Forward secrecy — PFS¶
Définition courte¶
Des clés compromises plus tard ne devraient pas dévoiler les anciens messages protégés par des clés éphémères supprimées.
Exemple concret¶
Une clé à long terme est volée aujourd’hui ; cela ne devrait pas suffire à déchiffrer l’ancien trafic enregistré.
Ce que cela protège¶
La confidentialité de l’historique cryptographique dans le modèle du protocole.
Ce que cela ne protège pas¶
Pas une base locale déjà déchiffrée, une capture du destinataire ou des clés jamais supprimées.
Pourquoi cela compte¶
Les garanties peuvent différer entre le téléphone et un PC lié.
Comportement d’une messagerie¶
Threema Desktop 2.0 bêta ne prend pas en charge la PFS dans le rapport.
Détails techniques
PFS dépend du protocole, de l’implémentation, de l’effacement et des appareils liés.