Решение за малка фирма, която трябва да позволи на своите служители възможност за сигурно свързване към локалната мрежа на фирмата, извън нейните помещения

1. 
   
   Ключове
   

Симетрични ключове (Symmetric, Secret или Private Key)

• Много бързи;

  
  

• Може лесно да се имплементират в хардуер.

  
  

Недостатъци:

• Използват се два същи ключа;

  
  

• Не са едноставни за разпространение.

  
  

Асиметрични ключове (Asymmetric или Public key)

• Използват се два различни ключа;

  
  

• Едноставно разпространение;

  
  

• Използва се цифров подпис за да се гарантира цялост.

  
  

Недостатъци:

• Бавни.
  

2. 
   
   Най-честите алгоритми
   

DES (Data Encryption Standard)

• Използва 56 бита ключ върху 64-битови блокове от данни

  
  

• Има случаи на пробиване в продължение от няколко дни

  
  

• Симетричен алгоритъм

  
  

• Относително бърз алгоритъм

  
  

3DES

• Блок с данни се шифрира 3 пъти, всеки път с различен ключ
  

• Симетричен алгоритъм

  
  

• Най-честия ключ е 512-битов ( може да бъде пробит, но 1024-битовия все още не)

  
  

• Асиметричен алгоритъм

  
  

• Бавен алгоритъм

  
  

• Ключът може да бъде с различна дължина

  
  

IDEA

• Използва се 128-битови ключове за шифриране на блокове с дължина 64-бита
  

• Алгоритъмът е двойно по-бърз от DES шифрирането

  
  

• Симетричен алгоритъм

  
  

• Предлага добра сигурност на шифрираното

  
  

• Разработен от Ron Rivest от RSA Data Security Inc.

  
  

• По-бърз от DES алгоритъма

  
  

• Ключ с променлива дължина

  
  

Skipjack

• Предложено от Американското правителство.
  

• Имплементиран в Clipper chip

  
  

• Използва 80-битови ключове за шифриране на блокове с дължина 64-бита

  
  

Diffie-Hellman

• Най-старият асиметричен алгоритъм, но все още в употреба

  
  

• Позволява договарянето на сесиен ключ без изпращането му по несигурна връзка.

  
  

• Опасността е да се появи хакер в средата

  
  

MD5

• Това е функция при която от текст с произволна дължина произлиза 128-битови извлечения(hash).
  

• Общо взето вероятността да два различни текста имат същи извлечения е много малка

  
  

SHA

• Като MD5 само че произлиза 160-битови извлечения.
  

Сравняване на ключовете за защита, в зависимост от алгоритъма: