เป็นไปได้ไหมที่ผู้โจมตีในการแลกเปลี่ยนคีย์ Diffie-Hellman จะจัดการทั้งสองฝ่ายเพื่อให้ความลับที่สร้างขึ้นในแต่ละด้านเหมือนกัน?
หรือใส่ต่างกัน จะตรวจจับการโจมตีผ่าน MITM ได้หรือไม่หากตรวจจับผ่านช่องทางอื่นที่ความลับของทั้งสองฝ่ายไม่ตรงกัน
เป็นไปได้ไหมที่ผู้โจมตีในการแลกเปลี่ยนคีย์ Diffie-Hellman จะจัดการทั้งสองฝ่ายเพื่อให้ความลับที่สร้างขึ้นในแต่ละด้านเหมือนกัน?
หากทั้งสองฝ่ายใช้ CSPRNG ที่เพาะอย่างดี ไม่น่าจะเป็นไปได้ที่จะมี DH ที่เหมือนกัน คีย์ส่วนตัว.
สำหรับ แบ่งปันความลับแนวคิดทั้งหมดของ DH - และแผนการจัดตั้งที่สำคัญ - คือความลับของทั้งสองฝ่ายตรงกัน ดังนั้นหากผู้โจมตีไม่ทำอะไร "ความลับในแต่ละด้านจะเหมือนกัน"
หรือใส่ต่างกัน ตรวจจับการโจมตีผ่าน MITM ได้หรือไม่ หากตรวจจับผ่านช่องทางอื่นที่ความลับของทั้งสองฝ่ายไม่ตรงกัน
เราสามารถตรวจสอบคีย์สาธารณะในโครงร่างเพื่อให้คีย์และคีย์ที่สร้างขึ้นสามารถเชื่อถือได้
นอกจากนี้ เรายังสามารถตรวจสอบให้แน่ใจว่าทั้งสองฝ่ายมีความลับที่ถูกต้องโดยการใช้รหัสยืนยันข้อความบนข้อความที่รู้จัก (เช่น ทรานสคริปต์ของการสื่อสารจนถึงปัจจุบัน)
MITM ระหว่างการแลกเปลี่ยนคีย์ Diffie-Hellman สามารถจัดการทั้งสองฝ่ายเพื่อสร้างความลับที่สมมาตรได้หรือไม่
สมมติว่าผู้โจมตี MITM สามารถสร้างคีย์แลกเปลี่ยนที่เหมือนกันทั้งสองด้าน นั่นคือปาร์ตี้ $A$ ได้รับ $g^t$ จากผู้โจมตีและคำนวณ $g^{ที่}$ และปาร์ตี้ $B$ ได้รับ $g^u$ จากผู้โจมตีและคำนวณ $g^{bu}$ ดังนั้น $g^{at} = g^{bu}$.
หากผู้โจมตีส่งองค์ประกอบประจำตัว ทั้งสองฝ่ายจะมีกุญแจเป็นองค์ประกอบประจำตัว นี่เป็นวิธีแก้ปัญหาเล็กน้อยและตรวจจับได้ (นอกเหนือจากโซลูชันการทดลองใช้แล้ว จำเป็นต้องมีการลด...)
เป็นไปได้ไหมที่จะตรวจจับการโจมตีผ่าน MITM หากเราสามารถตรวจจับผ่านช่องทางอื่นที่ความลับของทั้งสองฝ่ายไม่ตรงกัน
ในระบบหลัก การป้องกันการโจมตี MITM ทำได้โดยใช้ใบรับรอง บางครั้งเราทำ TOFU (เชื่อถือในการใช้งานครั้งแรก) เช่นใน Signal (และใน WhatsApp ที่อ่อนแอกว่า) และตรวจสอบคีย์สาธารณะในภายหลัง *.
วิธีง่ายๆ วิธีหนึ่งคือการอ่านค่าเลขฐานสิบหกบนโทรศัพท์ เนื่องจากเป็นการยาก (ไม่ใช่เป็นไปไม่ได้) ในการปลอมแปลงคำพูดตามเวลาจริง
* คุณเคยตรวจสอบคีย์เดียวใน Signal (หรือ WhatsApp) หรือไม่
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
