Postkompromisssäkerhet

Postkompromisssäkerhet är ett säkerhetsparadigm inom kryptografi som syftar till att bevara konfidentialitet och integritet i kommunikation och data även om angriparen får tillgång till delar av de kryptografiska materialen. Målet är att begränsa skadan av en kompromiss, möjliggöra snabb återställning av säkerheten och säkerställa att inte all tidigare och framtida kommunikation går förlorad.

Kärnidén är att systemet ska fungera säkert även när en kompromiss inträffar. Det innebär mekanismer för nyckelrotation, användning av ephemala nycklar och nyckelratcheting över tid, så att nycklarna successivt ersätts och tidigare nycklar blir obrukbara. PCS fokuserar också på återhämtning och återetablering av förtroendet mellan parter efter incidenter, inte bara på att förhindra den initiala kompromissen. Det förutsätter att det finns sätt att snabbt uppgradera säkerheten och ersätta nycklar utan att förlora kontroll över framtida kommunikation.

Tekniker som ofta kopplas till PCS inkluderar ratchet-baserade nyckellivscykler där varje meddelande använder en nyckel och nycklar uppdateras kontinuerligt, samt mekanismer för säkrare nyckelutbyte och borttagning av komprometterade hemligheter. Exempelvis används sådana tekniker i säkra meddelandeapplikationer för att begränsa hur mycket som kan avkodas om nycklar senare läcks.

Begränsningar och status: PCS kan inte garantera full konfidentialitet för redan inspelad kommunikation om angriparen haft tillgång till nycklar tidigare. Implementeringarna kräver robust nyckelhantering och prestandaöverväganden. Forskningen fortsätter att definiera standarder och bästa praxis för PCS inom olika domaines som kommunikation och lagring.