ما هو Elliptic Curve Diffie Hellman (ECDH)؟

Elliptic Curve Diffie Hellman (ECDH) هو أسلوب تستخدمه طرفان للتوصل إلى مفتاح سري مشترك من خلال الحديث علناً. لا يترك أي سر طرفاً بعينه، ومع ذلك يحصل كلا الطرفين على مفاتيح مطابقة. فكر فيه كتقنية يتشاور فيها بارستايتان لتوليف شرابات مختلفة تُنتِج في النهاية نفس النكهة، بينما يرى الآخرون الأكواب فقط.

Myth

Elliptic Curve Diffie Hellman (ECDH) لا يقوم بتشفير رسائلك بمفرده. إنه يوفر لك مجرد مفتاح سري مشترك؛ لا يزال عليك استخدام تشفير موثَّق أو مخطط لإجراء القفل والفتح الفعلي.

كيف يعمل Elliptic Curve Diffie Hellman (ECDH)

استعراض سريع: تخيل محفظتك تتزاوج مع جهاز جديد. يتحدثان علناً، لكن يهمسان في الرياضيات.

ابدأ: ينشئ كل طرف مفتاحاً سرياً عشوائياً private key ويحفظه كسرّ، ثم يحضر نقطة عامة مطابقة. هذه الزوجة جزء من فكرة أوسع هي cryptographic keys.
المشاركة: يتبادلان نقاطاً عامة عبر أي قناة يمكن للجميع رؤيتها، حتى عبر دردشة صاخبة.
الخلط: يدمج كل طرف سره الخاص مع نقطة الطرف الآخر العامة للوصول إلى نقطة مشتركة واحدة.
الاستخراج: يشغلان تلك النقطة المشتركة من خلال دالة اشتقاق المفتاح للحصول على مفتاح متماثل جديد.
الاستخدام: يتعامل ذلك المفتاح المتماثل مع التشفير والتحقّق من الرسالة للجلسة. ECDH وضع الطاولة ببساطة.

هذه هي الحركة كاملة. رياضيات هادئة، نتائج صاخبة.

لماذا يهم Elliptic Curve Diffie Hellman (ECDH)

إليكم العائد، بدون لبس:

الفائدة: المفاتيح الأصغر وعمليات المصافحة السريعة توفير للنطاق الترددي والبطارية والوقت، وهو ما سيقدره هاتفك ورسومك.
المنظور: أمانه يعتمد على صعوبة Elliptic Curve Discrete Logarithm Problem (ECDLP)، والتي تقاومها الحواسيب الحالية بسهولة التراجع.
الصلة: ستواجهه في اقتران المحافظ، ورسائل P2P، ومصافحات عقد Lightning، وجوانب TLS المرتبطة بالعملات الرقمية.

Tip

دقق دائماً في المفتاح العام للطرف الآخر قبل الثقة بالجسلة. فحص بصمة سريعة أو فحص توقيع يمنع وجود مدّعٍ كذاب يجلس في الوسط.

الخصائص الرئيسية لـ Elliptic Curve Diffie Hellman (ECDH)

ما الذي يجعلها بارزة:

مضغوط: أمان قوي مع مفاتيح أقصر من مخططات قديمة مثل RSA.
سريع: سريع الحساب، مناسب للأجهزة المحمولة والأنظمة ذات الحركة العالية.
سري: المفتاح المشترك لا يعبر الشبكة أبدًا، فقط النقاط العامة تعبر.
تقدمة: مع مفاتيح عابرة جديدة، رسائل الأمس تبقى آمنة حتى لو تم اختراق الجهاز لاحقاً.

التنوعات

أنواع مختلفة تناسب نماذج التهديدات المختلفة:

ثابتة: مفاتيح طويلة الأجل تحافظ على ثبات الجلسات، لكنها تقدم خصوصية أقل.
عابرة: مفاتيح جديدة لكل جلسة توفر السرية المستقبلية كإعداد افتراضي.
مختلطة: طرف واحد ثابت، طرف آخر عابر يوازن الهوية والخصوصية.

Reminder

اتفاق المفتاح ليس هوية. بدون مصادقة، يمكن لمهاجم ذكي أن ي relay الرسائل. أضفها مع توقيعات مثل Elliptic Curve Digital Signature Algorithm (ECDSA) لإثبات من تتحدث إليه.

مثال

عندما يتصل عقدا Lightning، يشغّلان Elliptic Curve Diffie Hellman (ECDH) لبدء مفتاح جلسة مشتركة، وقد يستخدم المحفظة Elliptic Curve Integrated Encryption Scheme (ECIES) لإرسال طلب اقتران جهاز مشفر لاحقاً.

معلومة ممتعة

تم اقتراح التشفير القائم على المنحنيات الإهليلجية في منتصف الثمانينيات بواسطة كوبلتز وميلر، بعد فكرة Diffie و Hellman الأصلية بوقت طويل، وذاعت فكرته لأنك تحصل على أمان مماثل مع مفاتيح أقصر بكثير. رياضيات أقل على هاتفك، بطارية أكثر لباقي الأشياء.

الختام

الخلاصة السريعة: تتيح ECDH لطرفين التوصل إلى مفتاح سري في العلن، ثم استخدامه للدردشة الخاصة أو المدفوعات، بدون drama.

Elliptic Curve Diffie Hellman (ECDH)