Điểm:1

Sự kết hợp giữa X25519 ECDH và NTRU trong OpenSSH 9.X có an toàn trước các cuộc tấn công lượng tử không?

lá cờ gw

Sự kết hợp giữa X25519 ECDH và NTRU trong OpenSSH 9.X có thể bảo vệ tôi trước các cuộc tấn công lượng tử không?

Tại sao người ta tin rằng sự kết hợp này là an toàn?

Điểm:4
lá cờ my

Sự kết hợp giữa X25519 ECDH và NTRU trong OpenSSH 9.X có thể bảo vệ tôi trước các cuộc tấn công lượng tử không?

Trên thực tế, phiên bản OpenSSH đó sử dụng Thủ tướng NTRU, thay vì NTRU.

Tuy nhiên, điều đó không làm thay đổi câu trả lời: người ta tin rằng sự kết hợp này có khả năng chống lại những kẻ tấn công bằng Máy tính lượng tử đang cố gắng tấn công 'lưu trữ và giải mã sau'.

Tại sao người ta tin rằng sự kết hợp này là an toàn?

Chúng tôi tin rằng nó an toàn vì chúng tôi tin rằng NTRU Prime an toàn trước Kẻ thù lượng tử và các khóa bí mật bảo vệ lưu lượng truy cập phụ thuộc vào bí mật được chia sẻ của NTRU Prime. Nếu không có các khóa bí mật đó, kẻ tấn công sẽ cần phải tấn công trực tiếp vào các mật mã đối xứng, điều mà chúng tôi tin rằng cũng quá khó.

Bây giờ, tôi đã đưa ra những từ khó hiểu về các cuộc tấn công 'lưu trữ và giải mã sau'; một cuộc tấn công khác có thể xảy ra (nếu kẻ tấn công có Máy tính lượng tử tại thời điểm trao đổi) là phá vỡ phần xác thực của SSH. Tôi không biết liệu điều đó có được bảo vệ tương tự hay không (có thể là vậy; tôi không biết); nếu không, thì đây cũng là một con đường tiềm năng. Tất nhiên, cuộc tấn công này chỉ có thể được sử dụng cho các cuộc tấn công tiếp theo và các phiên trước đó không bị ảnh hưởng.

kelalaka avatar
lá cờ in
Bạn có thể giải thích thêm một chút về X25519 ECDH và NTRU Prime không? Đây là một câu hỏi mới nhất ở đây về điều này ..
Blockchain Office avatar
lá cờ gw
@poncho | Bạn có thể viết một số từ, ý bạn là gì về "phần xác thực của SSH"?

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.