Các lược đồ mã hóa được xác thực không cam kết so với các lược đồ mã hóa được xác thực cam kết

Lược đồ mã hóa được xác thực cam kết là lược đồ mã hóa trong đó bản mã & thẻ chỉ có thể được tạo bởi một khóa cụ thể. Sau đó, sơ đồ mã hóa được xác thực không cam kết là sơ đồ mà kẻ tấn công có thể đã tạo tổ hợp thẻ/bản mã hợp lệ bằng cách sử dụng một khóa khác.

Tất nhiên, vấn đề đối với kẻ tấn công là họ sẽ không biết liệu một tổ hợp cụ thể có hợp lệ hay không. Nếu không phải như vậy thì kẻ tấn công có thể khởi động một cuộc tấn công trung gian.

Về nguyên tắc, một sơ đồ cam kết có tính bảo mật cao hơn vì bạn có thể chứng minh rằng thông báo được tạo bởi bên phù hợp.

Tất nhiên, điều này cũng có thể hoạt động theo cách khác vì nó cũng có nghĩa là cũng không có sự phủ nhận hợp lý nào. Đây không phải là vấn đề với mật mã đối xứng vì bạn chỉ có thể liên kết bản mã với một thực thể cụ thể nếu bạn có khóa bí mật.

TLS là một giao thức trong đó các khóa được cả hai bên thiết lập trước. Như vậy, nó không bị ảnh hưởng trực tiếp bởi các mật mã có được cam kết hay không. Rốt cuộc, những kẻ tấn công sẽ không thể thay đổi các tin nhắn hiện có hoặc truyền các tin nhắn hợp lệ, khác nhau bằng cách sử dụng sai khóa.

Để biết thêm thông tin dễ hiểu đây là một bộ slide đẹp do Paul Grubbs tạo ra cho một cuộc họp vào tháng 11 năm 2019.