Чому використання статичних RSA-ключів у протоколі TLS 1.2 не забезпечує властивість прямої секретності (PFS)?

Question

Answer

Сервер змінює зашифрований квиток сесії при кожному новому підключенні користувача

Answer

Компрометація приватного ключа сервера дозволяє розшифрувати всі раніше записані сесії

Answer

Алгоритм RSA не підтримує обчислення цифрових підписів під час рукостискання

Answer

Статичні ключі RSA мають занадто малу довжину для сучасної симетричної криптографії

Crowdly