Razlika između AES i RC4 (s tablicom)

Očuvanje naših privatnih podataka dok trgujemo informacijama putem weba je ključno. Za osiguranje sigurnosti podataka koriste se kriptografske tehnike kao što su AES i RC4. Kriptografi su stvorili ovu izvrsnu metodu koja je teška za kriptoanalitičara miješajući elemente iz matematike i informatike.

AES protiv RC4

Glavna razlika između AES i RC4 je u tome što koriste zasebne šifre. AES blokira enkripciju koja koristi veličine blokova za kodiranje običnog teksta. S druge strane, RC4 je algoritam za šifriranje toka koji šifrira malo po malo, slično kao što tok teče.

Kao odgovor na neizbježne izazove DES-a, NIST je 1997. počeo stvarati napredni standard šifriranja. Najbolji konkurent za šifriranje odabran je između petnaest alternativa koje su sudjelovale u otvorenom nadmetanju kako bi zadovoljile AES kriterije. AES koristi 128-bitnu komponentu i 3 važne duljine: 128, 192 i 256 bita.

Ron Rivest stvorio je RC4 radi otkrivanja izbjegavanja. To je asimetrični algoritam šifriranja koji šifrira otvoreni tekst tako da ga malo po malo kodira ključem. Duljine ključeva dolaze u različitim veličinama, između 64 i 128 bita. RC4 je u početku bio skriven od javnosti sve do svog izlaska u javnost. Ronova šifra je njegov drugi identitet.

Tablica usporedbe Između AES i RC4

Što je AES?

AES, što je kratica za "Advanced Encryption Standard", široko je prihvaćen simetrični algoritam šifriranja koji se koristi za osiguranje osjetljivih podataka i komunikacija. Uspostavio ga je kao savezni standard američki Nacionalni institut za standarde i tehnologiju (NIST) 2001. godine, nakon javnog natječaja za odabir nasljednika zastarjelog Standarda šifriranja podataka (DES).

Ključne značajke AES-a uključuju:

1. Simetrična enkripcija: AES je algoritam sa simetričnim ključem, što znači da se isti tajni ključ koristi za šifriranje i dešifriranje. Ova jednostavnost čini ga učinkovitim za šifriranje i dešifriranje u stvarnom vremenu.
2. Blok šifra: AES radi na blokovima podataka fiksne veličine, 128 bita (16 bajtova), i podržava duljine ključeva od 128, 192 ili 256 bita. Šifrira podatke pomoću niza operacija zamjene i permutacije poznatih kao krugovi.
3. Sigurnost: AES se smatra vrlo sigurnim kada se pravilno implementira. Izdržao je opsežnu kriptoanalizu i otporan je na većinu poznatih napada. Duljina ključa (128, 192 ili 256 bita) utječe na razinu sigurnosti.
4. Standardizacija: AES je postao globalni standard šifriranja, koji su prihvatile vlade, organizacije i industrije diljem svijeta za osiguranje podataka u mirovanju, u prijenosu iu raznim aplikacijama.
5. svestranost: AES je prikladan za mnoge aplikacije, uključujući sigurne komunikacijske protokole, enkripciju podataka, šifriranje datoteka i diskova itd.
6. Performance: AES je poznat po svojoj učinkovitosti i brzini, što ga čini praktičnim izborom za šifriranje velikih količina podataka u stvarnom vremenu.

Što je RC4?

RC4, skraćenica za "Rivest Cipher 4", algoritam je simetrične tokovne šifre koju je razvio Ron Rivest 1987. Stekao je značajnu popularnost zbog svoje jednostavnosti, brzine i lakoće implementacije. RC4 je dizajniran za šifriranje i dešifriranje podataka u stvarnom vremenu, što ga čini prikladnim za razne aplikacije poput sigurne komunikacije i šifriranja podataka.

Ključne značajke RC4 uključuju:

1. Šifra toka: RC4 je šifra toka, što znači da generira pseudoslučajni tok ključeva bitova koji su XOR s otvorenim tekstom kako bi proizveli šifrirani tekst. To ga čini prikladnim za šifriranje podataka proizvoljne duljine.
2. Promjenjiva duljina ključa: RC4 podržava promjenjive duljine ključeva, u rasponu od 40 do 2048 bita. Što je ključ duži, to je šifriranje sigurnije.
3. Inicijalizacija: Algoritam počinje početnom fazom postavljanja ključa za generiranje internog stanja i pseudoslučajne permutacije svih mogućih bajtova.
4. Pseudoslučajni tok ključeva: RC4 generira tok pseudoslučajnih bajtova u kombinaciji s otvorenim tekstom kako bi se dobio šifrirani tekst. Niz ključeva generira se na temelju internog stanja i tajnog ključa.
5. Brzina: RC4 je poznat po svojoj brzini i učinkovitosti, što ga čini pogodnim za aplikacije koje zahtijevaju šifriranje i dešifriranje u stvarnom vremenu.

Glavne razlike između AES i RC4

AES (napredni standard šifriranja):

• Simetrična enkripcija: AES je simetrični algoritam šifriranja, što znači da se isti ključ koristi i za šifriranje i za dešifriranje.
• Blok šifra: radi na blokovima podataka fiksne veličine (128 bita) i podržava duljine ključeva od 128, 192 ili 256 bita.
• Standardizirani algoritam: AES je široko prihvaćen i standardiziran algoritam za šifriranje, kojeg je američki Nacionalni institut za standarde i tehnologiju (NIST) izabrao kao zamjenu za zastarjeli DES (Standard za šifriranje podataka).
• Sigurnost: AES se smatra vrlo sigurnim i otpornim na napade kada se koristi s jakim ključem i ispravnom implementacijom.
• Struktura algoritma: AES koristi strukturu mreže supstitucije-permutacije (SPN), koja uključuje više krugova operacija supstitucije i permutacije.
• Usvajanje: AES se obično koristi u raznim sigurnosnim aplikacijama, uključujući enkripciju podataka, VPN-ove, sigurne komunikacijske protokole i više.
• Proširenje ključa: AES koristi proces proširenja ključa za generiranje okruglih ključeva iz početnog ključa za šifriranje.

RC4 (Rivest Cipher 4):

• Šifra toka: RC4 je šifra toka koja generira pseudoslučajni tok bitova koji se XOR-uju s otvorenim tekstom za enkripciju ili dešifriranje.
• Promjenjiva duljina ključa: RC4 podržava promjenjive duljine ključa, od 40 do 2048 bita, što ga čini fleksibilnijim u odabiru ključa.
• Povijesni značaj: U ranim verzijama, RC4 se široko koristio za razne aplikacije, uključujući SSL/TLS enkripciju.
• Sigurnosni problemi: RC4 je mučen sigurnosnim propustima, što je dovelo do općeg odbacivanja i zamjene sigurnijim šiframa.
• Ranjivosti: Slabosti u algoritmu RC4, kao što su pristranosti u početnim bajtovima toka ključeva, učinile su ga podložnim praktičnim napadima.
• Smanjena primjena: zbog sigurnosnih problema, RC4 se više ne smatra sigurnim i ne preporučuje se za korištenje u modernim kriptografskim aplikacijama.
• Jednostavnost: RC4 je poznat po svojoj jednostavnosti i lakoći implementacije, ali njegove ranjivosti dovele su do njegove zastarjelosti.

Reference

1. https://ieeexplore.ieee.org/abstract/document/1258477/
2. https://asat.journals.ekb.eg/article_23497.html