Criptografia híbrida

La criptografia híbrida és un método criptográfico que usa tant un sifrat simètric com un asimètric. Ampra el sifrat de clave pública per a compartir una clau per al sifrat simètric. El mensage que s'estiga enviant en el moment, se sifra usant la seua pròpia clau privada, despuix el mensage sifrat s'envia al destinatari. Ya que compartir una clau simètrica no és segur, esta és diferent per a cada sessió.

Eixemple

Tant PGP com GnuPG usen sistemes de sifrat híbrits. La clau de sessió (clau simètrica) és sifrada en la clau pública del destinatari, i el mensage eixint és sifrat en la clau simètrica, tot combinat automàticament en un sol paquet. El destinatari usa la seua clau privada per a dessifrar la clau de sessió (clau simètrica) i acte seguit usa esta per a dessifrar el mensage.

Un sistema de sifrat híbrit no és més fort que el de sifrat asimètric o el de sifrat simètric dels que fa us, independentment de quin siga més dèbil. En PGP i GnuPG el sistema de clau simètrica és provablement la part més dèbil de la combinació. No obstant, si un atacant poguera dessifrar una clau de sessió, només seria útil per a poder llegir un mensage, el sifrat en eixa clau de sessió. L'atacant tindria que tornar a escomençar i dessifrar una atra clau de sessió per a poder llegir qualsevol atre mensage.

Referències

• Adaptat de la Guia de "Gnu Privacy Guard"