proto.lib

Diffie-Hellman / ECDHE Key Exchange

Minh họa cách hai bên tạo ra cùng một khóa bí mật chung qua kênh không an toàn mà không cần truyền khóa bí mật đó.

SecurityTrung bình2026-07-02
Diffie-Hellman / ECDHE Key Exchange

Tags

#diffie-hellman#ecdhe#key-exchange#forward-secrecy

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityNâng cao

Signal Double Ratchet

Kết hợp Diffie-Hellman ratchet và symmetric-key KDF ratchet để mỗi tin nhắn dùng một khóa mới, đảm bảo forward secrecy và tự phục hồi khi khóa bị lộ.

#signal-protocol#double-ratchet#forward-secrecy#diffie-hellman
SecurityTrung bình

TLS 1.3: Bắt tay mã hoá 1-RTT

Bắt tay TLS 1.3 theo RFC 8446: ClientHello với key_share, trao đổi khoá ECDHE, chứng thực server và Finished — chỉ 1 RTT trước khi truyền dữ liệu ứng dụng.

#tls#tls-1.3#rfc-8446#ecdhe
SecurityCơ bản

Lockfile là hàng rào cung ứng: integrity, npm ci và audit PR

package-lock.json không chỉ ghi số phiên bản mà còn ghi resolved URL và integrity hash sha512 của từng tarball; npm ci từ chối cài khi lệch lock, còn reviewer cần soi resolved URL lạ và chặn script cài đặt tuỳ tiện để đóng các đường tiêm mã qua chuỗi cung ứng npm.

#npm#lockfile#supply-chain#integrity-hash