Skip to main content

Linha do tempo de perfect forward secrecy, o que é?

Licença atual: CC BY-SA 3.0

7 eventos
quando alternar formato o que por licença comentário
13/04/2017 às 12:59 histórico editada ComunidadeBot
replaced http://pt.stackoverflow.com/ with https://pt.stackoverflow.com/
16/02/2015 às 3:43 voto aceitação Gabriel Henrique
16/02/2015 às 1:21 comentário adicionado mgibsonbr Não necessariamente únicas por mensagem, mas únicas por sessão. Claro, todas as mensagens da sessão formam um único conjunto, com o mesmo nível de proteção, mas cada conjunto está isolado de todos os outros (o comprometimento de um não compromete os outros).
15/02/2015 às 22:05 comentário adicionado Gabriel Henrique Chaves descartáveis, ou seja chaves únicas para cada mensagem correto?
15/02/2015 às 22:03 comentário adicionado mgibsonbr @GabrielHenrique O ponto chave é usar chaves "descartáveis" - nem todo DH provê PFS, apenas as implementações que geram a chave na hora e depois descartam (chamado de "Diffie-Hellman Efêmero" - EDH ou DHE, dependendo da suite).
15/02/2015 às 21:57 comentário adicionado Gabriel Henrique Nossa, você explica bem! eu não sabia que existia uma primeira fórmula para D-H que era falha.. entendi perfeitamente o que me propôs, gostaria de confirmar. Suponhamos que A e B estabeleceram conexão e trocaram chaves através do DH e cada mensagem que um manda para o outro é encriptada usando a chave D-H + um parâmetro aleatório que será passado pela rede para poder decriptar a mensagem fazendo a derivação junto a chave D-H, podemos dizer que o PFS foi estabelecido neste?
15/02/2015 às 21:23 histórico respondeu mgibsonbr CC BY-SA 3.0