[CamelCase]

Pytanie o rsa mam.

Algorytm uwierzytelniania wygląda w przybliżeniu tak, że serwer generuje liczbę losową, szyfruje ją moim kluczem publicznym, ja sobie ją odszyfrowuje kluczem prywatnym, liczę z niej hash, odsyłam do serwera, on też sobie liczy hash i te dwa hashe porównuje.

Pytanie jest takie, po co jest ten etap z hashem. Dlaczego nie jest odsyłana po prostu wygenerowana liczba i serwer nie sprawdza czy dostał tę, którą wysłał?
#informatyka #kryptografia #rsa #ssh

[K.....h]

@CamelCase: taktyk.

[Golob]

@CamelCase: a czy hash przypadkiem nie jest solony? generalnie chodzi o to, żeby nie dało się powtórzyć czyjejś odpowiedzi. W przypadku mnóstwa zapytań, z wielu serwerów i tą samą technologią jest szansa (patrz atak urodzinowy), że zostanie ci zadane gdzieś drugi raz to samo pytanie - a wtedy ktoś mógłby się pod ciebie podszyć
Jeżeli hash byłby solony, np. timestampem, to wtedy to samo zapytanie zaszyfrowane publicznie zwraca za każdym

[K.....h]

@Golob: pong.

To by było całkiem logiczne. Przy okazji zawołam @wytrzzeszcz, bo się chyba interesuje tego typu rzeczami.

[wytrzzeszcz]

@Kavelach: dzieki @Golob podal sensowne wyjasnienie
@CamelCase:

[CamelCase]

@Golob: @wytrzzeszcz: Wielkie dzięki panowie, wszystko jest już jasne. :)

[rfree]

@Kavelach: Tak, to jest po to żeby nie powtórzyć.

Na przyszłość mnie wołaj ( ͡° ͜ʖ ͡°) i polecam tagować  #nieprzyjacieleniewoli