Ed25519
Maggiori informazioni
- Creatore
- Daniel J. Bernstein et al.
- Anno
- Tipo
- Schema di firma
- Licenza
- Pubblico dominio
- Specifica
- RFC 8032
Schema di firma deterministico e veloce basato sulla curva di Edwards Curve25519: chiavi pubbliche da 32 byte, firme da 64 byte, velocità brutale.
Bernstein et al., 2011. È della famiglia EdDSA: le firme sono deterministiche (stesso messaggio e stessa chiave producono la stessa firma), il che elimina un'intera classe di vulnerabilità legate a generatori casuali scadenti che hanno colpito ECDSA (Sony PS3, vari casi Bitcoin). L'implementazione a tempo costante è semplice.
È standard da OpenSSH 6.5 (2014), TLS 1.3 (RFC 8446), Signal, WireGuard, Tor e Cosign. È la scelta consigliata per le nuove chiavi SSH e per la firma dei certificati.