AES ve RC4 Arasındaki Fark

AES ve RC4

AES (Gelişmiş Şifreleme Standardı) ve RC4, çeşitli uygulamalarda kullanılan iki şifreleme şifresidir. Her iki şifreyi de görebileceğiniz yaygın bir örnek kablosuz yönlendiricilerdedir. RC4'ü burada bir şifreleme mekanizması olarak açıkça görmeseniz de, hem WEP hem de TKIP, RC4 şifresini uygular. AES nispeten yeni ve çok karmaşık olsa da, RC4 çok eski ve çok basit.

İkisi arasındaki en önemli fark muhtemelen türleri olacaktır. AES, sabit bir anahtar ve bir formül kullanarak ayrı veri blokları üzerinde çalışan bir blok şifredir, RC4 ise ayrı bir blok boyutuna sahip olmayan bir akış şifresidir. Bunun yerine, özel bir OR (XOR) işlemi kullanılarak verilerle birleştirilen bir sahte sözde bit anahtarını kullanır. Blok şifrelemeleri akış şifrelemeleri olarak kullanabilirsiniz veya bunun tersi de geçerlidir, böylece ayırma işlemi çok farklı değildir. Ancak RC4'ün blok şifre olarak kullanıldığında çok etkili olmadığı oldukça iyi bilinmektedir..

RC4'ün zayıflıklarına iyi bir örnek, WEP'in uygulanmasıdır. WEP tamamen güvensiz hale getirilmiştir ve çevrimiçi olarak kolayca bulabileceğiniz araçlarla birkaç dakika içinde kırılabilir. TKIP, WEP'i rahatsız eden bazı sorunları ele alsa da, AES kadar güvenli olduğu düşünülmemektedir. Bu nedenle, donanım sınırlamaları bunu yapmanızı engellemedikçe, her durumda AES kullanılması önerilir..

RC4'ün çok popüler olmasının başlıca nedeni, basit ve çok hızlı olabilmesidir. Donanımdaki AES uygulamaları, yazılım uygulamalarına göre hız avantajları sağladığı için çok popüler hale geldiğinden, bu durum zaten azaltılmaktadır..

Son olarak, RC4 başlangıçta bir ticari sır olduğu için ticari markadır, bu da bazı insanların 1994'te sızdırılmış tanımı geri çağırmak için yaratıcı yollardan gelmesine yol açtı; ARCFOUR ve ARC4 (RC4 İddiası) gibi. Öte yandan, AES halka açıktır ve herhangi bir yasal soruna çarpmadan serbestçe kullanılabilir.

Özet:
1. RC4 oldukça eski ve basitken AES çok yeni ve karmaşık bir şifreleme standardıdır
2. AES bir blok şifredir, RC4 bir akış şifresidir
3. RC4 öyle olmasa da AES son derece güvenlidir
4. RC4 AES ile karşılaştırıldığında çok hızlı
5. RC4 AES değil ticari markalıdır