Kryptografia - definicja, rodzaje i zastosowania

Kryptografia to obszar informatyki i matematyki, który chroni informacje przed nieuprawnionym odczytem, zmianą oraz podszyciem się pod nadawcę. Działa w tle, gdy logujesz się do banku, wysyłasz wiadomość w komunikatorze, podpisujesz dokument elektronicznie, korzystasz z HTTPS albo zapisujesz hasło w aplikacji. W nowoczesnych systemach odpowiada za poufność, integralność danych, uwierzytelnienie i niezaprzeczalność.

Najkrócej: szyfrowanie chroni treść, funkcje skrótu pomagają wykryć zmianę danych, a podpis cyfrowy pozwala potwierdzić, kto podpisał dokument lub komunikat. W realnych systemach te elementy rzadko działają osobno. Strona z kłódką w przeglądarce, płatność kartą i komunikator z szyfrowaniem korzystają z kilku metod naraz, bo każda z nich rozwiązuje inny problem.

Co to jest kryptografia?

Kryptografia zajmuje się zabezpieczaniem informacji za pomocą algorytmów i kluczy. Klucz decyduje o tym, kto może odczytać dane, podpisać komunikat albo zweryfikować jego autentyczność. Bez właściwego klucza zaszyfrowana wiadomość powinna pozostać nieczytelna, nawet jeśli ktoś przechwyci ją w sieci.

W klasycznym rozumieniu kojarzyła się z tajnym pismem: jedna osoba szyfrowała wiadomość, druga znała sposób jej odczytania. Współczesne zastosowania są znacznie szersze. Obejmują protokoły internetowe, bankowość elektroniczną, podpisy cyfrowe, certyfikaty, systemy logowania, przechowywanie haseł, zabezpieczanie dysków i komunikację między serwerami.

Trzeba rozdzielić trzy pojęcia:

• kryptografia - tworzy metody ochrony informacji;
• kryptoanaliza - bada sposoby łamania lub osłabiania zabezpieczeń;
• kryptologia - obejmuje oba obszary: projektowanie zabezpieczeń i ich analizę.

Wiarygodne mechanizmy kryptograficzne są publicznie opisane, badane przez specjalistów i oparte na trudnych problemach matematycznych, a nie na ukrywaniu samego algorytmu.

Do czego służy kryptografia?

Kryptografia w praktycznych systemach rozwiązuje cztery główne problemy.

Cel	Co oznacza	Przykład
Poufność	Treść może odczytać tylko uprawniona osoba lub system.	Szyfrowana rozmowa, zaszyfrowany dysk, transmisja HTTPS.
Integralność	System może wykryć zmianę danych.	Sprawdzenie integralności pobranego pliku.
Uwierzytelnienie	Można potwierdzić tożsamość strony, systemu lub nadawcy.	Certyfikat strony internetowej, logowanie do usługi.
Niezaprzeczalność	Nadawca nie powinien móc łatwo wyprzeć się podpisanej czynności.	Podpis elektroniczny pod dokumentem.

Te cele są blisko siebie, ale nie są tym samym. Szyfrowanie może ukryć treść, ale samo nie potwierdza jeszcze integralności pliku. Hash pomaga wykryć zmianę danych, ale nie pozwala odzyskać oryginalnej treści. Podpis cyfrowy może potwierdzić autora, choć nie musi ukrywać treści dokumentu.

Jak działa szyfrowanie?

Szyfrowanie zamienia czytelną informację w postać nieczytelną dla osób bez klucza. Dane wejściowe nazywa się tekstem jawnym, wynik szyfrowania - szyfrogramem, a odwrócenie procesu - deszyfrowaniem. Algorytm określa sposób przekształcenia danych, a klucz decyduje, kto może wykonać operację poprawnie.

Prosty przykład historyczny to szyfr Cezara, w którym litery przesuwa się o ustaloną liczbę miejsc w alfabecie. Dziś taki szyfr nie ma wartości ochronnej, ale dobrze pokazuje zasadę: wiadomość jest czytelna tylko dla osoby, która zna regułę. W nowoczesnej kryptografii reguła jest publiczna, a tajny pozostaje klucz.

