Можешь назвать два ключевых типа криптографического шифрования, с которыми ты знаком?

Что хотят услышать интервьюеры:

Обычно ждут, что будут названы два базовых подхода: симметричное и асимметричное шифрование. Важно коротко объяснить разницу между ними и когда каждый подход используют. Хорошо, если будет упомянуто, что на практике они часто применяются вместе.

Определение:

Симметричное шифрование — это шифрование, где для зашифрования и расшифрования используется один и тот же секретный ключ. Такой подход обычно быстрый и подходит для больших объёмов данных.

Асимметричное шифрование — это шифрование, где используется пара ключей: публичный и приватный. Публичным ключом шифруют данные или проверяют подпись, а приватным — расшифровывают или подписывают.

Пример использования:

Симметричное шифрование подходит для хранения данных в базе или шифрования файла перед отправкой, потому что оно быстрое.

Асимметричное шифрование удобно для обмена ключами и для цифровых подписей. Например, клиент может зашифровать секрет симметричный ключ публичным ключом сервера, а сервер расшифрует его своим приватным ключом.

# Концептуальный пример без привязки к конкретной криптобиблиотеке:

# Симметричное шифрование
secret_key = b"shared-secret-key"
plaintext = b"payment data"
ciphertext = encrypt_with_secret_key(plaintext, secret_key)
restored = decrypt_with_secret_key(ciphertext, secret_key)

# Асимметричное шифрование
public_key = "server_public_key"
private_key = "server_private_key"
encrypted_key = encrypt_with_public_key(secret_key, public_key)
decrypted_key = decrypt_with_private_key(encrypted_key, private_key)

Пояснение кода:

Код здесь демонстрирует только идею, без конкретной библиотеки, потому что вопрос про типы шифрования, а не про API. Сначала данные шифруются общим секретным ключом и этим же ключом потом расшифровываются. Затем показан сценарий, где сам секретный ключ защищается публичным ключом и может быть открыт только приватным ключом.

Ключевые моменты:

• Симметричное шифрование быстрое, но требует безопасно передать общий секретный ключ.
• Асимметричное шифрование решает проблему обмена ключами, но обычно медленнее.
• На практике часто используют гибридную схему: данные шифруют симметрично, а симметричный ключ — асимметрично.
• Для подписи и проверки целостности чаще нужен асимметричный подход.
• Важно различать шифрование и хеширование: хеш не предназначен для обратимого восстановления данных.