Linha do tempo de perfect forward secrecy, o que é?
Licença atual: CC BY-SA 3.0
7 eventos
quando alternar formato | o que | por | licença | comentário | |
---|---|---|---|---|---|
13/04/2017 às 12:59 | histórico | editada | ComunidadeBot |
replaced http://pt.stackoverflow.com/ with https://pt.stackoverflow.com/
|
|
16/02/2015 às 3:43 | voto | aceitação | Gabriel Henrique | ||
16/02/2015 às 1:21 | comentário | adicionado | mgibsonbr | Não necessariamente únicas por mensagem, mas únicas por sessão. Claro, todas as mensagens da sessão formam um único conjunto, com o mesmo nível de proteção, mas cada conjunto está isolado de todos os outros (o comprometimento de um não compromete os outros). | |
15/02/2015 às 22:05 | comentário | adicionado | Gabriel Henrique | Chaves descartáveis, ou seja chaves únicas para cada mensagem correto? | |
15/02/2015 às 22:03 | comentário | adicionado | mgibsonbr | @GabrielHenrique O ponto chave é usar chaves "descartáveis" - nem todo DH provê PFS, apenas as implementações que geram a chave na hora e depois descartam (chamado de "Diffie-Hellman Efêmero" - EDH ou DHE, dependendo da suite). | |
15/02/2015 às 21:57 | comentário | adicionado | Gabriel Henrique | Nossa, você explica bem! eu não sabia que existia uma primeira fórmula para D-H que era falha.. entendi perfeitamente o que me propôs, gostaria de confirmar. Suponhamos que A e B estabeleceram conexão e trocaram chaves através do DH e cada mensagem que um manda para o outro é encriptada usando a chave D-H + um parâmetro aleatório que será passado pela rede para poder decriptar a mensagem fazendo a derivação junto a chave D-H, podemos dizer que o PFS foi estabelecido neste? | |
15/02/2015 às 21:23 | histórico | respondeu | mgibsonbr | CC BY-SA 3.0 |