Mi az az Elliptic Curve Diffie Hellman (ECDH)?
Az Elliptic Curve Diffie Hellman (ECDH) egy módszer, amellyel két fél nyilvános kommunikáció közben megállapodhat ugyanabban a titkos kulcsban. Egyikük sem fedi fel a titkát, mégis mindketten ugyanahhoz a kulcshoz jutnak. Képzeljünk el két baristát, akik különböző szirupokat kevernek össze, és azok varázslatos módon ugyanolyan ízt adnak, miközben mindenki más csak a poharakat látja.
Az Elliptic Curve Diffie Hellman (ECDH) önmagában nem titkosítja az üzeneteidet. Csak egy közös titkot hoz létre; a tényleges titkosításhoz és visszafejtéshez továbbra is hitelesített titkosítási algoritmusra vagy protokollra van szükség.
Hogyan működik az Elliptic Curve Diffie Hellman (ECDH)?
Röviden: képzeld el, hogy a walletalkalmazásod egy új eszközzel párosodik. Nyilvánosan kommunikálnak, de a matematika nyelvén suttognak.
- Kezdés: Mindkét fél létrehoz egy véletlenszerű privát kulcsot, és titokban tartja, majd létrehozza a hozzá tartozó nyilvános pontot. Ez a pár a tágabb értelemben vett kriptográfiai kulcsok koncepciójába illeszkedik.
- Megosztás: Nyilvános pontjaikat bármilyen, mások által is látható csatornán keresztül kicserélik, akár egy zajos csevegésben is.
- Összekeverés: Mindkét fél a saját titkos kulcsát a másik fél nyilvános pontjával kombinálja, így ugyanahhoz a közös ponthoz jutnak.
- Levezetés: A közös pontot egy kulcslevezető függvényen futtatják át, amely friss szimmetrikus kulcsot hoz létre.
- Használat: A szimmetrikus kulcs végzi a titkosítást és az üzenetek ellenőrzését az adott munkamenetben. Az ECDH csak megteríti az asztalt.
Ennyi az egész. Csendes matematika, látványos eredmény.
Miért fontos az Elliptic Curve Diffie Hellman (ECDH)?
Íme, miért éri meg, sallang nélkül:
- Előny: A kisebb kulcsok és a gyors kézfogások sávszélességet, akkumulátort és időt takarítanak meg, aminek a telefonod és a díjaid is örülnek.
- Nézőpont: A biztonságát az elliptikus görbéken alapuló diszkrét logaritmusprobléma (ECDLP) nehézsége adja, amelynek visszafejtésével a jelenlegi számítógépek nehezen boldogulnak.
- Jelentőség: Walletpárosításnál, P2P-üzenetküldésnél, Lightning-csomópontok kézfogásánál és a TLS kriptográfiai elemei között is találkozhatsz vele.
Mielőtt megbíznál a munkamenetben, mindig ellenőrizd a másik fél nyilvános kulcsát. Egy gyors ujjlenyomat- vagy aláírás-ellenőrzés megakadályozza, hogy egy rejtőzködő csaló észrevétlenül közétek ékelődjön.
Az Elliptic Curve Diffie Hellman (ECDH) fő jellemzői
Ez teszi különlegessé:
- Kompakt: A régebbi megoldásokhoz, például az RSA-hoz képest rövidebb kulcsokkal nyújt erős biztonságot.
- Gyors: Gyorsan kiszámítható, ezért jól használható mobileszközökön és nagy forgalmú rendszerekben.
- Titkos: A közös kulcs soha nem kerül át a hálózaton, csak a nyilvános pontok.
- Előretekintő: Friss, ideiglenes kulcsok használatakor a tegnapi üzenetek akkor is biztonságban maradnak, ha egy eszközt később feltörnek.
Változatok
A különböző változatok más-más fenyegetési modellekhez illenek:
- Statikus: A hosszú élettartamú kulcsok állandóvá teszik a munkameneteket, de kevesebb adatvédelmet nyújtanak.
- Ideiglenes: A munkamenetenként új kulcsok alapértelmezés szerint előretekintő titkosságot biztosítanak.
- Hibrid: Az egyik fél statikus, a másik ideiglenes kulcsot használ, így egyensúly teremtődik a személyazonosság és az adatvédelem között.
A kulcsmegállapodás nem azonos a személyazonosság igazolásával. Hitelesítés nélkül egy ügyes támadó továbbíthatja az üzeneteket. Egészítsd ki olyan aláírásokkal, mint az Elliptic Curve Digital Signature Algorithm (ECDSA), hogy igazold, kivel kommunikálsz.
Példa
Amikor két Lightning-csomópont kapcsolatot létesít, az Elliptic Curve Diffie Hellman (ECDH) segítségével közös munkamenetkulcsot hoznak létre, ezt követően pedig egy wallet az Elliptic Curve Integrated Encryption Scheme (ECIES) segítségével titkosított eszközpárosítási kérést küldhet.
Érdekesség
Az elliptikus görbéken alapuló kriptográfiát Koblitz és Miller javasolta az 1980-as évek közepén, jóval az eredeti Diffie–Hellman-ötlet után. Azért terjedt el, mert sokkal rövidebb kulcsokkal is hasonló biztonságot nyújt. Kevesebb matematika a telefonodon, több akkumulátor minden másra.
Összefoglalás
Röviden: az ECDH lehetővé teszi, hogy két fél nyilvánosan megállapodjon egy titkos kulcsban, majd azt privát beszélgetésre vagy fizetésekre használja, mindenféle felhajtás nélkül.