В чем разница между цифровой подписью и шифрованием?

Э, слушай, а вот это, блядь, классика — вечная путаница у всех новичков, как будто они впервые в жизни слышат про эти термины. Сейчас разложу по полочкам, чтобы ты не был, как тот Герасим, который только «Му-му» может мычать, когда его спрашивают.

Цифровая подпись — это, сука, не для того, чтобы спрятать твои похабные сообщения. Её задача — доказать всем, что это именно ТЫ написал и что никто по дороге не подкрутил ни одной запятой. Целостность и аутентификация, ёпта! Данные-то все на виду, но к ним прицеплена бумажка «проверено, оригинал». Как печать на паспорте, только математическая, блядь.

Вот, смотри, как это выглядит в коде, тут всё чётко:

from Crypto.Signature import pkcs1_15
from Crypto.Hash import SHA256
from Crypto.PublicKey import RSA

# Генерация ключей
private_key = RSA.generate(2048)
public_key = private_key.publickey()

# Создание подписи
data = b"Critical transaction"
hash_obj = SHA256.new(data)
signature = pkcs1_15.new(private_key).sign(hash_obj)
# signature можно передавать вместе с открытыми data

Видишь? data остаются открытыми, как твоя рожа после трёх бутылок пива. Но к ним прилеплена signature, которую мог сделать только владелец private_key. Любой потом может взять твой открытый ключ, хеш и эту подпись — и проверить, не мухлевал ли ты. Если что-то не сходится — пиши пропало, тебя разоблачили, мудак.

А теперь про Шифрование. Это уже другая опера, блядь. Тут задача — спрятать контент от посторонних глаз, чтобы только свой человек мог прочитать. Конфиденциальность, ёбана! Как если бы ты писал любовное письмо, завёрнутое в десять слоёв фольги, а потом ещё в сейф положил.

Вот, например, на AES:

from Crypto.Cipher import AES
from Crypto.Random import get_random_bytes

# Шифрование
key = get_random_bytes(16) # Секретный ключ
cipher = AES.new(key, AES.MODE_GCM)
ciphertext, tag = cipher.encrypt_and_digest(b"Secret message")
# Для расшифровки нужен тот же key и nonce (cipher.nonce)

Видишь разницу? Исходное сообщение b"Secret message" превратилось в нечитаемый мусор ciphertext. Без правильного key и nonce это просто набор байтов, от которого мозг вскипает, как каша в микроволновке. Никакой проверки авторства — только тайна.

Так что запомни, как «Отче наш», чтобы не позориться:

Короче, подпись — это крикнуть «Это я, блядь, и я не менял!». А шифрование — это шёпотом на ухо «Только для тебя, чувак». Не путай, а то получится, как в той истории: подписал открытку, а все прочитали, что ты там написал. Пиздец и срамота.