Почему в https не используется асимметричное шифрование?

Question

[Александр]

Доброго времени суток. Я не специалист в информационной безопасности поэтому мой вопрос из заголовка может звучать довольно глупо для разбирающихся в теме людей. Поискав в интернете я так и не смог понять используется ли асимметричное шифрование именно при шифровании данных. Единственное что я нашел так это то что, грубо говоря, алгоритм RSA используется для шифрования симметричного ключа, который в дальнейшем используется уже непосредственно для шифрования трафика

Answer 1

[Everything_is_bad]

Поискав в интернете

обычно там же рядом пишут причину, "дорогая" это операций на больших объемах данных, так что в процессе контакта, создают сессионный симметричный ключ (который в этом процессе сложно как-то перехватить) и дальше уже им с меньшими затратами можно шифровать
https://ru.wikipedia.org/wiki/%D0%A1%D0%B5%D0%B0%D...

Answer 2

[Василий Банников]

Используется только во время хендшейка, чтобы обменяться ключами и проверить подлинность.
Данные не шифруются, тк асимметричное шифрование медленное из-за сложной математики.

Answer 3

[mayton2019]

Оно используется для проверки сертификатов.

Comments

[Everything_is_bad]

И? У ТС логичный вопрос, а чё бы еще и данные ими же не зашифровать, а "используется для проверки сертификатов" на него не отвечает.

[mayton2019]

Ассимметричка работает медленно и не годится для шифрования трафика. Поэтому ее используют
только для обработки рукопожания и обмена симметричными ключами. А дальше работает
симметричка которая очень быстрая и не создает проблем для сервера и клиента.

Ресурсы тоже надо экономить. Это вам не майнинг.

Экология... Карбоновый след...

[Everything_is_bad]

mayton2019, ну так это именно и причина, а не "Оно используется для проверки сертификатов"

[Александр]

Большое спасибо за пояснения, т.е. я правильно понимаю что вопрос только в том что ассиметричное шифрование более "прожорливое", а не в том что оно менее безопасное?

[mayton2019]

Александр, такое сравнение не работает. Нельзя сравнивать самолет и пароход. Понимаешь? У них - разное предназначение и от этого методика сравнения не может быть объективной.

[Александр]

можете пожалуйста описать в каких случаях что лучше использовать или киньте в меня ссылкой где можно про это почитать

[mayton2019]

Александр, я читал это кажется у Брюса Шнайера - Криптография.

[Coder 1448]

Александр, да, потому что оно намного более прожорливое

[Coder 1448]

1. Ассиметричное шифрование намного более прожорливое
2. Для PFS (Perfect Forward Security). Коротко - если использовать только асимметричное шифрование то при перехвате асимметричных ключей можно будет расшифровать весь трафик за все время. А при генерации ключа для симметричного шифрования уже не расшифруешь трафик, потому что он зашифрован другим, временным ключом. И текущая сессия останется в безопасности. Дополнительный метод защиты.