Вопрос №274 от 23.06.2012

Вопрос: Здравствуйте, начала интересовать ИБ, вот непонятен один вопрос. Допустим пользователь А и Б обменеваются между собой какими-то данными, в начале сгенерировав перед этим ключ. В книжке говорится, что лицо С, перехватывающее данные не сможет расшифровать данные, ибо не знает ключ. Но ключ то так же по сети передается и перехватить его с последующим дешифровыванием информации не составит труда. Не поясните этот момент, Спасибо. (Аноним)

Ответ: Добрый день!

Все зависит от того, какой алгоритм шифрования используется. Если речь идет об ассиметричных алгоритмах шифрования (что скорее всего), то всегда есть открытый и закрытый ключ. В этом случае по сети передается только открытый ключ, перехват которого не имеет смысла, так как закрытый ключ остается неизвестным.

В остальных случаях, передача ключа по сети - действия весьма ошибочные. Чаще всего ключ генерируется каким-либо удостоверяющим цетром, после чего записывается на носитель (eToken, дискета и т.д.), и уже шифрование производится с использованием этого носителя.