Hvad er symmetrisk kryptering?

Symmetric encryption (symmetrisk kryptering) er en metode til at gøre data utilgængelige for uvedkommende ved hjælp af en hemmelig nøgle. Den samme nøgle bruges til to modsatte opgaver: at kryptere (skrive data i beskyttet form) og at dekryptere (omdanne data tilbage til læsbar form).

Det er derfor en model, hvor “hemmeligheden” først og fremmest ligger i nøglen. Når nøglen er beskyttet, kan både afsender og modtager håndtere data på en måde, som andre ikke kan forstå.

Hvordan virker det i praksis?

Processen kan tænkes som tre trin:

  1. Kryptering: Afsenderen tager en klar besked (plaintext) og omdanner den til kryptertekst (ciphertext) ved hjælp af en nøgle og den valgte krypteringsalgoritme.

  2. Overførsel eller lagring: Den krypterede data kan sendes over et usikkert net eller gemmes, uden at den giver mening for en, der ikke har nøglen.

  3. Dekryptering: Modtageren bruger den samme nøgle og algoritmen til at omdanne krypterteksten tilbage til klar tekst.

I virkelige systemer er der ofte flere detaljer end bare “samme nøgle”. Mange skemaer bruger også en ekstra værdi, der ændrer sig fra besked til besked (for eksempel en “nonce” eller “initialiseringsværdi”), så den samme klartekst ikke nødvendigvis giver samme kryptertekst flere gange. Om en bestemt løsning gør dette korrekt, påvirker sikkerheden.

Centrale styrker og typiske anvendelser

Symmetrisk kryptering er ofte valgt, fordi den kan være effektiv: Når først parterne deler en passende nøgle, kan store mængder data krypteres og dekrypteres hurtigt.

Typiske anvendelser (på et generelt niveau) er:

  • Databeskyttelse ved lagring: krypterede filer eller databaser.
  • Databeskyttelse under transport: beskyttelse af indhold, mens data bevæger sig gennem et net.
  • Gennemstrømningskrævende scenarier: hvor man ønsker lav overhead.

En vigtig pointe er, at symmetrisk kryptering sjældent er hele løsningen alene. Mange systemer kombinerer den med andre mekanismer, især til at etablere eller beskytte nøglen.

Forskelle og grænser: hvor symmetrisk kryptering kan være svær

Den største udfordring ved symmetrisk kryptering er nøglehåndtering.

Nøgleudveksling og deling

Hvis begge parter skal have samme nøgle, skal den på en eller anden måde deles eller etableres. Hvis nøglen kan blive opsnappet under delingen, mister krypteringen sin praktiske værdi. Der kan derfor være behov for en separat proces til at etablere nøglen sikkert.

Sammenligning med asymmetrisk kryptering (overordnet)

Asymmetrisk kryptering bruger et nøglepar (offentlig og privat) og forbindes ofte med nøgleudveksling og identitets-/tillidsmodeller. I mange sammenhænge bruges asymmetrisk kryptering til at hjælpe med at sikre, at parterne ender med en fælles nøgle, hvorefter resten af databeskyttelsen håndteres symmetrisk.

Hvis du oplever, at symmetrisk kryptering “mangler en del” i din forståelse, handler det ofte om at der skal være en måde at beskytte den fælles nøgle på.

Nølegenbrug og parametre

Symmetrisk kryptering kan blive markant svagere, hvis man:

  • genbruger nøgler på en uhensigtsmæssig måde,
  • genbruger visse kritiske værdier sammen med den samme nøgle,
  • eller vælger forkerte/uforsvarlige kryptografiske parametre.

Helt præcist hvordan det slår ud afhænger af den konkrete algoritme og opsætning, så det er vigtigt at vurdere sikkerhed på konfiguration- og specifikationsniveau, ikke kun på “symmetrisk kryptering”-niveau.

Kontrolpunkter du kan bruge til at vurdere en løsning

Hvis du vil placere og teste forståelsen uden at gætte, kan du tjekke følgende:

  1. Hvad er nøglemodellen? Er nøglen delt på forhånd, etableres den via en anden mekanisme, eller håndteres den af et system?

  2. Beskyttes nøglen effektivt? Overlever den i alle relevante dele af systemet (opbevaring, logning, adgangskontrol), eller kan den lække?

  3. Bruges der en “unikhedsfaktor” pr. besked? Afhænger af skemaet, men mange løsninger kræver noget, der varierer, så mønstre ikke kan udnyttes.

  4. Er algoritme og parametre dokumenteret? Vælg ikke kun efter navn; læs hvordan den bruges, fordi sikkerhed ofte er konfigurationsfølsom.

Hvis du kan svare på disse punkter, har du typisk det vigtigste greb om, om symmetrisk kryptering anvendes meningsfuldt i praksis.

Hvad kan ændre svaret?

Selve idéen i symmetrisk kryptering er stabil: samme nøgle bruges til kryptering og dekryptering. Det, der ændrer vurderingen, er næsten altid hvordan nøglen og de tilhørende parametre håndteres i det konkrete system—især nøgleetablering, nølebeskyttelse og korrekt brug af tilknyttede værdier pr. besked.

Hvis din situation ændrer sig (for eksempel om du skifter miljø, ændrer dataflow, eller ændrer hvordan nøgler oprettes og deles), kan den relevante sikkerheds-vurdering ændre sig tilsvarende.