AES (symmetrisk) og RSA (asymmetrisk) kryptering

It A · STX · A-niveau · IT-sikkerhed

💻 AES (symmetrisk) og RSA (asymmetrisk) kryptering

Kryptering = transformering af data så kun bemyndigede kan læse.

2 hovedtyper: symmetrisk + asymmetrisk.

1.

Symmetrisk kryptering: SAMME nøgle bruges til kryptering + dekryptering. Hurtig + effektiv. Problem: hvordan deler vi nøglen sikkert? AES (Advanced Encryption Standard) = guldstandard for symmetrisk. NIST 2001. Erstatter DES (1976, brudt 1999).

Nøglestørrelser: AES-128, AES-192, AES-256 bits. AES-256 anbefales for highly secure data.

Algoritme: blokchiffer, 128-bit blokke. 10/12/14 runder med substitution, permutation, mixing. Anvendt i BitLocker, FileVault, WhatsApp, Signal, HTTPS-data.

Hastighed: 1-3 GB/s på moderne CPU (AES-NI hardware-instruktioner).

Andre symmetriske: ChaCha20 (Google's alternativ). 3DES (gammel).

2.

Asymmetrisk kryptering: 2 NØGLER — public key (offentlig, kan deles) + private key (hemmelig).

Public-key encryption: data krypteret med PUBLIC kan KUN dekrypteres med PRIVATE. Løser nøgle-distribution-problem. RSA (Rivest-Shamir-Adleman, 1977) = mest klassiske asymmetriske.

Princip: baseret på factoring-problemet — let at multiplicere 2 store primtal, men svært at faktorisere produktet tilbage.

Nøglestørrelser: RSA-2048 (anbefalet til 2030), RSA-4096 (mere secure men langsommere).

Brug: digitale signaturer, certifikater (TLS), PGP.

Hastighed: 100x langsommere end AES → bruges typisk til at UDVEKSLE en symmetrisk nøgle, ikke til store data-mængder.

Andre asymmetriske: ECC (Elliptic Curve

Læringsmål

• Anvende STRIDE til trusselmodellering
• Identificere OWASP Top 10 og forsvare mod SQL-injektion/XSS
• Forklare symmetrisk og asymmetrisk kryptering
• Implementere korrekt password-hashing (bcrypt)
• Forstå etisk hacking og juridisk kontekst

Sådan kan du arbejde med emnet

• Forklar, hvad der er forskellen på symmetrisk og asymmetrisk kryptering med en analogi
• Beregn: hvis AES-128 bruger 128-bit nøgle, hvad er det teoretiske antal mulige nøgler?
• Diskutér, hvornår du ville vælge RSA over AES, og hvornår det omvendte giver mere mening

Arbejd iterativt med prototyper og dokumentation. Test, evaluér og dokumentér.