Para verificar o conteúdo de um certificado para uma CA antes da sua emissão.

Para gerar pares de chaves para os utilizadores.

Para definir as políticas de segurança da PKI.

Para armazenar de forma segura os certificados revogados.

Usando sessões de autenticação paralelas

Através de números de canal únicos atribuídos por cada parte

Por portas TCP diferentes

Com chaves RSA distintas

A confidencialidade das mensagens encriptadas seria perdida.

A compatibilidade com clientes de email mais antigos seria quebrada.

As chaves privadas dos utilizadores seriam expostas.

A integridade da mensagem e a autenticidade da assinatura não poderiam mais ser garantidas, pois um atacante poderia criar uma mensagem diferente com o mesmo hash.

Uma chave de sessão aleatória

A chave pública do destinatário

O documento completo

Um resumo/hash do documento

Uma única CA raíz global.

O fornecedor do software PGP.

O próprio utilizador, decidindo em quem confiar e assinando as chaves de outros.

Um conjunto limitado de CAs intermédias.

É bastante flexível

Oferece segurança quântica

Oferece um excelente desempenho

SSH_MSG_SESSION_ACCEPT

SSH_MSG_USERAUTH_SUCCESS

SSH_MSG_CHANNEL_OPEN_CONFIRM

SSH_MSG_AUTH_OK

É armazenada num servidor seguro gerido pela PGP Corporation

É armazenada encriptada com uma "passphrase" fornecida pelo utilizador

É armazenada em texto simples, mas num ficheiro com permissões restritas

É dividida em múltiplas partes e armazenada em locais diferentes

ssh-userauth (protocolo de autenticação do utilizador).

ssh-connection (protocolo de conexão para abrir um canal).

ssh-transfer (para transferência de ficheiros).

ssh-keepalive (para manter a sessão ativa).

O TLS 1.3 e o TLS 1.2 têm aproximadamente o mesmo número de viagens de ida e volta, mas o TLS 1.3 usa mensagens mais pequenas.

O TLS 1.3 elimina completamente a fase de handshake, iniciando a cifra imediatamente com chaves pré-partilhadas.

O TLS 1.3 geralmente completa o handshake numa única viagem de ida e volta (1-RTT) para novas ligações, enquanto o TLS 1.2 normalmente requer duas viagens de ida e volta (2-RTT).

O TLS 1.3 requer mais viagens de ida e volta devido à negociação de mais extensões de segurança, mas cada viagem é mais rápida