Яке значення мають параметри Salt та Context/Info у функції HKDF і до яких вразливостей призводить їх відсутність?

Question

Answer

Salt є секретним значенням, яке зберігається разом із приватним ключем для захисту від компрометації

Answer

Salt гарантує, що два однакових входи дадуть різні вихідні ключі, унеможливлюючи атаки на основі передобчислених таблиць

Answer

Без Salt однакові паролі або DH-результати давали б однакові ключі, що спрощує атаки на основі словників

Answer

Context/Info прив'язує ключ до конкретного призначення (наприклад, «TLS 1.3 client encryption key»), запобігаючи його використанню в іншому контексті

Crowdly