publicação
2020
RFC 8937: Melhorias de aleatoriedade para protocolos de segurança
Colaboradores
Cas Cremers, Luke Garratt, Stanislav Smyshlyaev, Nick Sullivan, Christopher Wood
Detalhes
Internet Research Task Force (IRTF). 2020.
Resumo
A aleatoriedade é um ingrediente crucial para a Segurança da Camada de Transporte (TLS) e protocolos de segurança relacionados. Geradores de números pseudorandom "seguros criptograficamente" (CSPRNGs) fracos ou previsíveis podem ser abusados ou explorados para fins maliciosos. Uma fonte de entropia inicial que semeia um CSPRNG pode ser fraca ou quebrada, o que também pode levar a problemas de segurança críticos e sistêmicos. Este documento descreve uma forma de as implementações de protocolos de segurança aumentarem seus CSPRNGs usando chaves privadas de longo prazo. Isso melhora a aleatoriedade de CSPRNGs quebrados ou subvertidos de outra forma.