Apa itu kunci sesi?

Kunci sesi adalah metode sementara untuk mengenkripsi informasi.Ketika pengguna membuka sesi komunikasi, kunci untuk sesi tertentu dihasilkan.Kunci itu digunakan untuk semua komunikasi selama periode itu dan kemudian dibuang ketika sesi berakhir.Kunci sesi biasanya simetris dan relatif sederhana sejauh kriptografi berjalan.Kesederhanaan ini umumnya akan menjadi kerugian besar menggunakan kunci, tetapi karena begitu banyak kunci yang beroperasi sekaligus dan kunci tidak digunakan terlalu lama, itu tidak terlalu menjadi masalah.

Kriptografi beroperasi menggunakan kunci.Salah satu kunci digunakan untuk berebut, atau mengenkripsi, data, dan yang lain digunakan untuk tidak meracuni, atau mendekripsi, itu.Ketika kunci -kunci ini sama, atau setidaknya sangat mirip, maka mereka simetris.Ketika kunci sangat berbeda, itu adalah sistem asimetris.Dalam kebanyakan kasus, kunci simetris kurang aman daripada yang asimetris karena memecahkan satu kunci sepenuhnya membuka kode.

Kunci sesi berbeda dari kunci khas dalam satu cara utama;Mereka diciptakan untuk ada untuk waktu yang sangat singkat.Tidak seperti kunci normal, yang dapat digunakan tanpa perubahan selama bertahun -tahun, kunci sesi hanya dimaksudkan untuk digunakan selama beberapa detik hingga beberapa jam.Misalnya, kunci dihasilkan ketika pengguna terhubung untuk memeriksa emailnya dan kemudian dibuang ketika dia keluar.Ini memberi kunci -kunci ini berbagai keunggulan dan kelemahan yang unik untuk gaya enkripsi ini.

Keuntungan utama mereka adalah volumenya.Karena setiap sesi komunikasi menggunakan kunci unik, bahkan perusahaan berukuran rata-rata dapat menghasilkan ratusan kunci setiap hari.Banyaknya kunci yang perlu disaring oleh penyerang potensial hanya untuk mengakses informasi penting sangat besar.Meskipun setiap kunci sesi yang diberikan mungkin relatif mudah dipecahkan, kemungkinan kunci acak memiliki informasi penting sangat rendah.

Salah satu pengaruh utama pada kemudahan pemecahan kunci adalah jumlah bahan terenkripsi yang dapat digunakan untuk referensi untuk referensi.Semakin banyak materi yang tersedia, semakin mudah pecah.Karena kunci sesi memiliki jumlah bahan referensi yang sangat kecil, kesederhanaan kunci kurang penting.

Di sisi lain, tombol sesi terkenal dengan algoritma yang tidak dibuat dengan buruk dan kode yang mudah dipenuhi.Ini menjadi sangat jelas ketika penyerang benar -benar mulai menemukan pola dalam generasi kunci atau merekayasa balik algoritma yang sebenarnya.Dalam salah satu dari kasus ini, sistem kunci sesi terbuka lebar, tidak memberikan keamanan sama sekali.