Kategori: kryptering

Artiklar som i IDG:s ordlista helt eller delvis handlar om kryptering. Kategorin kryptering är en underavdelning av kategorin it-säkerhet och har i sin tur underavdelningen elektroniska signaturer.

framåtsekretess

i kryptosystem: egenskapen att det är praktiskt taget omöjligt att forcera sparade äldre kryp­te­rade meddelanden från en viss avsändare, även för en angripare som har lyckats forcera krypteringsnyckeln för ett nyare meddelande från samma avsändare. Detta kan annars hända om angriparen har uppsnappat och sparat tidigare, krypterade meddel­anden i förhoppning om att kunna dekryptera dem senare. – Framåt i framåt­sek­re­tess syftar alltså på att ett krypterat meddelande anses vara säkert i förhållande till lyckade forceringar senare i tiden. – Uttrycket är relevant för kryptosystem som gene­re­rar nya nycklar för varje utväxling av meddelanden. Så fungerar många krypto­system, men det görs ofta med en algoritm och en nyckel som används en längre tid. (Man talar då om deterministisk nyckel­ge­ne­re­ring.) Om den algoritmen är känd kan en angripare som har kommit över en engångs­nyckel eventuellt räkna ut vilka nycklar som har använts för tidigare meddelanden. Framåtsekretess innebär att nycklarna för varje utbyte av meddelanden genereras på ett slumpmässigt, eller icke‑deterministiskt, sätt. Känne­dom om en nyckel ger då ingen möjlighet att räkna ut tidigare nycklar. – På engelska: forward secrecy.

[kryptering] [ändrad 16 oktober 2019]

efemär

(ephemeral) – obeständig, kortlivad – efemärt nyckelutbyte – användning av krypteringsnycklar som används bara för ett meddelande, och som inte sparas. De lever bara ett kort liv i datorns arbetsminne. – Syftet är förstås att hindra utomstående för att komma över nyckeln, och om någon ändå skulle komma över nyckeln är den bara användbar för ett enda meddelande. – Läs också om ratchet samt om flyktig och transient. – Ordet efemär används i många andra sammanhang, både i allmänspråk och i fackspråk, med liknande betydelser.

[kryptering] [ändrad 26 november 2017]

ratchet

om kryptosystem: enkelriktat nyckelutbyte – funktion som byter ut krypterings­nyckeln för varje nytt meddelande mellan två parter samtidigt som den raderar alla spår av krypteringsnycklarna för tidigare meddelanden. – Syftet är att göra det omöjligt för avlyssnare att använda en uppfångad krypteringsnyckel för att dekryptera mer än högst ett meddelande. Detta är särskilt viktigt om avlyssnaren sparar alla uppfångade krypterade meddelanden och hoppas kunna dekryptera dem förr eller senare. – En nackdel är att det krävs att meddelandena når mottagaren i rätt ordning. – Ordet: Ratchet är detsamma som spärrhjul, alltså ett kugghjul som bara kan rotera i en riktning (om man inte lyfter upp en spärr). Det engelska ordet används om andra anordningar och tekniker som bara tillåter rörelse i en riktning. – Läs mer i artikeln ”Advanced cryptographic ratcheting” (länk) av Moxie Marlinspike (se moxie.org).

[kryptering] [ändrad 2 april 2018]

Keybase

en tjänst för krypterad fildelning med verifierade användare. – Keybase identifierar sina användare med deras användarnamn på sociala medier. Företaget Keybase köptes i maj 2020 av Zoom. – Keybase låter sina användare lagra krypterade filer i molnet. Användarna kan också skicka krypterade filer till varandra. – Det radikalt nya med Keybase är användningen av sociala medier för att kontrollera att användarna är de som de utger sig för att vara. Detta har tidigare lösts med PKI eller Web of Trust, och ingen av de lösningarna har blivit särskilt spridd. I Keybase utgår man i stället från användarnamn som används i bitcoin, Github, Reddit och / eller Twitter. Ju fler sådana konton användaren knyter till sitt Keybasekonto, desto bättre. Keybase har en lista på webben över alla användare, och där kan användarna publicera så mycket information om sig själva som de själva vill. Varje användare får avgöra från fall till fall hur mycket hon litar på att en viss annan användare är ”äkta”, precis som man gör på Twitter och andra sociala medier. – När man går med i Keybase får man ett par krypteringsnycklar för kryptosystemet GPG, en privat nyckel och en publik (=offentlig) nyckel. Användaren publicerar den publika nyckeln på sina sociala medier. Den som vill skicka en fil eller något annat meddelande till användaren krypterar den med den publika nyckeln och kan sedan skicka den på valfritt sätt. – Keybase kollar regelbundet att användarnas publika nycklar finns kvar på de sociala medierna och inte har ändrats. – Arbetet på Keybase inleddes 2014. – Läs mer på keybase.io.

[fildelning] [kryptering] [ändrad 30 september 2021]