O que é Elliptic Curve Diffie Hellman (ECDH)?
Elliptic Curve Diffie Hellman (ECDH) é um método que duas partes usam para acordar a mesma chave secreta falando em público. Nenhum segredo sai de qualquer dos lados, e ambos acabam com chaves coincidentes. Pense nisso como dois baristas a misturar xaropes diferentes que, por magia, resultam no mesmo sabor, enquanto todos os outros só veem os copos.
Elliptic Curve Diffie Hellman (ECDH) não encripta as suas mensagens por si só. Fornece apenas um segredo partilhado; ainda precisa de uma cifra autenticada ou de um esquema para fazer o bloqueio e o desbloqueio reais.
Como funciona o Elliptic Curve Diffie Hellman (ECDH)
Resumo rápido: imagine a sua app de carteira a emparelhar com um novo dispositivo. Falam em público, mas sussurram em matemática.
- Início: Cada lado cria uma randomizada chave privada e mantém‑na em segredo, depois prepara um ponto público correspondente. Este par faz parte da ideia mais ampla de chaves criptográficas.
- Partilha: Trocam pontos públicos por qualquer canal visível a outras pessoas, até por um chat ruidoso.
- Combinar: Cada parte combina o seu segredo privado com o ponto público da outra parte para chegar ao mesmo ponto partilhado.
- Derivar: Aplicam esse ponto partilhado numa função de derivação de chaves para obter uma nova chave simétrica.
- Usar: Essa chave simétrica trata da encriptação e da verificação das mensagens da sessão. ECDH limita‑se a preparar o cenário.
Isso é tudo. Matemática discreta, resultados claros.
Por que Elliptic Curve Diffie Hellman (ECDH) importa
Aqui está o benefício, sem rodeios:
- Vantagem: Chaves menores e trocas iniciais rápidas poupam largura de banda, bateria e tempo, algo que o seu telemóvel e as suas taxas vão agradecer.
- Perspetiva: A sua segurança baseia‑se na dificuldade do Problema do Logaritmo Discreto de Curvas Elípticas (ECDLP), que os computadores atuais têm dificuldade em inverter.
- Relevância: Vai encontrá‑lo no emparelhamento de carteiras, em mensagens P2P, nas trocas iniciais de nós Lightning e nas partes criptográficas do TLS.
Verifique sempre a chave pública da outra parte antes de confiar na sessão. Uma verificação rápida da impressão digital ou da assinatura evita que um impostor silencioso se coloque no meio.
Principais características do Elliptic Curve Diffie Hellman (ECDH)
O que o torna distinto:
- Compacto: Segurança forte com chaves mais curtas do que esquemas antigos como o RSA.
- Rápido: Cálculo veloz, adequado para dispositivos móveis e sistemas com muito tráfego.
- Secreto: A chave partilhada nunca atravessa a rede, apenas os pontos públicos.
- Proteção futura: Com chaves efémeras novas, mensagens antigas permanecem seguras mesmo que um dispositivo seja comprometido mais tarde.
Variações
Diferentes variantes adaptam‑se a modelos de ameaça distintos:
- Estático: Chaves de longa duração mantêm sessões consistentes, mas oferecem menos privacidade.
- Efémero: Chaves novas por sessão fornecem confidencialidade futura por padrão.
- Híbrido: Um lado estático e outro efémero equilibram identidade e privacidade.
Acordo de chaves não é identidade. Sem autenticação, um atacante astuto pode retransmitir mensagens. Combine com assinaturas como Algoritmo de Assinatura Digital de Curva Elíptica (ECDSA) para provar com quem está a falar.
Exemplo
Quando dois nós Lightning se conectam, executam Elliptic Curve Diffie Hellman (ECDH) para gerar uma chave de sessão partilhada, e uma carteira pode usar o Esquema Integrado de Encriptação de Curva Elíptica (ECIES) para enviar depois um pedido de emparelhamento do dispositivo encriptado.
Curiosidade
A criptografia por curva elíptica foi proposta em meados dos anos oitenta por Koblitz e Miller, muito tempo depois da ideia original de Diffie e Hellman, e ganhou adesão porque oferece segurança semelhante com chaves muito mais curtas. Menos matemática no seu telemóvel, mais bateria para o resto.
Resumo
Resumo curto: ECDH permite que duas partes concordem numa chave secreta em público e depois a usem para conversas privadas ou pagamentos, sem drama.