AB
Size: a a a
2019 June 26
MG
Вот дз груп это про длину ключевого материала
AB
и вот только после обмена ключами канал связи становится зашифрованным.
AB
ну точнее не так
AB
точнее появляется материал
AB
для использования симметричного шифрования.
AB
ну а дальше используя эти ключики можно подымать вторую фазу
MG
Или через пфс ещё раз
AB
кстати да, про пфс
AB
это важно
AB
а что будет если ключики уйдут налево?
AB
можно будет расшифровать ранее захваченный траф
MG
Установленные при дх?
AB
задним числом!
MG
Поэтому нужно ставить маленькие лайфтаймы? Намек на это?
AB
нет, поэтому на второй фазе мы ещё разок генерируем ключики
MG
В уже энкриптед сессии
AB
AB
вот это и есть пфс
AB
а про лайфтаймы - вот хрен его знает кстати насколько это критично