U-SERVER

Perfect Forward Secrecy

БезопасностьСетьПродвинутый

Perfect Forward Secrecy — свойство криптосеанса, при котором компрометация долгосрочного ключа не позволяет расшифровать ранее записанный трафик без сеансовых ключей.

Perfect Forward Secrecy — свойство протокола, при котором последующая компрометация долгосрочных секретов участников не раскрывает ключи ранее завершённых сеансов. Поэтому запись защищённого трафика и последующая компрометация ключа сервера обычно недостаточны для расшифровки уже завершённых сеансов. В TLS это свойство достигается эфемерным обменом Диффи — Хеллмана, например ECDHE: временные секреты создаются для соединения и после него должны уничтожаться. PFS зависит от фактически согласованного алгоритма обмена ключами и корректного обращения с временными секретами; сертификат сам по себе PFS не предоставляет. PFS важна для веб-сервисов, VPN и других каналов, трафик которых может записываться на длительный срок. От конфигураций TLS без прямой секретности она отличается защитой прошлых сеансов при утечке долгосрочного ключа. PFS не защищает данные при компрометации конечной системы, сеансовых ключей или при перехвате трафика до шифрования.

Синонимы и варианты написания:

PFSForward Secrecyпрямая секретность
Просмотров: 14

Где встречается

Статьи, в которых используется термин «Perfect Forward Secrecy»

Связанные термины

ACME(Automatic Certificate Management Environment)

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

БезопасностьУправлениеСеть

ECDHE(Elliptic Curve Diffie-Hellman Ephemeral)

ECDHE — механизм согласования ключей на эллиптических кривых с эфемерными ключевыми парами, поддерживающий прямую секретность при последующей компрометации долгосрочного ключа.

БезопасностьСетьПродвинутый

IPS(Intrusion Prevention System)

IPS — система предотвращения вторжений, выявляющая атаки в сетевом трафике или на узле и автоматически блокирующая вредоносную активность по правилам безопасности.

БезопасностьСетьМониторинг

AIDE(Advanced Intrusion Detection Environment)

AIDE — средство контроля целостности файлов Linux и Unix, сравнивающее текущее состояние файловой системы с заранее созданной доверенной базой атрибутов и хешей.

БезопасностьLinuxМониторинг

AMSI(Antimalware Scan Interface)

AMSI — интерфейс Windows, через который интегрированные приложения передают содержимое скриптов, макросов и другие данные зарегистрированному средству защиты для проверки.

БезопасностьWindowsМониторинг
Вернуться к глоссариюВсе термины на букву «P»