BT Sözlüğü › Güvenlik › Encrypted Key Exchange (EKE)

Encrypted Key Exchange (EKE)

Güvenlik Svenska → Güncellendi: 2026-10-16

İlk parola doğrulamalı anahtar değişimi (PAKE); zayıf bir parola yeter, çünkü çevrimdışı kırılamaz.

AT&T Bell Labs'tan Steve Bellovin ve Michael Merritt, EKE'yi 1992'de yayımladı. Sorun iyi biliniyordu: parolayı bildiğinizi kanıtlayan protokoller neredeyse her zaman, dinleyen birinin evinde keyifle sözlük saldırısı yapmasına yetecek kadar bilgi sızdırır. EKE bunu, geçici bir Diffie-Hellman değerini parolayla şifreleyerek çözer. Bir tahmini sınamanın tek yolu sunucuyla konuşmaktır, üstelik her seferinde tek tahmin.

Fikir patentlendi ve patent 2011'de sona erene kadar pek çok geliştiriciyi uzak tuttu. SRP kısmen bunu dolanmak için tasarlandı; günümüzün OPAQUE'ı ise uzak bir torunudur.

← Sözlüğe dön