W profesjonalnych systemach nie projektuje się własnych szyfrów „na wyczucie”. Używa się sprawdzonych standardów i bibliotek, bo najmniejszy błąd w implementacji może unieważnić nawet mocny algorytm.

Rodzaje kryptografii

Podstawowy podział obejmuje kryptografię symetryczną, asymetryczną oraz funkcje skrótu. Do tego dochodzą podpisy cyfrowe, certyfikaty i protokoły, które łączą różne mechanizmy w jeden spójny proces ochrony danych.

Rodzaj	Jak działa	Przykłady	Typowe zastosowanie
Kryptografia symetryczna	Ten sam klucz służy do szyfrowania i deszyfrowania.	AES	Szyfrowanie dużych ilości danych.
Kryptografia asymetryczna	Używa pary kluczy: publicznego i prywatnego.	RSA, ECC	Wymiana kluczy, podpisy, certyfikaty.
Funkcje skrótu	Tworzą jednokierunkowy odcisk danych.	SHA-256, SHA-3	Integralność plików, element przechowywania haseł.
Podpis cyfrowy	Pozwala sprawdzić autora i integralność danych.	RSA, ECDSA, EdDSA, ML-DSA	Dokumenty, oprogramowanie, transakcje.

Kryptografia symetryczna

Kryptografia symetryczna wykorzystuje jeden wspólny klucz. Nadawca szyfruje nim dane, a odbiorca używa tego samego klucza do ich odszyfrowania. To szybka metoda, dlatego dobrze nadaje się do zabezpieczania dużych plików, dysków i transmisji po zestawieniu bezpiecznego połączenia.

Podstawowym współczesnym standardem jest AES, czyli Advanced Encryption Standard. NIST opublikował standard FIPS 197 w 2001 r.; w 2023 r. zaktualizował dokument redakcyjnie, bez zmian technicznych w samym algorytmie. AES jest szyfrem blokowym i może używać kluczy o długości 128, 192 albo 256 bitów.

Trudność w kryptografii symetrycznej nie leży zwykle w szybkości ani w samym AES, tylko w zarządzaniu kluczami. Jeśli dwie strony mają używać tego samego sekretu, muszą go wcześniej uzgodnić albo przekazać bez narażenia na przechwycenie. Właśnie dlatego w internecie często łączy się mechanizmy symetryczne z asymetrycznymi.

Kryptografia asymetryczna

Kryptografia asymetryczna używa dwóch kluczy. Klucz publiczny można udostępniać, a klucz prywatny trzeba chronić. W zależności od zastosowania para kluczy pozwala uzgodnić sekret, zaszyfrować dane dla konkretnego odbiorcy albo utworzyć podpis cyfrowy.

Często spotykane algorytmy to RSA i rozwiązania oparte na krzywych eliptycznych. RSA opiera bezpieczeństwo na trudności rozkładu dużych liczb na czynniki, a kryptografia krzywych eliptycznych pozwala uzyskać wysoki poziom bezpieczeństwa przy krótszych kluczach.

Mechanizmy asymetryczne rozwiązały problem, który przez lata ograniczał poufną komunikację: jak uzgodnić sekret z kimś, z kim wcześniej nie masz wspólnego tajnego klucza. Bez tego trudno byłoby zbudować bankowość internetową, certyfikaty stron i logowanie na masową skalę.

Funkcje skrótu: czym hash różni się od szyfrowania?

Funkcja skrótu, czyli hash, nie szyfruje danych. Tworzy krótki odcisk informacji o stałej długości. Jeśli zmieni się choćby mały fragment danych, wynik funkcji skrótu powinien zmienić się w sposób trudny do przewidzenia.

Różnica jest prosta: szyfrowanie można odwrócić właściwym kluczem, a dobrego hasha nie da się odwrócić do oryginalnej treści. Dlatego hash nie służy do ukrywania wiadomości, którą ktoś ma później odczytać. Służy m.in. do sprawdzania integralności plików, budowy podpisów cyfrowych i bezpieczniejszego przechowywania haseł.

