Pre-shared key

Кіріспе

Криптографияда алдын ала ортақ кілт (PSK) - екі тарап арасында бұрын белгілі бір қауіпсіз арна арқылы ортақтасқан құпия.

Кілт

Ортақ құпиядан кілт құру үшін, әдетте кілт шығару функциясы қолданылады. Мұндай жүйелер әрқашанда симметриялық кілт криптографиялық алгоритмдерді қолданады. PSK термині Wi-Fi шифрлауда, мысалы, Wired Equivalent Privacy (WEP), Wi-Fi Protected Access (WPA) сияқты әдістерде қолданылады, онда әдіс WPA PSK немесе WPA2 PSK деп аталады, сондай-ақ кеңейтілген аутентификация протоколында (EAP) EAP PSK деп аталады. Барлық жағдайларда сымсыз қолжетімділік нүктелері (AP) мен барлық клиенттер бірдей кілтті пайдаланады. Бұл құпия немесе кілт қасиеттері оны пайдаланатын жүйемен анықталады; кейбір жүйелік жобалар мұндай кілттердің белгілі бір форматта болуын талап етеді. Бұл пароль, парольді сөз тіркесі немесе гексадецималдық тізбе болуы мүмкін. Құпия жүйелер арасындағы трафикті қамтамасыз ету үшін қолданылатын криптографиялық процестерге қатысатын барлық жүйелер үшін қолданылады. Крипто жүйелері құпиялылық үшін бір немесе бірнеше кілттерге сүйенеді. Кілттерге қарсы әрқашан бір шабуыл болуы мүмкін, ол - кілтті кеңістікте іздеу шабуыл. Жетілді ұзақ, кездейсоқ таңдалған кілт кез келген нақты күшті шабуылға төтеп бере алады, бірақ егер шабуылшының есептеу қабілеті жеткілікті болса, бұл қағидатта емес (тақырыбы бойынша қосымша талқылау үшін парольдің беріктігі мен парольді бұзады). Алайда, алдын ала ортақ кілттер екі тараптың да қолында болады, сондықтан бір жақтан басқа жақтан ешкім білместен, кемсітілуі мүмкін. Қауіпсіз парольдерді таңдауға көмектесетін бірнеше құралдар бар, бірақ кез-келген желілік қосылым арқылы оны жасау қауіпсіз емес, өйткені жалпы алғанда, кімнің, егер біреудің, өзара әрекеттесуін тыңдап тұрғанын білуге болмайды. Криптографиялық алгоритмдерде қолданылатын кілттерді таңдау біршама өзгеше, өйткені кез-келген үлгіден аулақ болу керек, өйткені кез-келген осындай үлгі шабуылшыға зұлым күш іздеуден гөрі төмен күшті шабуыл жасауды қамтамасыз етуі мүмкін. Бұл шабуылшыларды мүмкіндігінше көп күш жұмсауды мәжбүрлеу үшін кездейсоқ кілт таңдауды білдіреді; бұл қағидатта да, тәжірибеде де өте қиын. Жалпы ереже бойынша, криптографиялық қауіпсіз псевдослучайный сан генераторынан (CSPRNG) басқа кез келген бағдарламалық жасақтамадан аулақ болу керек.

To build a key from shared secret, the key derivation function is typically used. Such systems almost always use symmetric key cryptographic algorithms. The term PSK is used in Wi Fi encryption such as Wired Equivalent Privacy (WEP), Wi Fi Protected Access (WPA), where the method is called WPA PSK or WPA2 PSK, and also in the Extensible Authentication Protocol (EAP), where it is known as EAP PSK. In all these cases, both the wireless access points (AP) and all clients share the same key. The characteristics of this secret or key are determined by the system which uses it; some system designs require that such keys be in a particular format. It can be a password, a passphrase, or a hexadecimal string. The secret is used by all systems involved in the cryptographic processes used to secure the traffic between the systems. Crypto systems rely on one or more keys for confidentiality. One particular attack is always possible against keys, the brute force key space search attack. A sufficiently long, randomly chosen, key can resist any practical brute force attack, though not in principle if an attacker has sufficient computational power (see password strength and password cracking for more discussion). Unavoidably, however, pre shared keys are held by both parties to the communication, and so can be compromised at one end, without the knowledge of anyone at the other. There are several tools available to help one choose strong passwords, though doing so over any network connection is inherently unsafe as one cannot in general know who, if anyone, may be eavesdropping on the interaction. Choosing keys used by cryptographic algorithms is somewhat different in that any pattern whatsoever should be avoided, as any such pattern may provide an attacker with a lower effort attack than brute force search. This implies random key choice to force attackers to spend as much effort as possible; this is very difficult in principle and in practice as well. As a general rule, any software except a cryptographically secure pseudorandom number generator (CSPRNG) should be avoided.