Kryptering (AES symmetrisk, RSA asymmetrisk) overblik

Kommunikation og IT A · HTX · A-niveau · IT-sikkerhed

🔒 Kryptering

Kryptering omdanner data til ulæselig form — kun dem med den rigtige nøgle kan læse det.

Symmetrisk kryptering — samme nøgle til kryptering og dekryptering:

• AES (Advanced Encryption Standard): verdensstandard. AES-256 bruges af banker, militær, VPN.
• Hurtigt og effektivt
• Problem: hvordan deler man nøglen sikkert?

Asymmetrisk kryptering — to nøgler: offentlig (public) og privat (private):

• RSA: mest udbredte. Baseret på primtalsfaktorisering.
• Krypter med modtagerens offentlige nøgle → kun modtagerens private nøgle kan dekryptere
• Bruges til: HTTPS-certifikater, SSH, digital signatur
• Langsomt — bruges til at udveksle en AES-nøgle (hybrid kryptering)

HTTPS = hybrid kryptering:

1. RSA (asymmetrisk) bruges til at udveksle en AES-nøgle

2. AES (symmetrisk) bruges til resten af kommunikationen

Ende-til-ende kryptering (E2EE): kun afsender og modtager kan læse. Signal, WhatsApp.

Læringsmål

• Forklare forskellen på symmetrisk og asymmetrisk kryptering
• Beskrive AES og RSA og deres typiske anvendelser
• Forklare hybrid kryptering i HTTPS
• Diskutere kryptografiens rolle i databeskyttelse

Sådan kan du arbejde med emnet

• Forklar forskellen på symmetrisk og asymmetrisk kryptering med AES og RSA som eksempler
• Beskriv hvorfor asymmetrisk kryptering bruges til at udveksle en symmetrisk nøgle (hybrid kryptering)
• Diskutér hvad der sker, hvis en privat nøgle bliver kompromitteret

Træningsforslag

• Kryptér og dekryptér en besked med Pythons cryptography-bibliotek
• Generer et RSA nøglepar og forklar de to nøglers roller
• Analyser et HTTPS-certifikat i browseren og identificer krypteringsdetaljer