È sicuro usare la crittografia a chiave pubblica per autenticarsi? [duplicare]

È meno sicuro rispetto all'utilizzo di una chiave privata:

• La chiave pubblica può essere determinato dalla chiave privata , ma non viceversa.
• Alcune informazioni sulla chiave pubblica possibile essere dedotto dal testo cifrato.

Tuttavia, queste sono piccole limitazioni che potrebbero essere accettabili nel tuo caso.

Il modo comune per firmare e crittografare un messaggio è ... criptarlo e firmarlo!

Ciò significa che dai a Barry la tua chiave pubblica, e ti dà la sua chiave pubblica. Quindi, per autenticare un messaggio, lo si cripta con la chiave privata e per crittografarlo in modo che solo Barry possa leggerlo e cifrarlo con la sua chiave pubblica. Se vuoi entrambi, usa entrambi i passaggi uno dopo l'altro in un ordine coerente.

In realtà è più o meno ciò che implementano i mailer MIME, tranne per il fatto che la crittografia utilizza una chiave simmetrica unica e solo quella chiave è crittografata con la chiave pubblica del destinatario e, per l'autenticazione, solo un hash del messaggio è crittografato con la chiave privata del mittente. Perché è molto più semplice e sicuro ...

In alternativa, se entrambe le parti devono essere mantenute segrete, non utilizzare la chiave pubblica e solo condividere un segreto che viene utilizzato per una crittografia simmetrica.

La crittografia a chiave pubblica può essere utilizzata per l'autenticazione e viene anche utilizzata nella pratica. Ma la tua proposta non è crittografia a chiave pubblica. Nella tua proposta la chiave "pubblica" viene mantenuta privata e la tua chiave "privata" viene resa pubblica, ovvero esattamente nel modo sbagliato.

Quando si utilizza la crittografia a chiave pubblica per l'autenticazione di solito la parte A crea una sfida casuale e la invia a B, B la firma usando la chiave privata di B e A può verificare la firma usando la chiave pubblica di B e quindi può essere sicuro che A abbia accesso a la chiave privata che è uguale a un'autenticazione corretta poiché solo A dovrebbe avere la chiave privata . Il passo con la sfida casuale creata da A e firmata da B invece di alcuni dati che sono sia creati che firmati da B è essenziale perché altrimenti qualcuno potrebbe catturare il traffico e riprodurlo in seguito per rivendicare di essere B.