Dimensiunile cheilor specificate în algoritmii criptografici aprobați ASD influențează performanța operațională?

Cu cât dimensiunea cheii este mai mare, cu atât performanța operațională este mai lentă. Este adevarat?

Da, dar depinde de algoritm cât de multă diferență face. Și dacă algoritmul este lent în primul rând, atunci diferența de viteză poate avea un impact mai mare.

De exemplu, AES-128 are 10 runde, în timp ce AES-256 are 14 runde. Deci, alegerea AES-256 este, în general, doar puțin mai lentă decât AES-128 - și dacă se realizează accelerarea hardware, diferența poate fi și mai mică (sau mult mai mare, dacă AES-256 nu este acceptat în hardware, de exemplu pe dispozitivele încorporate). În general, AES este destul de rapid pentru majoritatea operațiunilor - de aceea este adesea folosit pentru criptarea în bloc.

Primitivele asimetrice, în special RSA și DH, sunt în general mult mai lente. Securitatea RSA și DH se îmbunătățește doar non-exponențial cu dimensiunea cheii (aveți nevoie de o dimensiune mult mai mare a cheii pentru a oferi câteva biți de securitate). Prin urmare, sunt blocați la 3072 de biți în recomandare (securitate de 128 de biți), în timp ce AES-256 (securitate de 256 de biți) este recomandat în același timp.