Vad är ett kryptosystem?

Ett kryptosystem är ett viktigt begrepp för att hålla viktig information säker på Internet. All tidskänslig personlig information skickas genom den så kallade en säker server och informationen krypteras eller sätts i kod. Den som får informationen måste ha rätt system för avkodning eller dekryptering av informationen. Information som namn, adresser, kreditkortsnummer och personnummer skyddas ofta med minst en form av ett kryptosystem. I detta sammanhang används ordet kryptosystem som en förkortning för termerna kryptografiskt system.

Kryptosystem anses generellt vara det bästa valet för att hålla viktig information säker på Internet. Säkerhetsprotokoll som SSL, TLS och SSH förlitar sig alla på kryptosystem och kryptografiska primitiv för att utgöra grunden för deras kodning. Säkerheten för att använda kryptografiska system är inte helt idiotsäker, eftersom det finns olika faktorer, inklusive användaren, datorn, nätverket som informationen lagras på och servern som den delas över. Många som använder Internet för personligt bruk känner igen en säker server med en liten låsformad ikon längst ner i webbläsarfönstret. Detta är en bra indikation på att ett kryptosystem används på just den webbsidan för att hålla information privat.

Innan datorer och Internet kom, användes ordet kryptosystem i ett annat sammanhang. En kryptograf, eller någon som arbetar med hemliga koder för att dölja information, skulle skapa en uppsättning av tre matematiska algoritmer. En uppsättning skulle generera informationen, en annan skulle kryptera den och den tredje skulle dekryptera den. I huvudsak skulle informationen som används i kryptografi "krypteras" två gånger och avkrypteras en gång.

Det finns ett stort antal kryptografiska tekniker, men de säkraste förlitar sig på utsmyckningen av det som kallas kryptografiska primitiv . Dessa lågnivåalgoritmer är byggda på och skapas om för att skapa en kod som bara kan brytas ett visst antal sätt. Ju lägre antalet sätt ett kryptosystem kan lösas, desto säkrare antas kryptografin vara.

Eftersom termen används bland datasäkerhetsagenter och kryptografer, antyder en populär publikation för Internet-säkerhetspersonal, The Internet Security Glossary , att termen cryptosystem inte bör användas i samband med Internet-säkerhet för att undvika förvirring. I stället för att använda den termen föreslår Internet Security Glossary att termerna kryptografisk eller kryptografi används. Trots publikationens rekommendation fortsätter många att använda ordet cryptosystem för att hänvisa till både datoriserade och icke-datoriserade koder.