====== Hybride Verschlüsselung ======


RSA und andere Public-Key-Verschlüsselungsverfahren haben einen entscheidenden Nachteil: Sie sind relativ **rechenaufwändig** und damit **langsam**. Eine RSA-Entschlüsselung ist etwa um den Faktor 1.000 langsamer als der gleiche Vorgang beim AES. Auch eine RSA-Verschlüsselung mit einer kleinen Primzahl ist noch deutlich aufwendiger als eine AES-Verschlüsselung. 

Wenn längere Nachrichten zudem auf einzelne Blöcke aufgeteilt werden müssen, die dann nacheinander verschlüsselt werden, schlagen solche Performanceprobleme unangenehm zu Buche. 

RSA und andere Public-Key-Verschlüsselungsverfahren werden daher in der Praxis fast nie verwendet, um ganze Nachrichten oder Kommunikationsvorgänge zu verschlüsseln. Meist wird damit lediglich ein Schlüssel (Sitzungsschlüssel) für ein symmetrisches Verfahren übermittelt, um damit den Rest der Kommunikation zu verschlüsseln. Also wird RSA in der Praxis häufig nicht als Verschlüsselungsverfahren, sondern als **Schlüsselaustauschverfahren** eingesetzt. Die gemeinsame Verwendung von asymmetrischer und symmetrischer Verschlüsselung auf diese Weise wird **Hybridverfahren** genannt.


{{ :faecher:informatik:oberstufe:kryptographie:hybrideverfahren:hybrid.drawio.png |}}