES jest algorytmem stosowanym przez najpopularniejsze narzędzia szyfrujące, z którymi specjaliści ds. bezpieczeństwa mają codziennie do czynienia. BitLocker (Windows) i FileVault (macOS) używają AES-128 lub AES-256 do szyfrowania całych woluminów dyskowych, chroniąc dane w razie kradzieży laptopa. VeraCrypt zapewnia wieloplatformowe szyfrowanie dysków. Dostawcy usług chmurowych (AWS S3, Google Cloud) używają AES-256-GCM do szyfrowania obiektów w spoczynku. Zrozumienie, jaki algorytm leży u podstaw danego produktu, pozwala ocenić, czy implementacja szyfrowania jest odpowiednia dla poziomu wrażliwości danych.

Dwa inne algorytmy symetryczne często pojawiają się w materiałach Security+. Blowfish (1993) to szyfr blokowy ze zmienną długością klucza (32–448 bitów), zaprojektowany przez Bruce'a Schneiera jako dostępna w domenie publicznej alternatywa dla DES. Choć jest szybki i bezpłatny, jego 64-bitowy rozmiar bloku sprawia, że podczas długich sesji jest podatny na ataki urodzinowe. Twofish (1998) był finalistą konkursu AES i oferował klucze 128-, 192- i 256-bitowe oraz 128-bitowy rozmiar bloku. Oba algorytmy nadal uznaje się za bezpieczne, jednak konkurs NIST wygrał AES i to on dominuje we współczesnych implementacjach. Znajomość tych algorytmów pomaga zrozumieć wybór AES.

Szyfrowanie symetryczne i asymetryczne pełnią uzupełniające się role. Szyfrowanie symetryczne (AES) jest szybkie i nadaje się do szyfrowania dużych ilości danych. Szyfrowanie asymetryczne (RSA) jest wolne, ale rozwiązuje problem dystrybucji kluczy. W praktyce łączy się oba rozwiązania: szyfrowanie asymetryczne służy do bezpiecznej wymiany symetrycznego klucza sesyjnego, a następnie szyfrowanie symetryczne obsługuje cały transfer danych. To podejście hybrydowe stanowi podstawę TLS (HTTPS), VPN-ów i szyfrowania poczty elektronicznej PGP, zapewniając zarówno bezpieczeństwo asymetrycznej wymiany kluczy, jak i szybkość symetrycznego szyfrowania danych.

Sprawdź swoją wiedzę na temat zagadnień CompTIA Security+ (SY0-701) omówionych w tej lekcji.

W tej lekcji poznali Państwo następujące zagadnienia: szyfrowanie symetryczne używa jednego współdzielonego klucza zarówno do szyfrowania, jak i odszyfrowywania; AES (128/192/256-bitowy) jest obecnym standardem; DES (56-bitowy) został złamany i wycofany ze stosowania; tryby szyfru blokowego (preferowany jest GCM) określają sposób łączenia bloków; a zarządzanie kluczami stanowi główne wyzwanie operacyjne. Następnie omówimy szyfrowanie asymetryczne i pary kluczy.