Criptarea asimetrică folosește două chei în loc de una. O cheie publică criptează. O cheie privată decriptează. Cheia publică poate fi partajată cu oricine. Cheia privată rămâne secretă. Această asimetrie rezolvă o problemă pe care criptarea simetrică nu o poate face: cum pot două părți care nu s-au întâlnit niciodată să se pună de acord asupra unei chei secrete fără ca un ascultător să o învețe?

RSA și criptografia cu curbe eliptice sunt algoritmii comuni. Când vizitați un site web prin HTTPS, browserul dvs. folosește cheia publică a site-ului pentru a stabili un canal securizat. Doar cheia privată a site-ului poate decripta ceea ce trimite browserul. Aceeași matematică se aplică și în semnăturile digitale, criptarea e-mailurilor și portofelele de criptomonede. Este mai lentă decât criptarea simetrică, motiv pentru care majoritatea sistemelor le folosesc pe ambele. Criptarea asimetrică gestionează schimbul de chei. Criptarea simetrică gestionează datele în vrac. Cele două funcționează împreună într-o schemă hibridă, iar această schemă securizează cea mai mare parte a internetului.

Asimetric vs. simetric

• Asimetric — două chei, mai lent, rezolvă problema distribuției cheilor
• Simetric — o cheie partajată, mai rapid, necesită un canal securizat pentru a o partaja
• Hibrid — asimetric pentru schimbul de chei, simetric pentru date
• Algoritmi comuni — RSA, ECC, Diffie-Hellman

Dimensiunile slabe ale cheilor sunt punctul de eroare obișnuit. O cheie RSA pe 512 biți este în mod trivial fragilă astăzi. Folosiți recomandările actuale și rotiți cheile atunci când algoritmii devin expirați.