Ed25519

Ed25519 — конкретная схема электронной подписи EdDSA, построенная на эллиптической кривой edwards25519. Она позволяет владельцу закрытого ключа подписывать данные, а другим сторонам — проверять подпись данных по открытому ключу и выявлять изменение подписанных данных. Схема использует детерминированное формирование подписи: при корректной реализации это снижает зависимость безопасности от внешнего генератора случайных чисел при подписании. Открытый ключ имеет размер 32 байта, подпись — 64 байта. Закрытый ключ должен храниться в защищённом виде; компрометация ключа позволяет создавать действительные подписи. Ed25519 применяется для SSH-ключей, подписания программных пакетов, артефактов сборки, токенов и конфигураций. При выборе средств аутентификации следует проверять поддержку Ed25519 клиентами, сервером и используемыми криптографическими библиотеками. Ed25519 отличается от X25519: первый алгоритм предназначен для подписей, второй — для согласования общего секрета. Ed25519 также является конкретным вариантом семейства EdDSA, а не общим названием всех алгоритмов на эллиптических кривых.