TDE: Какой алгоритм шифрования и какую длину ключа шифрования выбрать?

Какой алгоритм шифрования лучше использовать для защиты своих данных? Этот вопрос во многом философский, сродни «что лучше - Windows или Linux?». Единственное, что имеет смысл, это длина ключа шифрования. Для симметричных алгоритмов применяется длина ключа шифрования не менее 128 бит. Считается, что при нормальных размерах сообщения и такой длине ключа расшифровка статистическими методами на современной технике за разумное время невозможна.

Стоит порекомендовать воздержаться от использования алгоритма DES и его модификаций (Triple DES) для шифрования данных. Безусловно, это один из самых заслуженных алгоритмов шифрования, который был более двадцати лет национальным стандартом США, и по инерции многие используют его и теперь. Этот алгоритм имеет неудовлетворительную на сегодняшний день длину ключа шифрования 56 бит; кроме того, он крайне медленный.

Зачем нужны электронные ключи? Затронув тему алгоритмов шифрования нельзя о ключах шифрования сказать что-то более определенное, чем то, что его длина должна быть не менее 128 бит.

Общая рекомендация по подбору алгоритма шифрования могла бы заключаться в следующем: подбирайте алгоритм шифрования исходя из соображений обеспечения баланса между надежностью шифра и производительностью системы при его использовании. Если оценить алгоритмы шифрования по десятибалльной шкале, то можно увидеть картину, представленную на рис. 2:

Рисунок 2 Отношение производительность/надежность алгоритмов шифрования

Согласно этой схеме для начала можно использовать алгоритм AES-128, как оптимальный в отношении производительность/надежность.