Transparencia clave

La transparencia de claves permite a las partes que se comunican verificar las claves públicas utilizadas en el cifrado de extremo a extremo . ^{[ 1 ]} En muchos servicios de cifrado de extremo a extremo, para iniciar la comunicación, un usuario se conecta a un servidor central y solicita las claves públicas del usuario con el que desea comunicarse. ^{[ 2 ]} Si el servidor central es malicioso o se ve comprometido, se puede lanzar un ataque de intermediario mediante la emisión de claves públicas incorrectas. Las comunicaciones pueden entonces ser interceptadas y manipuladas. ^{[ 3 ]} Además, las agencias de vigilancia podrían ejercer presión legal para manipular las claves públicas y leer los mensajes. ^{[ 2 ]}

Con la transparencia de claves, las claves públicas se publican en un registro público que puede ser auditado universalmente. ^{[ 4 ]} Las partes que se comunican pueden verificar que las claves públicas utilizadas son correctas. ^{[ 4 ]}

Véase también

Transparencia del certificado

Referencias

↑ Malvai, Harjasleen; Kokoris-Kogias, Lefteris; Sonnino, Alberto; Ghosh, Esha (2023). "Parakeet: Transparencia práctica de claves para mensajería cifrada de extremo a extremo" . Cryptology ePrint Archive, documento 2023/081 . doi : 10.14722/ndss.2023.24545 . ISBN 978-1-891562-83-9.
1 2 Melara, Marcela S., Aaron Blankstein, Joseph Bonneau, Edward W. Felten y Michael J. Freedman. "{CONIKS}: Brindando transparencia clave a los usuarios finales." En 24th USENIX Security Symposium (USENIX Security 15), pp. 383-398. 2015.
↑ Bonneau, Joseph. «EthIKS: Uso de Ethereum para auditar un registro de transparencia de claves CONIKS». En Conferencia Internacional sobre Criptografía Financiera y Seguridad de Datos, págs. 95-105. Berlín, Heidelberg: Springer Berlin Heidelberg, 2016.
1 2 Chen, Brian, Yevgeniy Dodis, Esha Ghosh, Eli Goldin, Balachandar Kesavan, Antonio Marcedone y Merry Ember Mou. «Conjuntos de conocimiento cero rotables: diccionarios auditables seguros posteriores a la vulneración con aplicación a la transparencia de claves». En Conferencia Internacional sobre la Teoría y Aplicación de la Criptología y la Seguridad de la Información, págs. 547-580. Cham: Springer Nature Suiza, 2022.

[Malvai2023-1] Malvai, Harjasleen; Kokoris-Kogias, Lefteris; Sonnino, Alberto; Ghosh, Esha (2023). "Parakeet: Transparencia práctica de claves para mensajería cifrada de extremo a extremo" . Cryptology ePrint Archive, documento 2023/081 . doi : 10.14722/ndss.2023.24545 . ISBN 978-1-891562-83-9.

[coniks2015-2] 1 2 Melara, Marcela S., Aaron Blankstein, Joseph Bonneau, Edward W. Felten y Michael J. Freedman. "{CONIKS}: Brindando transparencia clave a los usuarios finales." En 24th USENIX Security Symposium (USENIX Security 15), pp. 383-398. 2015.

[3] Bonneau, Joseph. «EthIKS: Uso de Ethereum para auditar un registro de transparencia de claves CONIKS». En Conferencia Internacional sobre Criptografía Financiera y Seguridad de Datos, págs. 95-105. Berlín, Heidelberg: Springer Berlin Heidelberg, 2016.

[Chen2022-4] 1 2 Chen, Brian, Yevgeniy Dodis, Esha Ghosh, Eli Goldin, Balachandar Kesavan, Antonio Marcedone y Merry Ember Mou. «Conjuntos de conocimiento cero rotables: diccionarios auditables seguros posteriores a la vulneración con aplicación a la transparencia de claves». En Conferencia Internacional sobre la Teoría y Aplicación de la Criptología y la Seguridad de la Información, págs. 547-580. Cham: Springer Nature Suiza, 2022.

[ 1 ]

[ 2 ]

[ 3 ]

[ 4 ]