sslを使用したメールの帯域幅オーバーヘッド

Question

私は、HTTPプロトコルでの暗号化のオーバーヘッドは無視できると読んでいます。 SMTPについても同じことが当てはまりますか？

メールを暗号化して送信すると、帯域幅の消費量は大幅に大きくなりますか？

Answer 1

私は数年前にこれに関する研究プロジェクトを行いました。 SSL対平文を含む、私たちが考えることができるすべてのパラメータを1700データポイントに変更します。実際のインターネット接続では、SSLが平文の33％の速さであることがわかった。私はもっ​​と遅くそれを私に期待した。

Answer 2

あまりにも多くの依存関係や変数、キーサイズ、チェーンな長さ、プロトコルを使用し、タイミングの問題セッションキー（再）交渉などは、などなどありますそれはのような良いパケットアナライザでこれをテストするために、おそらく最高ですWireshark。オーバーヘッドが無視できないとは言いません。特に小さなメッセージをたくさん送るのではないでしょうか。その場合は、最初のオーバーヘッドを避けるために、代わりにトンネルを作成することを検討してください。鍵の再交渉も同様に役割を果たすでしょう。などなど、あなたがまた、ストリーム暗号を使用して、ECCに見えるかもしれませんTRAFIC SSL、単一の証明書チェーンを最小限に抑えるために

が、私は絶対に必要あれば、それはは以上になるようにだけ、その方向に行くためにあなたを助言します複雑で危険なルート。

[編集]それぞれ400Kの大きなメッセージを送信すると、オーバーヘッドがそれほど大きくないと思います。暗号文のサイズはプレーンテキストのサイズとあまり変わらないので、オーバーヘッドは最小限に抑えられます。