Ed25519
Meer info
- Ontwikkelaar
- Daniel J. Bernstein et al.
- Jaar
- Type
- Handtekeningschema
- Licentie
- Publiek domein
- Spec
- RFC 8032
- Wikipedia
- en.wikipedia.org
Snel, deterministisch handtekeningschema op de Edwards-kromme Curve25519: publieke sleutels van 32 bytes, handtekeningen van 64 bytes en bruut snel.
Bernstein et al., 2011. Als EdDSA-variant is de handtekening deterministisch (zelfde bericht en sleutel geven dezelfde handtekening). Dat sluit een hele klasse kwetsbaarheden rond slechte random-generators uit, waaraan ECDSA zich heeft gebrand (Sony PS3, verschillende bitcoingevallen). Implementaties in constante tijd zijn eenvoudig te maken.
Standaard sinds OpenSSH 6.5 (2014), TLS 1.3 (RFC 8446), Signal, WireGuard, Tor en Cosign. De standaardkeuze voor nieuwe SSH-sleutels en certificaatondertekening.