Segredo compartilhado ou par de chaves
AES usa o mesmo segredo para criptografar e recuperar. RSA utiliza um par público/privado em um esquema definido de criptografia ou assinatura. São modelos distintos de confiança e distribuição. Comparar AES-256 e um módulo RSA pelo mesmo número de bits é enganoso: as construções são diferentes.
Por que são combinados
Um sistema híbrido pode criptografar a mensagem com uma chave simétrica aleatória e proteger essa chave com mecanismo assimétrico. O protocolo ainda define autenticação, padding, metadados e validação. Aqui só há AES: não se aceitam chaves RSA públicas nem se criam pacotes híbridos ou verificam assinaturas.
Assinatura não é confidencialidade
GCM autentica sob segredo compartilhado; quem o possui pode gerar mensagens válidas. Assinaturas públicas têm outras regras. Sem obter uma chave confiável, nenhum desses nomes estabelece identidade. PEM é uma estrutura, não 16/24/32 bytes AES: não corte o documento para satisfazer o campo.
Use um formato recuperável
O pacote do site deriva a chave AES-GCM de uma senha, não a encapsula com RSA. Para destinatários com chaves públicas, use uma implementação madura do formato apropriado. Teste recuperação e documente quem pode descriptografar. Esta comparação não adiciona conversão de chaves.
Ferramentas e leituras relacionadas
- Criptografar texto
- Descriptografar texto
- Criptografar um arquivo
- Gerar uma chave
- O que é AES: chaves, blocos e recuperação
- AES-GCM, CBC e CTR: autenticação e parâmetros
- AES-128, AES-192 e AES-256: bytes e codificações
Referências técnicas
Atualizado em 16 de outubro de 2026