问:假设两个人使用对称加密来交换信息;每次在他们通信时,会话密钥就会生成,加密使用处理会话密钥的协议(如SSL)的信息。另外,他们也可以使用PGP(是一个基于RSA公匙加密体系的邮件加密软件)来交换信息。你认为在这种情形中,使用哪种加密方法更安全呢,PGP还是对称加密?
答:这要看你对本地环境的信任度。对称加密通过使用共享加密密钥加密邮件服务器间所有的信息包,来保证“系统”间的信息不泄露。PGP通过加密实际信息,并使信息只有发送者和接收者才可见,从而保证个人信息不泄露。PGP更灵活些,因为它可以在信息穿过不安全的网路通道时使用,并且即使接收者在相同的系统中也能使用。作为一个一般指南,如果你有一个可信的信息传输环境,但是服务器间的网络不可信,那么你可以使用对称加密。如果你交换的信息很敏感,即使是信息系统管理员也不能访问该信息(如法律或执行信息通话),我建议你使用PGP来加密。
转载请注明:IT运维空间 » 安全防护 » 对称加密中的信息比PGP中的信息更安全吗?
发表评论