Яке призначення Ephemeral DH (DHE) та яку властивість безпеки він забезпечує на відміну від статичного DH?

Question

Answer

DHE використовує тимчасові ключі для кожної сесії, що забезпечує Perfect Forward Secrecy

Answer

DHE є повільнішим за статичний DH, але компенсує це більшою стійкістю ключів

Answer

Навіть компрометація довгострокового ключа сервера не дозволяє розшифрувати минулі сесії, захищені DHE

Answer

DHE автоматично вирішує проблему відсутності автентифікації у класичному DH без додаткових механізмів

Crowdly