密码学 - 优点与缺点

网站现在已经成为全球性的，信息以比特和字节的形式通过在线方式传递。敏感信息现在以数字形式存储、处理和传输到计算机系统和开放的通信渠道中。

由于信息扮演着如此重要的角色，黑客会攻击计算机系统和开放的通信渠道来窃取敏感信息或破坏关键信息系统。

现代密码学提供了强大的机制，以确保合法用户能够访问信息，并防止黑客的恶意企图。本章将讨论密码学的优点、局限性、缺点以及密码学的未来。

那么，让我们首先看看密码学的优势或优点

密码学的优点

以下是一些您需要了解的密码学的优点

• 机密性 − 密码学有助于保持我们的消息和数据私密。它将原始数据的形式更改为编码形式，只有预期的接收者才能理解。假设您和您的同事正在使用消息应用程序讨论您的项目，那么你们的对话肯定是私密的，您不希望将其泄露给第三方或黑客。因此，密码学可以帮助您将该消息更改为秘密代码，以便只有您和您的同事才能理解。

• 安全性 − 通过密码学，我们可以保护我们的数据或信息不被未经授权的身份篡改或修改。因此，密码学也像更衣室一样。它可以保护我们最有价值的信息免受窃贼和黑客的侵害。即使有人试图读取数据或更改您的数据，密码学也会使他们很难在没有正确密钥的情况下做到这一点。

• 身份验证 − 密码学还有助于确认消息来自授权人员，确保其不是伪造的或垃圾邮件。因此，当您收到消息时，了解它确实来自授权人员非常重要。密码学增加了一层额外的安全保障，它为消息添加了一个印章，证明发送消息的人是真实的。这就像只有您和您的同事知道的秘密握手一样。

• 完整性 − 密码学确保数据在未经许可的情况下无法更改，这意味着它也提高了可靠性。它确保您收到的消息与发送的消息相同，在传输过程中没有进行任何更改。它可以帮助您信任您获得的信息。

密码学提供的所有这些基本服务都使使用计算机系统的网络能够高效有效地运行。

密码学的局限性

在您的应用程序中使用密码学是一种非常好的做法，但有时它并不完美。始终存在不受欢迎的资源可能会破坏安全性并获取敏感信息的可能性。因此，让我们在以下部分讨论密码学的局限性

• 密码学非常依赖于密钥管理。如果您丢失密钥（公钥和私钥）或其他人窃取密钥，您的敏感数据可能不再安全。因此，跟踪密钥非常重要。

• 还可能存在人为错误。由于密码学依赖于人们正确使用它。如果开发人员在设置或使用它时犯了错误。它可能会为黑客或攻击者留下漏洞，从而利用安全漏洞。

• 管理密码学中使用的资源并不容易。加密和解密消息可能需要计算机能力和时间。因此，如果您正在加密大量数据，那么它可能会降低速度。

• 即使密码学很强大，但在实现中也可能存在漏洞。如果它没有在软件或系统中正确实现，它可能会为攻击者进入系统留下漏洞。这意味着密码学需要仔细设计和测试。

• 它不能防御所有威胁。密码学是保护传输中或静止数据的好方法，但它不能防御所有类型的威胁。例如，它无法阻止有人窃取您的密码或在设备解锁时窃取您的设备。

总的来说，密码学是保护信息安全的有力工具，虽然它并不总是完美无缺。正确使用它并了解其局限性非常重要。

缺点

除了信息安全的四个基本要素之外，还有其他问题会影响信息的有效使用：

• 严格加密、身份验证和数字签名的信息可能难以在关键的决策时刻即使对于合法用户也很难访问，攻击者可以攻击网络，并使计算机系统瘫痪。

• 加密无法保证高可用性，而高可用性是信息安全的重要组成部分。需要额外的策略来防御诸如拒绝服务或信息系统完全中断之类的威胁。

• 访问选项的信息安全另一个关键要求也不能依赖于加密技术。同样，也必须制定业务策略和流程。

• 加密技术无法防御因策略、流程和规程不当而造成的漏洞和威胁。这些问题需要通过制定适当的策略和备份计划来解决。

• 加密技术成本高昂，包括时间和金钱成本。

• 在信息处理中添加加密技术会导致延迟。

• 实施公钥加密需要建立和维护公钥基础设施，这需要大量的预算。

• 加密方法的安全性取决于数学问题的计算复杂性。任何解决此类数学问题或提高计算能力的计算都可能削弱加密方法。