Pre-shared key

Введение

Криптографический общий секрет между двумя сторонами В криптографии предварительно общий ключ (PSK) - это общий секрет, который ранее был обменён между двумя сторонами с использованием некоторого безопасного канала, прежде чем его нужно использовать.

Ключ

Для создания ключа из общей тайны обычно используется функция получения ключа. Такие системы почти всегда используют алгоритмы криптографии с симметричным ключом. Термин PSK используется в шифровании Wi-Fi, например, Wired Equivalent Privacy (WEP), Wi-Fi Protected Access (WPA), где метод называется WPA PSK или WPA2 PSK, а также в протоколе расширенной аутентификации (EAP), где он известен как EAP PSK. Во всех этих случаях как точки беспроводного доступа (ПД) так и все клиенты имеют один и тот же ключ. Характеристики этого секрета или ключа определяются системой, которая его использует; некоторые конструкции систем требуют, чтобы такие ключи были в определенном формате. Это может быть пароль, парольная фраза или шестнадцатеричная строка. Секрет используется всеми системами, участвующими в криптографических процессах, используемых для обеспечения безопасности трафика между системами. Криптосистемы полагаются на один или несколько ключей для конфиденциальности. Одно конкретное нападение всегда возможно против ключей, атака на поиск ключа в пространстве с помощью грубой силы. Достаточно длинный, случайный ключ может противостоять любой практической атаке грубой силы, хотя в принципе не в том случае, если у атакующего достаточно вычислительной мощности (см. Сила пароля и взлом пароля для более подробного обсуждения). Однако неизбежно, что общие ключи находятся у обеих сторон связи, и поэтому могут быть скомпрометированы с одной стороны, без ведома кого-либо с другой. Существует несколько инструментов, которые помогают выбрать надежные пароли, хотя это по своей сути небезопасно, поскольку в целом нельзя знать, кто, если кто-то, может подслушивать взаимодействие. Выбор ключей, используемых криптографическими алгоритмами, несколько отличается тем, что следует избегать любых шаблонов, поскольку любой такой шаблон может обеспечить атакующего меньшими усилиями, чем поиск грубой силы. Это предполагает случайный выбор ключа, чтобы заставить злоумышленников потратить как можно больше усилий; это очень сложно в принципе и на практике. Как правило, следует избегать использования любого программного обеспечения, кроме криптографически безопасного генератора псевдослучайных чисел (CSPRNG).

To build a key from shared secret, the key derivation function is typically used. Such systems almost always use symmetric key cryptographic algorithms. The term PSK is used in Wi Fi encryption such as Wired Equivalent Privacy (WEP), Wi Fi Protected Access (WPA), where the method is called WPA PSK or WPA2 PSK, and also in the Extensible Authentication Protocol (EAP), where it is known as EAP PSK. In all these cases, both the wireless access points (AP) and all clients share the same key. The characteristics of this secret or key are determined by the system which uses it; some system designs require that such keys be in a particular format. It can be a password, a passphrase, or a hexadecimal string. The secret is used by all systems involved in the cryptographic processes used to secure the traffic between the systems. Crypto systems rely on one or more keys for confidentiality. One particular attack is always possible against keys, the brute force key space search attack. A sufficiently long, randomly chosen, key can resist any practical brute force attack, though not in principle if an attacker has sufficient computational power (see password strength and password cracking for more discussion). Unavoidably, however, pre shared keys are held by both parties to the communication, and so can be compromised at one end, without the knowledge of anyone at the other. There are several tools available to help one choose strong passwords, though doing so over any network connection is inherently unsafe as one cannot in general know who, if anyone, may be eavesdropping on the interaction. Choosing keys used by cryptographic algorithms is somewhat different in that any pattern whatsoever should be avoided, as any such pattern may provide an attacker with a lower effort attack than brute force search. This implies random key choice to force attackers to spend as much effort as possible; this is very difficult in principle and in practice as well. As a general rule, any software except a cryptographically secure pseudorandom number generator (CSPRNG) should be avoided.