Package: python3-spake2 (0.8-2)

SPAKE2-nøgleudveksling med adgangskode/godkendelse - ren Python

Dette bibliotek implementerer SPAKE2-nøgleudvekslingsalgoritmen med adgangskode-godkendelse (»PAKE«). Dette gør det muligt for to parter, der deler en svag adgangskode sikkert at udlede en stærk delt hemmelighed (og dermed bygge en krypteret+godkendt kanal).

En passiv angriber der lytter på forbindelsen får ingen information om adgangskoden eller den oprettede hemmelighed. An aktiv angriber (mand i midten-angreb) får præcis et gæt på adgangskoden, og med mindre at det er korrekt, får de ingen information om adgangskoden eller den oprettede hemmelighed. Hver afvikling af protokollen tillader et gæt. Brugen af en svag adgangskode gøres mere sikker ved at antalsbegrænse gættene: intet lokalt ordbogsangreb er tilgængelig for angriberen på netværksniveau og protokollen afhænger ikke af at have en tidligere etableret fortrolighed for netværket (til forskel fra f.eks. at sende en adgangskode i ren tekst over TLS).

Protokollen kræver udvekslingen af et par af beskeder, så kun en rundetur er nødvendig for at etablere sessionsnøglen. Hvis nøgle-bekræftelse er nødvendig, så vil det kræve en anden rundetur.

This page is also available in the following languages (How to set the default document language):