Domande con tag 'diffie-hellman'

0
risposte

Diffie-Hellman nell'applicazione Android File Transfer [closed]

Sto lavorando alla famosa app per android per trasferire file usando la tecnologia WiFi-Direct: link Voglio implementare un protocollo di scambio chiavi (Diffie-Hellman) ma sono confuso su dove inserire il mio codice sorgente in questa app....
posta 31.05.2018 - 13:27
1
risposta

Scambio di chiavi pubbliche con DHE-RSA

Il documento "Imperfetto Avanti Segreto: come Diffie-Hellman fallisce nella pratica" di Adrian et al. afferma che l'NSA potrebbe essere in grado di intercettare una grande percentuale di connessioni TLS, perché sono riusciti a decifrare alcuni g...
posta 06.05.2018 - 04:19
1
risposta

TLS - DHE_DSS: In che modo il client riconosce la chiave pubblica del server DSS?

Mi chiedo dove la chiave del server pubblico g ^ x per l'autenticazione DSS sia comunicata al client quando viene utilizzata una suite di crittografia DHE_DSS in TLS 1.2. Precisamente: Un certificato DSS contiene parametri crittografici (p_1,...
posta 04.11.2017 - 17:20
0
risposte

L'ECDH è più semplice di DH da interrompere?

Dato che sono un novizio della sicurezza, questo post potrebbe avere molti malintesi sulla sicurezza. In tal caso, faccelo sapere Ho sentito dire che l'ECDH è preferibile al DH perché ha una dimensione della chiave più piccola e un sovracca...
posta 12.06.2017 - 19:44
0
risposte

Utilizzo dello scambio di chiavi Diffie Hellman in TLS [duplicato]

Per quanto ne so, questo è il processo per stabilire una connessione TLS tra un client e un server web: Il client invia una richiesta TLS (utilizzando un pacchetto chiamato Client Hello ) al server. Il server risponde alla richiesta con...
posta 27.04.2017 - 08:45
0
risposte

Chiamate crittografate end-to-end su trasporto GSM (non dati / VoIP)

Poiché il problema si pone, dovrebbe essere (o potrebbe essere) possibile, crittografare la voce, che viene trasmessa attraverso la chiamata vocale GSM in questo modo, in modo che sia crittografata end-to-end. Idealmente in forma simile a que...
posta 01.08.2016 - 20:47
2
risposte

In che modo lo scambio di chiavi Diffie-Hellman non effimero viene compromesso in SSL quando la chiave privata RSA è trapelata?

Da quanto ho capito, uno dei motivi principali per cui raccomandiamo Diffie-Hellman Ephemeral (es. DHE o ECDHE) su DH non effimero, per SSL / TLS, è che il compromesso della chiave privata RSA (cioè il certificato privato) consentirebbe un utent...
posta 20.06.2013 - 21:10
0
risposte

Come informare gli altri amministratori di sistema, la loro crittografia e-mail è rotta [chiusa]

Qualcuno ha una buona e-mail modello da utilizzare per inviare agli amministratori di sistema / posta / sicurezza remoti per avvisare il fatto che le e-mail a loro non verrebbero attraversate affatto o in modo sicuro a causa dei loro deboli tast...
posta 21.07.2015 - 17:19
0
risposte

Impossibile stabilire l'handshake utilizzando lo scambio di chiavi DH [chiuso]

Ho l'obbligo di utilizzare la suite di crittografia: DHE-RSA-AES256-GCM-SHA384 Ho configurato l'utilizzo della suite di crittografia richiesta su server e client. Durante i test, ho notato che l'handshake non funziona tra server e client. Sul...
posta 07.05.2015 - 20:40
3
risposte

È una chiave effimera di Diffie Hellman un buon materiale per essere utilizzata come chiave di algoritmo di cifratura simmetrica?

Sto progettando un protocollo sicuro (per scopi accademici / di apprendimento) e sono al punto in cui ho bisogno di (ri) progettare il passaggio chiave di scambio. Nella mia precedente implementazione, usavo fare affidamento su RSA per critto...
posta 04.03.2014 - 00:37