OPAQUE
PAKE asimmetrico: scambio di chiavi autenticato da password in cui il server non vede mai la password. Jarecki, Krawczyk e Xu, 2018. RFC in corso. A differenza dell'autenticazione classica, la compromissione del server non rivela le password, nemmeno sotto forma di hash.
Funzionamento: il client esegue un OPRF (Oblivious Pseudo-Random Function) con il server; l'output è una chiave derivata dalla password, da cui il server non può risalire alla password. L'accesso avviene con challenge-response su questa chiave. Adozione: backup cifrati di WhatsApp, password del Wi-Fi Cloud di Facebook. Nell'attuale movimento post-password, WebAuthn e le passkey sono un approccio più pulito ma richiedono supporto hardware. OPAQUE è la soluzione compatibile con i flussi basati su password.