Różnice między szyfrowaniem RSA i ECDSA

Jakie są różnice między szyfrowaniem RSA a ECDSA?

W nazwa.pl dostępne są nowoczesne certyfikaty SSL z szyfrowaniem ECDSA na bazie krzywych eliptycznych, z kluczem publicznym P-384. W ofertach innych dostawców można jednak spotkać certyfikaty starszego typu, z szyfrowaniem RSA. Mimo że zarówno szyfrowanie RSA, jak i ECDSA są uważane za bezpieczne, warto wiedzieć, dlaczego ECDSA powinien być zawsze certyfikatem pierwszego wyboru przy zabezpieczeniu witryny WWW.

RSA (Rivesta-Shamira-Adlemana) jest algorytmem asymetrycznym, który został zaprojektowany w 1977 roku. Obecnie certyfikaty RSA mają klucze o długości 2048 bitów i oferują 112 bitów bezpieczeństwa. Klucze o mniejszej długości nie są już stosowane za względu na zbyt niski poziom zapewnianego bezpieczeństwa. Dostępne są również klucze 4096-bitowe, ale należy zwrócić uwagę na fakt, że im dłuższy jest klucz, tym bardziej obciąża komputer i tym bardziej spowalnia stronę WWW.

Nowoczesną alternatywą dla RSA jest szyfrowanie ECDSA (Elliptic Curve Digital Signature Algorithm) oparte na krzywych eliptycznych. Przy tym samym obciążeniu zapewnia miliardy razy większe bezpieczeństwo niż RSA. Dla porównania, w przypadku klucza ECDSA o długości 224 bitów uzyskujemy już 112 bitów bezpieczeństwa, czyli analogiczną wartość, jak w przypadku klucza RSA o długości 2048 bitów. Z tego powodu szyfrowanie ECDSA można uznać za rozwiązanie przyszłościowe.