draft-green-tls-static-dh

[ximaera]

Comments

[poor_sysadm]

А можно, вкратце, за счёт чего работает этот PFS? Почему так получается, что имея копию траффика и приватные ключи, нельзя вытащить сессионные?

[ext_1874776]

https://stackoverflow.com/questions/20505942/how-does-perfect-forward-secrecy-pfs-work

[rblaze]

Для каждой сессии сервер придумывает себе новую, уникальную пару ключей, и никуда их не сохраняет. А постоянным ключом пользуется только для того, чтобы подписать этот одноразовый ключ, и показать клиенту, что ему можно верить.
В результате стащив приватный ключ сервера совершенно невозможно восстановить старые ключи сессий: они случайные, нигде в трафике не фигурируют и никак от постоянного ключа не зависят.

[ximaera]

Поставил ссылку из поста, спасибо.

[comnimh]

> chair'у (подскажите хороший перевод)
Председатель.

[ximaera]

Спасибо :-)

[redreptiloid]

-- perfect forward secrecy (PFS -- на русский нет нормального перевода).
зато есть идиома - "фарш невозможно провернуть назад" ))