我是一名技术人员，想问问程序保护的话是不是加密算法越复杂 安全性越好？

Question

我是一名技术人员，想问问程序保护的话是不是加密算法越复杂 安全性越好？使用RSA或者ECC等非对称算法是不是可绝对保证安全？

Answer 1

现在主流的加密算法，比如des aes都是依赖数论中大质数难以分解的原理，从安全性说在同一个数量级别。一个好的加密算法是通过密钥保证安全性，而不是算法复杂性。
算法越复杂，加密算法越脆弱，因为算法复杂，攻击面就大，破解算法的可能性就多。越简单的算法越难破解。
当然这是相对的。随着理论数学的发展，加密算法在数学上找到解法不是没有可能，一般来说能保持20年左右就不错了。很多原先认为难以破解的算法都一一破解。
另外无论什么算法，密钥本身被穷举和猜解造成的泄密都是有可能的。而获取密码往往有很多社会工程学的方法，进一步降低了密码的安全性。