← Tətbiqi kriptoqrafiya mühəndisliyiAçıq açarlar və protokollar

İrəli məxfilik

Dinləyici üç seansı yazır və illər sonra server açarını oğurlayır. RSA ilə açar ötürülməsində hər seans açılır; efemer Diffi–Hellmanda heç biri.

İnteraktiv demonun içindəki yazılar hələlik ingilis dilindədir.

Client ⇄ ServerEve’s recording
Session 1
Session 2
Session 3
Server long-term keyRSA decryption key d (secret)
1 / 7
The server has a long-term RSA key pair (toy: n = 3233, e = 17). Eve records everything on the wire. Press play.

Nəyə diqqət etməli

  • RSA ilə açar ötürülməsində seans açarı serverin uzunmüddətli açarı ilə şifrlənmiş halda ötürülür. Sonradan bu açarı əldə edən hər yazını aça bilər.
  • Efemer Diffi–Hellmanda seans açarı əl sıxışmadan sonra silinən sirlərdən alınır. Uzunmüddətli açar yalnız imzalayır, onu oğurlamaq keçmişə kömək etmir.
  • Buna görə TLS 1.3 RSA ilə açar ötürülməsini ləğv etdi: hər əl sıxışma (EC)DHE istifadə edir.