Яка роль HKDF у криптографічних протоколах і чому просте хешування результату DH є недостатнім?

Question

Answer

HKDF є повним аналогом простого SHA-256, але з більшою швидкістю обчислень

Answer

HKDF дозволяє генерувати кілька незалежних ключів (для шифрування, MAC, IV) з одного майстер-секрету

Answer

HKDF «розгладжує» вхідний секрет, роблячи його невідрізнимим від випадкового рядка бітів, оскільки результат DH може мати статистичні закономірності

Answer

HKDF додає прив'язку до контексту (ідентифікатори сторін, номер сесії), що запобігає використанню одного ключа в різних контекстах

Crowdly