Summary

  • Um Internet-Draft individual de 2 de novembro propõe EAP-PQPAKE, método híbrido de autenticação por senha para EAP. A intenção é experimental; ainda não existe aprovação como padrão do IETF.
  • A troca Start não é criptografada. Sem um túnel protegido ao redor do método, um observador vê as identidades do dispositivo e do servidor. Um identificador EAP externo anônimo não resolve isso.
  • O comprometimento do verificador completo guardado no servidor permite tentativas de descobrir a senha fora da rede e a personificação do servidor perante o dispositivo. As credenciais afetadas precisam ser reprovisionadas.

O segredo começa depois da apresentação

Há uma ironia operacional no documento. Ele organiza uma troca de senha híbrida para proteger chaves de sessão contra quem grave o tráfego agora e conte com capacidade quântica no futuro. Mas a primeira mensagem apresenta os participantes em claro. O texto chama essa etapa de Start e afirma que ela não é criptografada. O atacante passivo não precisa esperar pelo futuro para saber quem iniciou a conversa.

Quem opera a rede terá de escolher o tratamento desse dado. Se a identidade deve ficar protegida, o método inteiro precisa rodar dentro de um túnel seguro. Declarar um nome anônimo no EAP externo não oculta os identificadores usados em Start. A decisão de privacidade fica na arquitetura da instalação, fora da promessa sobre a chave.

O cadastro cria uma segunda frente. O servidor retém (v, pk, kem_blind), sal, configuração e identidades de registro; não pode guardar a semente derivada da senha nem a chave secreta KEM correspondente. O canal de cadastro deve autenticar o servidor e proteger o material. Se o conjunto completo do verificador vazar, o invasor pode testar senhas offline e se passar pelo servidor. Esse vazamento, sozinho, não autoriza personificar o cliente sem recuperar outro segredo. O documento manda reprovisionar as credenciais afetadas.

Há ainda o ataque online, para o qual o servidor precisa limitar falhas de autenticação ou adotar controle equivalente. O alongamento da senha dificulta o ataque ao arquivo roubado; não limita os palpites enviados ao serviço em funcionamento. Duas superfícies, duas responsabilidades.

Trata-se de proposta individual com objetivo Experimental, apoiada em outro algoritmo ainda em desenvolvimento. Não há implantação ou incidente medido no texto. O fato novo é que a minuta separa, sem maquiagem, a proteção da chave, a exposição do nome e a custódia do verificador.

Fontes originais