Symmetriska krypteringsalgoritmer

Data Encryption Standard (DES) var den första symmetriska algoritmen som fick bred användning och standardiserades 1977 med en 56-bitarsnyckel. En 56-bitarsnyckel innebär att det endast finns 2^56 möjliga nycklar — 1999 knäckte ett distribuerat datorprojekt ett DES-krypterat meddelande på mindre än 24 timmar. DES betraktas numera som kryptografiskt knäckt och får aldrig användas i nya system. Algoritmen är fortfarande viktig för Security+-provet, eftersom förståelsen av varför DES misslyckades (otillräcklig nyckellängd) förstärker förståelsen av varför moderna algoritmer som AES använder 128–256-bitarsnycklar.

Triple DES (3DES eller TDEA) skapades som en tillfällig lösning på DES svaghet genom att DES-algoritmen tillämpas tre gånger på varje datablock. Tre olika 56-bitarsnycklar ger en effektiv nyckelstyrka på 112 bitar, vilket ansågs tillräckligt fram till början av 2000-talet. 3DES är dock betydligt långsammare än AES (eftersom krypteringen utförs tre gånger) och är sårbar för Sweet32-födelsedagsattacken vid långa anslutningar. NIST avrådde officiellt från 3DES 2023. Algoritmen ersätts av AES i alla tillämpningar.

Symmetriska algoritmer delas in i blockchiffer och strömchiffer. Blockchiffer (AES, DES) krypterar data i block med fast storlek — AES använder block på 128 bitar. Strömchiffer krypterar data en bit eller byte i taget med hjälp av en nyckelström, vilket gör dem snabbare och lämpliga för realtidskommunikation. RC4 var tidigare det dominerande strömchiffret, men är numera knäckt och föråldrat. ChaCha20 är det moderna strömchiffer som oftast väljs och används i TLS 1.3 och WireGuard tack vare sin hastighet och säkerhet på maskinvara utan AES-acceleration.

Hur ett blockchiffer hanterar flera datablock avgörs av dess driftsätt. ECB (Electronic Code Book) krypterar varje block oberoende, vilket ger identisk chiffertext för identiska klartextblock — något som tydligt syns i den berömda bilddemonstrationen med ”ECB-pingvinen”. Det är aldrig säkert. CBC (Cipher Block Chaining) XOR:ar varje klartextblock med det föregående chiffertextblocket innan krypteringen, vilket ger diffusion. GCM (Galois/Counter Mode) tillhandahåller både kryptering och integritetsautentisering (AEAD) och är det föredragna driftsättet i TLS 1.3.

Säkerheten hos en symmetrisk krypteringsalgoritm är direkt kopplad till dess nyckellängd. Längre nycklar innebär fler möjliga kombinationer och exponentiellt mer arbete för en angripare som använder råstyrka. En 128-bitarsnyckel har 2^128 möjliga kombinationer — även med en miljard miljarder försök per sekund skulle det ta längre tid än universums ålder att prova alla kombinationer. NIST rekommenderar minst 128-bitarsnycklar för symmetrisk kryptering i nya system, och 256-bitarsnycklar föredras för tillämpningar som kräver långsiktig säkerhet mot framtida hot från kvantdatorer.

Den grundläggande svagheten hos symmetrisk kryptering är nyckelhantering. Krypteringen är bara så säker som nyckeln. Utmaningar inom nyckelhantering omfattar: nyckeldistribution (att dela nyckeln säkert före kommunikationen), nyckellagring (att skydda nycklar i vila med hjälp av hårdvarusäkerhetsmoduler eller nyckelvalv), nyckelrotation (att byta nycklar regelbundet för att begränsa exponeringen) och nyckelförstöring (att radera nycklar säkert när de inte längre behövs). Bristande nyckelhantering har orsakat fler krypteringsfel i verkligheten än matematiska svagheter i själva algoritmerna.

AES är algoritmen bakom de vanligaste krypteringsverktygen som säkerhetsexperter arbetar med dagligen. BitLocker (Windows) och FileVault (macOS) använder AES-128 eller AES-256 för att kryptera hela diskvolymer och skydda data om en bärbar dator blir stulen. VeraCrypt tillhandahåller plattformsoberoende diskkryptering. AES-256-GCM används av molnleverantörer (AWS S3, Google Cloud) för att kryptera objekt i vila. Genom att förstå vilken algoritm som ligger till grund för en produkt kan Ni bedöma om krypteringsimplementeringen är lämplig för datans känslighetsnivå.

Två andra symmetriska algoritmer förekommer ofta i Security+-material. Blowfish (1993) är ett blockchiffer med variabel nyckellängd (32–448 bitar), utformat av Bruce Schneier som ett alternativ till DES i public domain. Även om det är snabbt och kostnadsfritt gör blockstorleken på 64 bitar det sårbart för födelsedagsattacker vid långa sessioner. Twofish (1998) var en finalist i AES-tävlingen och erbjuder 128-, 192- och 256-bitarsnycklar samt en blockstorlek på 128 bitar. Även om båda fortfarande är säkra vann AES NIST:s tävling och dominerar moderna implementationer. Genom att känna till dessa algoritmer får Ni ett sammanhang för valet av AES.

Symmetrisk och asymmetrisk kryptering har kompletterande roller. Symmetrisk kryptering (AES) är snabb och lämpar sig för att kryptera stora datamängder. Asymmetrisk kryptering (RSA) är långsam, men löser problemet med nyckeldistribution. I praktiken kombineras de: asymmetrisk kryptering används för att utbyta en symmetrisk sessionsnyckel på ett säkert sätt, och därefter hanterar symmetrisk kryptering all överföring av större datamängder. Detta hybrida tillvägagångssätt utgör grunden för TLS (HTTPS), VPN och PGP-e-postkryptering — och ger både säkerheten hos asymmetriskt nyckelutbyte och hastigheten hos symmetrisk datakryptering.

I den här lektionen har Ni lärt Er att: symmetrisk kryptering använder en gemensam nyckel för både kryptering och dekryptering; AES (128/192/256 bitar) är den aktuella standarden; DES (56 bitar) är knäckt och föråldrat; driftsätt för blockchiffer (GCM föredras) avgör hur block länkas samman; och att nyckelhantering är den främsta operativa utmaningen. Nästa avsnitt handlar om Asymmetrisk kryptering och nyckelpar.