AA
способ передачи данных, в котором только пользователи, участвующие в общении, имеют доступ к сообщениям. Таким образом, использование сквозного шифрования не позволяет получить доступ к криптографическим ключам со стороны третьих лиц.
Size: a a a
2021 April 15
AA
AA
тоесть ключи (secret or private) должны быть только на клиенте
j
А публичного ключа нет?
AA
у тебя клиент это SPA в браузере?
AA
или мобильное приложение или ещё что?
AA
если юзать priv/pub keypair, то 2 ключа
AA
один private, а public на другую сторону нужно передать
AA
можно открыто передать public key
j
Нужно.
AA
наверное юзать один secret key и симетричное шифрование тебе не подойдёт?
AA
или нормально просто захардкодить на всех клиентах secret key?
В
А как другой пользователь разшифрует сообщение если он только знает публичный ключ?
Р
А паблик откуда брать будешь :)
AA
так что не secret key, pub/priv ассиметричный?
AA
и клиент у тебя это что?
AA
SPA в браузере?
AA
на стороне клиента нужно сгенерить keypair
AA
public запостить на сервер, чтобы под аккаунтом юзера был доступен другим
j
Ну насколько я понимаю. Ты знаешь каким публичным ключом шифровать, потому что тебе его передали. И он знает каким шифровать потому что его передал ты. В итоге вы друг друга понимаете. Потому что у вас обоих есть приватные ключи.