Cryptology Academy · Lekcja

Forward secrecy i efemeryczna wymiana kluczy

Zrozumieć PFS, DHE i ECDHE oraz znaczenie kluczy efemerycznych

Lekcja 4 z 413 kroki

Forward secrecy i efemeryczna wymiana kluczy to bezpłatna lekcja Cryptology Academy na CoddyKit. To lekcja 4 z 4. Możesz przeczytać całą lekcję poniżej za darmo — a potem ćwiczyć ją interaktywnie w przeglądarce z wbudowanym edytorem kodu i tutorem AI dostępnym 24/7. To część ścieżki edukacyjnej Cryptology Academy, a Twój postęp synchronizuje się między webem a aplikacją CoddyKit. Kurs Cryptology Academy zawiera 4 lekcji w sumie.

Wprowadzenie

Forward secrecy zapewnia bezpieczeństwo wcześniejszych sesji nawet w przypadku kompromitacji kluczy długoterminowych. Jest obecnie wymagana przez większość norm bezpieczeństwa.

Czym jest forward secrecy

Perfect Forward Secrecy (PFS): kompromitacja kluczy długoterminowych NIE pozwala odszyfrować wcześniej zarejestrowanego ruchu. Każda sesja używa nowych kluczy efemerycznych, które są niszczone po użyciu.

Dlaczego TLS 1.2 bez PFS jest niebezpieczny

Wymiana kluczy RSA w TLS 1.2: atakujący rejestruje zaszyfrowany ruch przez lata. Później kradnie prywatny klucz RSA serwera. Może wtedy odszyfrować wszystkie zapisane sesje z mocą wsteczną. Program PRISM agencji NSA przechowywał ruch właśnie z tego powodu.

Efemeryczny Diffie-Hellman (DHE)

DHE: każda strona generuje nowe klucze DH dla każdej sesji. Na ich podstawie wyprowadzany jest klucz sesji i następuje jego użycie. Obie strony usuwają swoje efemeryczne klucze prywatne po zakończeniu uzgadniania. Klucz długoterminowy służy wyłącznie do uwierzytelniania.

ECDHE: efemeryczny DHE na krzywych eliptycznych

ECDHE = efemeryczny ECDH. Dla każdej sesji TLS: wygenerowanie nowej pary kluczy EC → wymiana → wyprowadzenie kluczy sesji → usunięcie klucza prywatnego. To rozwiązanie dominuje w TLS 1.3. Przy tym samym poziomie bezpieczeństwa jest około 10× szybsze niż DHE.

Obowiązkowe forward secrecy w TLS 1.3

TLS 1.3 wymaga efemerycznej wymiany kluczy. Wszystkie zestawy szyfrów używają ECDHE lub DHE. Wymiana kluczy RSA została całkowicie usunięta. 0-RTT (dane wysyłane na wczesnym etapie) jest jedynym wyjątkiem od forward secrecy.

0-RTT i związane z nim kompromisy

TLS 1.3 0-RTT wysyła dane przed zakończeniem uzgadniania połączenia. Wykorzystuje wcześniej współdzielony bilet sesji — wznowienie bez ponownej wymiany kluczy. W zamian za opóźnienie wynoszące jedną rundę rezygnuje z ochrony przed powtórzeniem oraz ścisłej forward secrecy.

Forward Secrecy w SSH

SSH wykorzystuje efemeryczne DH/ECDH podczas wymiany kluczy (kex). Klucz hosta uwierzytelnia serwer. Klucze sesji są wyprowadzane z efemerycznej wymiany i usuwane po zakończeniu sesji. PFS jest wbudowane.

Algorytm Double Ratchet

Protokół Signal wykorzystuje mechanizm Double Ratchet: po początkowej wymianie ECDH każda wiadomość przesuwa ratchet, wyprowadzając nowe klucze. Zapewnia to forward secrecy oraz odzyskiwanie po włamaniu (future secrecy) dla każdej wiadomości.