Przy hasłach sama funkcja skrótu nie wystarcza. OWASP zaleca stosowanie specjalnych algorytmów do przechowywania haseł, takich jak Argon2id, bcrypt, scrypt albo PBKDF2, razem z losową solą. Chodzi o to, żeby utrudnić masowe odgadywanie haseł po wycieku bazy.

Podpis cyfrowy i certyfikat: o co w tym chodzi?

Podpis cyfrowy nie jest skanem podpisu odręcznego. To mechanizm kryptograficzny, który pozwala sprawdzić, czy nadawca użył właściwego klucza prywatnego i czy ktoś nie zmienił danych po podpisaniu.

Certyfikat cyfrowy łączy klucz publiczny z konkretną domeną, organizacją albo osobą. Dzięki temu przeglądarka może sprawdzić, czy łączy się z właściwą stroną, a nie z podstawionym serwerem. Bez certyfikatów kłódka w przeglądarce nie miałaby praktycznego znaczenia.

Certyfikat potwierdza przede wszystkim, że połączenie z daną domeną może zostać uwierzytelnione i zabezpieczone kryptograficznie. Nie ocenia uczciwości firmy ani jakości całej strony.

Kryptografia w HTTPS i TLS

Adres zaczynający się od https:// korzysta z protokołu TLS. TLS 1.3, opisany w RFC 8446, zabezpiecza komunikację między klientem i serwerem, np. między przeglądarką a stroną banku. W uproszczeniu: strony uzgadniają parametry połączenia, przeglądarka uwierzytelnia serwer certyfikatem, strony uzgadniają klucze, a potem szyfrują właściwą transmisję szybką kryptografią symetryczną.

To model hybrydowy. Kryptografia asymetryczna pomaga bezpiecznie rozpocząć połączenie i uzgodnić sekret. Kryptografia symetryczna szyfruje później duży strumień danych, bo jest znacznie szybsza. Funkcje skrótu i mechanizmy uwierzytelniania pomagają wykryć manipulację danymi.

Dlatego kłódka w przeglądarce nie jest dekoracją. Oznacza, że połączenie używa mechanizmów, które utrudniają podsłuch i modyfikację transmisji po drodze. Nie zwalnia to użytkownika z ostrożności, ale bez TLS internetowe płatności, logowanie i formularze byłyby znacznie bardziej narażone.

Gdzie używa się kryptografii na co dzień?

Mechanizmy kryptograficzne działają w wielu miejscach, choć użytkownik zwykle nie widzi ich bezpośrednio.

• Bankowość internetowa i płatności - szyfrowanie transmisji, uwierzytelnianie stron, podpisy i zabezpieczenia transakcji.
• Komunikatory - szyfrowanie end-to-end pozwala ograniczyć dostęp do treści rozmowy do urządzeń nadawcy i odbiorcy.
• Poczta elektroniczna i dokumenty - podpisy cyfrowe, certyfikaty, szyfrowanie załączników.
• Strony internetowe - HTTPS/TLS chroni dane przesyłane między przeglądarką a serwerem.
• Hasła - systemy nie powinny przechowywać haseł wprost, tylko ich odpowiednio zabezpieczone reprezentacje.
• VPN i sieci firmowe - tunelowanie i szyfrowanie ruchu między urządzeniami.
• Szyfrowanie dysku - ochrona danych w laptopie lub telefonie po kradzieży urządzenia.
• Aktualizacje oprogramowania - podpisy pomagają sprawdzić, czy paczka pochodzi od właściwego dostawcy.
• Blockchain i kryptowaluty - funkcje skrótu i podpisy cyfrowe służą m.in. do potwierdzania transakcji.

Kryptowaluty korzystają z kryptografii, ale kryptografia nie jest „technologią od kryptowalut”. Jest znacznie starsza i ma dużo szersze zastosowanie.

Kryptografia a cyberbezpieczeństwo

Kryptografia jest jednym z fundamentów cyberbezpieczeństwa, ale nie zastępuje całego bezpieczeństwa. Nawet mocny algorytm nie pomoże, jeśli ktoś ukradnie klucz prywatny, użytkownik poda hasło na fałszywej stronie albo aplikacja źle zaimplementuje protokół.

