OPAQUE
Асимметричный PAKE: обмен ключами по паролю, при котором сервер никогда не видит пароль. Ярецки, Кравчик и Сюй, 2018. RFC в работе. В отличие от классической аутентификации, компрометация сервера не раскрывает пароли даже в виде хэшей.
Как это работает: клиент выполняет с сервером OPRF (Oblivious Pseudo-Random Function) — на выходе получается ключ, выведенный из пароля, но сервер не может по нему восстановить пароль. Вход идёт по схеме «вызов — ответ» на этом ключе. Применение: зашифрованные резервные копии WhatsApp. Современное движение «после паролей» — WebAuthn и passkeys — чище, но требует поддержки в железе; OPAQUE же вписывается в привычные парольные сценарии.