Открытый ключ — это строка данных, которую владелец свободно передаёт другим людям и системам, чтобы те могли зашифровать сообщение или проверить электронную подпись. Он работает в паре с закрытым ключом: то, что зашифровано открытым ключом, расшифровать можно только с помощью соответствующего закрытого ключа, который никогда не покидает устройство владельца. Такая схема называется асимметричным шифрованием и лежит в основе защищённых соединений в интернете, электронной почты и цифровых подписей. Пользователь сталкивается с её результатом каждый раз, когда браузер показывает значок замка в адресной строке.
Открытый и закрытый ключи генерируются одновременно с помощью математического алгоритма. Связь между ними устроена так, что вычислить закрытый ключ из открытого практически невозможно при достаточной длине ключа — задача сводится к математическим операциям, решение которых требует вычислительных ресурсов, недоступных на практике. Открытый ключ можно публиковать, передавать по почте или размещать на сервере — его перехват не даёт злоумышленнику ничего, кроме возможности отправить зашифрованное сообщение владельцу.
Когда сайт устанавливает защищённое соединение с браузером, сервер предъявляет свой открытый ключ в составе сертификата. Браузер использует этот ключ, чтобы зашифровать временный общий секрет, который затем применяется для шифрования всего трафика сессии. Сервер расшифровывает этот секрет своим закрытым ключом — и соединение становится защищённым без того, чтобы стороны когда-либо передавали друг другу что-то секретное в открытом виде.
Та же логика работает в электронных подписях, только в обратном направлении: отправитель подписывает данные своим закрытым ключом, а получатель проверяет подпись с помощью открытого. Это позволяет убедиться, что документ или программный пакет действительно исходит от заявленного источника и не был изменён после подписания. Открытый ключ при этом выполняет роль публично проверяемого удостоверения личности.
Данные на 09.09.2026
Где это встречается
Как распознать фишинг — Экспертиза №3
Фишинг — попытка выманить пароль, код или данные карты через поддельное письмо, сообщение или сайт, притворяющиеся настоящими. Расчёт всегда один: заставить человека действовать быстро, до того как он успеет проверить адрес отправителя. Ни одна настоящая служба поддержки не запрашивает пароль или код подтверждения.