RSA

RSA — криптосистема с открытым ключом, в которой открытый ключ используется для проверки подписи или шифрования, а закрытый — для создания подписи или расшифрования. Её стойкость связывают со сложностью разложения произведения двух больших простых чисел на множители. Практическая безопасность RSA зависит не только от длины ключа, но и от схемы дополнения данных. Для подписей обычно применяют RSA-PSS, для шифрования — RSA-OAEP; устаревшие схемы без корректного дополнения могут создавать криптографические риски. Для долгосрочных ключей обычно рассматривают длину от 2048 бит с учётом политики организации и требований регуляторов. RSA используется в сертификатах X.509, TLS, SSH, инфраструктуре открытых ключей и системах электронной подписи. При закупке средств защиты важно сверять поддерживаемые размеры ключей, форматы сертификатов и алгоритмы подписи в целевой экосистеме. RSA отличается от алгоритмов согласования ключей: RSA может переносить зашифрованный секрет, но не реализует прямое согласование общего секрета как Diffie–Hellman. От Ed25519 он отличается математической основой и возможностью применять одну криптосистему для нескольких задач.