Mã hóa: Đối xứng vs Bất đối xứng

🎯 Chìa khóa và Ổ khóa

1. Mã hóa khóa chung (Common Key / Symmetric)

Dùng CÙNG 1 KHÓA để đóng và mở.

• Đại diện: AES (Hiện đại), DES (Cổ lỗ sĩ).
• Ưu điểm: Nhanh.
• Nhược điểm: Làm sao gửi khóa cho nhau mà không bị lộ? (Key Distribution Problem).

2. Mã hóa khóa công khai (Public Key / Asymmetric)

Dùng CẶP KHÓA (Key Pair): Public Key (Công khai) và Private Key (Bí mật).

• Nguyên tắc: Khóa này đóng thì khóa kia mở.
• Quy trình Gửi tin mật:
  1. A muốn gửi thư cho B.
  2. A lấy Public Key của B để mã hóa thư.
  3. Gửi thư đi (Ai bắt được cũng không đọc được).
  4. B dùng Private Key của B để giải mã.
• Đại diện: RSA, ECC.
• Ưu điểm: An toàn tuyệt đối việc trao đổi khóa.
• Nhược điểm: Chậm hơn AES cả nghìn lần. -> Thực tế dùng Hybrid (Dùng RSA để trao đổi khóa AES, rồi dùng AES để mã hóa dữ liệu).

4. TLS Handshake (Cái bắt tay thế kỷ) - Chi tiết

Điều gì xảy ra trong 1 giây đầu tiên khi bạn vào web ngân hàng?

1. Client Hello: "Chào Server, tớ có hỗ trợ TLS 1.2, 1.3 và mã hóa AES-GCM nhé."
2. Server Hello: "Chào Client, thế thì dùng TLS 1.3 và AES-256 nhé. Đây là Certificate của tớ (có chứa Public Key)."
3. Client Verify: Client kiểm tra Certificate với CA (Google/Digicert...). Nếu OK -> Tin tưởng.
4. Key Exchange: Client tạo ra một chuỗi ngẫu nhiên (Pre-master secret), mã hóa bằng Public Key của Server -> Gửi đi.
5. Server Decrypt: Dùng Private Key giải mã -> Lấy được chuỗi ngẫu nhiên.
6. Change Cipher Spec: Cả 2 cùng tính toán ra Session Key từ chuỗi ngẫu nhiên đó.
7. Finished: Từ giờ mọi tin nhắn sẽ được mã hóa bằng Session Key (AES).