OPAQUE
Asimetrik PAKE: sunucunun parolayı asla görmediği, parola doğrulamalı anahtar değişimi. Jarecki, Krawczyk ve Xu, 2018. RFC süreci sürüyor.
Nasıl çalışır: istemci sunucuyla bir OPRF (Oblivious Pseudo-Random Function) çalıştırır; çıktı paroladan türetilmiş bir anahtardır, ama sunucu bundan parolayı hesaplayamaz. Giriş bu anahtar üzerinden meydan okuma–yanıt ile yapılır. Klasik kimlik doğrulamadan farkı: sunucu ele geçirilse bile parolalar, özetlenmiş hâlde bile sızmaz.
Benimseyenler arasında WhatsApp’ın şifreli yedekleri var. Parola sonrası çağın daha temiz yolu WebAuthn/passkey’ler, ama donanım desteği ister; OPAQUE ise parolaya dayalı akışlara geriye dönük uyum sağlar.