Criptografia

Vulnerabilidade e falhas
A desvantagem dos algoritmos de chave simétrica é a exigência de uma chave secreta compartilhada, com uma cópia em cada extremidade. As chaves estão sujeitas à descoberta potencial por um adversário criptográfico, por isso necessitam ser mudadas frequentemente e mantidas seguras durante a distribuição e no serviço. Essa exigência de escolher, distribuir e armazenar chaves sem erro e sem perda é conhecida como “gerenciamento de chave”.
A fim de garantir a comunicação segura entre toda uma população de pessoas, um total de chaves são necessárias. Frequentemente os algoritmos assimétricos são muito mais lentos, são usados no início de uma sessão para distribuir chaves simétricas, então os algoritmos de chave simétrica mais elevados aumentam sua velocidade. Os mesmos problemas de distribuição de chave de confiança existem ainda no nível assimétrico, mas são um tanto mais tratáveis. Entretanto, a chave simétrica é gerada quase sempre em tempo real. Os algoritmos de chave simétrica não podem ser usados para finalidades de autenticação. Para finalidades de autenticação, geralmente são usadas funções de hash, por exemplo, MD5.
A chave tem que ser compartilhada entre os envolvidos na comunicação, o que torna esse sistema suscetível a falhas de segurança (se a chave cair em mãos erradas, mensagens poderão ser lidas e forjadas pelo novo “participante da conversa”).

Discussão comparativa entre as técnicas
Quadro comparativo: Criptografia simétrica x Criptografia Assimétrica
Criptografia Simétrica
Criptografia Assimétrica
Usa uma única chave para encriptar e decriptar mensagens;
Usa chaves diferentes para encriptar e decriptar mensagens;
A chave tem que ser compartilhada entre os usuários que irão se comunicar;
Apenas a chave de encriptação é compartilhada (pública). A chave de decriptação é mantida em segredo (privada) com seu titular.
Existe apenas uma única chave para todos os envolvidos na comunicação.
Cada