Dlatego liczy się cały system:

• dobór właściwych algorytmów;
• poprawne generowanie i przechowywanie kluczy;
• aktualne biblioteki kryptograficzne;
• poprawna konfiguracja TLS;
• ochrona kont i urządzeń;
• dobre procedury reagowania na incydenty;
• edukacja użytkowników.

Częsty błąd w myśleniu brzmi: „mamy szyfrowanie, więc jesteśmy bezpieczni”. Szyfrowanie jest potrzebne, ale bezpieczeństwo końcowe zależy od wielu warstw naraz.

Kryptografia postkwantowa: co się zmienia?

Komputery kwantowe są istotne dla kryptografii, bo dostatecznie silna maszyna kwantowa mogłaby zagrozić części obecnych algorytmów asymetrycznych, zwłaszcza RSA i ECC. Chodzi o algorytm Shora, który teoretycznie pozwala rozwiązywać problemy matematyczne stojące za tymi zabezpieczeniami dużo szybciej niż klasyczne metody.

Dzisiejsze szyfrowanie nie jest przez to „już złamane”. Ryzyko dotyczy przede wszystkim organizacji, które chronią dane przez wiele lat i muszą przygotowywać migrację wcześniej. Szczególnie ważny jest scenariusz określany jako harvest now, decrypt later: ktoś może przechwytywać zaszyfrowane dane dziś i próbować odczytać je dopiero wtedy, gdy technologia będzie wystarczająco rozwinięta.

13 sierpnia 2024 r. NIST opublikował pierwsze trzy finalne standardy kryptografii postkwantowej: FIPS 203, FIPS 204 i FIPS 205. FIPS 203 dotyczy mechanizmów uzgadniania kluczy, a FIPS 204 i FIPS 205 podpisów cyfrowych. W marcu 2025 r. NIST wybrał też algorytm HQC jako zapasowy mechanizm dla ML-KEM; jego finalny standard jest zapowiadany na 2027 r. Kierunek jest jasny: administratorzy i organizacje powinni planować migrację wcześniej, bo pełne przejście dużych systemów zajmie czas.

Czy kryptografia to dobry kierunek zawodowy?

To wymagająca ścieżka, ale dobra dla osób, które lubią matematykę, programowanie i precyzyjne myślenie. Sama ciekawość cyberbezpieczeństwa nie wystarczy. Potrzebne są podstawy z algorytmów, struktur danych, teorii liczb, rachunku prawdopodobieństwa, systemów operacyjnych, sieci komputerowych i bezpiecznego programowania.

World Economic Forum w raporcie Future of Jobs Report 2025 wskazuje, że technologiczne kompetencje będą rosnąć najszybciej, a wśród nich wymienia AI i big data, sieci i cyberbezpieczeństwo oraz biegłość technologiczną. Z kolei ISC2 opisuje globalną lukę kompetencyjną w cyberbezpieczeństwie jako jeden z kluczowych problemów branży.

Kryptografia może prowadzić do różnych ról:

• specjalista cyberbezpieczeństwa;
• security engineer;
• cryptography engineer;
• pentester lub analityk bezpieczeństwa;
• specjalista od bezpieczeństwa aplikacji;
• inżynier infrastruktury i bezpieczeństwa chmury;
• badacz bezpieczeństwa.

Dobrym punktem startu są solidne studia informatyczne i projekty praktyczne. W WSB-NLU podstawy programowania, systemów, danych i bezpieczeństwa rozwijamy na studiach z informatyki, a pierwsze kroki techniczne można uzupełniać przez kursy online. W kryptografii liczy się cierpliwe budowanie fundamentu; skróty zwykle kończą się powierzchowną wiedzą.

Źródła:

• NIST - FIPS 197, Advanced Encryption Standard
• NIST - FIPS 180-4, Secure Hash Standard
• NIST - pierwsze finalne standardy kryptografii postkwantowej, FIPS 203, 204 i 205
• NIST - wybór HQC jako zapasowego algorytmu postkwantowego
• RFC 8446 - The Transport Layer Security Protocol Version 1.3
• OWASP - Password Storage Cheat Sheet
• World Economic Forum - Future of Jobs Report 2025, Skills outlook
• ISC2 - Cybersecurity workforce research