navigation
search
Differences
This shows you the differences between two versions of the page.
|
weakdh [2015/05/21 01:11] claude created |
weakdh [2015/05/21 01:11] (current) claude |
||
|---|---|---|---|
| Line 2: | Line 2: | ||
| Oh gucke mal, es gibt mal wieder eine verheerende Kryptokalypse! [[https://weakdh.org/|Diesmal geht es um Diffie Hellman]], das ist ein [[http://en.wikipedia.org/wiki/Diffie%E2%80%93Hellman_key_exchange|brilliantes Verfahren zum Schlüsselaustausch]]. <del>Wie auch RSA basiert es darauf, dass Primfaktorzerlegung ein schwieriges Problem ist.</del> //Äh, Bullshit, DH basiert auf dem Diskreten Logarithmusproblem. Vor dem Frühstück sollte ich vorsichtiger bloggen :-)// | Oh gucke mal, es gibt mal wieder eine verheerende Kryptokalypse! [[https://weakdh.org/|Diesmal geht es um Diffie Hellman]], das ist ein [[http://en.wikipedia.org/wiki/Diffie%E2%80%93Hellman_key_exchange|brilliantes Verfahren zum Schlüsselaustausch]]. <del>Wie auch RSA basiert es darauf, dass Primfaktorzerlegung ein schwieriges Problem ist.</del> //Äh, Bullshit, DH basiert auf dem Diskreten Logarithmusproblem. Vor dem Frühstück sollte ich vorsichtiger bloggen :-)// | ||
| + | |||
| Das Problem ist, dass Diffie Hellman praktisch die Basis von allen Online-Public-Key-Kryptographiesystemen da draußen ist — SSH, TLS, IPsec, ... Schlimmer noch: Wir haben das bei TLS massiv forciert, weil Diffie Hellman erst für Perfect Forward Secrecy sorgt. Das ist die Eigenschaft eines Protokolls, dass wenn die Cops kommen und den Server mit dem Schlüssel drauf beschlagnahmen, sie damit trotzdem nicht vorherige verschlüsselte Verbindungen entschlüsseln können. | Das Problem ist, dass Diffie Hellman praktisch die Basis von allen Online-Public-Key-Kryptographiesystemen da draußen ist — SSH, TLS, IPsec, ... Schlimmer noch: Wir haben das bei TLS massiv forciert, weil Diffie Hellman erst für Perfect Forward Secrecy sorgt. Das ist die Eigenschaft eines Protokolls, dass wenn die Cops kommen und den Server mit dem Schlüssel drauf beschlagnahmen, sie damit trotzdem nicht vorherige verschlüsselte Verbindungen entschlüsseln können. | ||