HSM i ochrona kluczy długoterminowych

Nawet przy zastosowaniu PFS ochrona długoterminowych kluczy uwierzytelniających ma znaczenie. Służą one do potwierdzania tożsamości serwera, a nie do szyfrowania. HSM gwarantują, że kluczy prywatnych nie można wyeksportować, nawet jeśli system operacyjny serwera zostanie przejęty.

Sprawdzanie PFS na serwerze

Sprawdź za pomocą OpenSSL: openssl s_client -connect yoursite.com:443 -cipher 'ECDHE' Możesz też skorzystać z internetu: Qualys SSL Labs (ssllabs.com/ssltest) ocenia konfigurację TLS i specjalnie sprawdza obsługę forward secrecy.

Szybkie sprawdzenie

Co sprawia, że ECDHE zapewnia forward secrecy, a statyczna wymiana kluczy RSA — nie?

Odpowiedz w interaktywnej lekcji

Podsumowanie

Forward secrecy ma kluczowe znaczenie dla współczesnego bezpieczeństwa. Następnie szczegółowo omówimy bezpieczeństwo RSA — podatności w wersji podręcznikowej i schematy dopełniania.

Bezpłatny start

Ucz się Cryptology Academy dzięki korepetycjom AI — za darmo

Pisz i uruchamiaj kod w przeglądarce, otrzymuj natychmiastową pomoc od korepetytora AI dostępnego 24/7 i kontynuuj naukę w sieci lub w aplikacji.

Kursy: 67
Lekcje: 261

Zacznij naukę bezpłatnie Wyświetl pełny kurs

Często zadawane pytania

Czy lekcja „Forward secrecy i efemeryczna wymiana kluczy” jest bezpłatna?

Tak — pełny tekst „Forward secrecy i efemeryczna wymiana kluczy” jest dostępny za darmo tutaj w sieci. Aby ćwiczyć ją interaktywnie (wbudowany edytor kodu i tutor AI dostępny 24/7) i odblokować resztę kursu Cryptology Academy, przejdź na CoddyKit PRO. Kurs Cryptology Academy zawiera 4 lekcji w sumie.

Co nauczysz się w „Forward secrecy i efemeryczna wymiana kluczy”?

Zrozumieć PFS, DHE i ECDHE oraz znaczenie kluczy efemerycznych Ćwiczysz Cryptology Academy z praktycznym kodem, który uruchamiasz bezpośrednio w przeglądarce, a tutor AI dostępny 24/7 odpowiada na Twoje pytania podczas pracy nad lekcją.

Czy potrzebuję doświadczenia, aby zacząć Cryptology Academy?

Nie wymagamy żadnego doświadczenia. Cryptology Academy w CoddyKit jest strukturyzowany dla początkujących i zaawansowanych użytkowników, więc możesz zacząć tutaj lub od początku i uczyć się w swoim tempie. To lekcja 4 z 4.

Ile czasu zajmuje lekcja „Forward secrecy i efemeryczna wymiana kluczy”?

Większość lekcji CoddyKit trwa około 5–10 minut. Każda lekcja to mały, interaktywny krok, dzięki czemu robisz systematyczne postępy i zawsze wracasz dokładnie do tego samego miejsca — na webie i w aplikacji.

Czy mogę pisać i uruchamiać kod w tej lekcji Cryptology Academy?

Tak. Każda lekcja Cryptology Academy zawiera wbudowany edytor kodu, więc piszesz i uruchamiasz prawdziwy kod bezpośrednio w przeglądarce i od razu otrzymujesz sprzężenie zwrotne od AI — bez konfiguracji na komputerze.

Wszystkie lekcje w tym kursie

Problem dystrybucji kluczy
Matematyka wymiany kluczy Diffiego-Hellmana
ECDH: krzywe eliptyczne do wymiany kluczy
Forward secrecy i efemeryczna wymiana kluczy

← Powrót do Cryptology Academy