Blokkkryptering

Blokkkryptering er en form for kryptografi der data krypteres og dekrypteres i faste blokker ved hjelp av et blokk-krypteringsalgoritme. Algoritmen bruker en hemmelig nøkkel og transformerer hver innkommende blokk av klartekst til en tilsvarende blokk av kryptert data. For data som ikke passer inn i en hel blokk, må man bruke padding eller velge driftsmåter som håndterer ufullstendige blokker.

For å behandle lengre data brukes ulike driftsmåter (modes of operation). Vanlige driftsmåter inkluderer ECB (hver blokk krypteres uavhengig av hverandre), CBC (hver blokk av ciphertext avhenger av forrige blokk), CFB og OFB (som i praksis kan fungere som strøm-kryptering), og CTR (tidstellermodus som genererer en unik strøm av krypteringsblokker). Riktig bruk av IV/nonce og sikring av unikhet er avgjørende for sikkerheten i disse driftsmåtene.

Eksempel på blokk-krypteringsalgoritmer er DES (64-bit blokk, 56-bit nøkkel), AES (128-bit blokk, nøkkellengder 128, 192 og 256), Blowfish og Camellia. I moderne praksis er AES den mest utbredte blokk-krypteringen i blant annet TLS og lagringsteknologier.

Viktige sikkerhetsbetraktninger inkluderer at ECB ofte lekkere mønstre i data, mens CBC, CTR og andre driftsmåter krever riktig generert IV/nonce og unikhet per nøkkel. Padding kan introdusere svakheter hvis den ikke håndteres riktig. For helhetlig sikkerhet kombineres blokk-kryptering ofte med autentisering eller brukes i AEAD-løsninger som gir både konfidensialitet og integritet. Blokkkryptering brukes i TLS, sikker lagring og diverse kommunikasjons- og lagringsløsninger.