Elliptic Curve Diffie Hellman (ECDH)

Apa itu Elliptic Curve Diffie Hellman (ECDH)?

Elliptic Curve Diffie Hellman (ECDH) adalah metode yang digunakan dua pihak untuk menyepakati kunci rahasia yang sama dengan berkomunikasi secara publik. Tidak ada rahasia yang pernah keluar dari pihak mana pun, namun keduanya berakhir dengan kunci yang sama. Bayangkan seperti dua pembuat kopi yang mencampur sirup berbeda yang entah bagaimana menghasilkan rasa yang sama, sementara orang lain hanya melihat gelasnya.

Cara Elliptic Curve Diffie Hellman (ECDH) bekerja

Penjelasan singkat: bayangkan aplikasi dompet Anda memasangkan dengan perangkat baru. Mereka berkomunikasi secara publik, tetapi berbisik lewat matematika.

1. Mulai: Masing-masing pihak membuat sebuah kunci privat acak dan menyimpannya secara rahasia, lalu menyiapkan titik publik yang sesuai. Pasangan ini merupakan bagian dari gagasan yang lebih luas tentang kunci kriptografi.
2. Bagikan: Mereka saling bertukar titik publik melalui saluran yang dapat dilihat orang lain, bahkan obrolan yang berisik.
3. Campur: Setiap pihak menggabungkan rahasia privatnya dengan titik publik pihak lain untuk memperoleh titik bersama yang sama.
4. Turunkan: Mereka memproses titik bersama itu melalui fungsi penurunan kunci untuk mendapatkan kunci simetris baru.
5. Gunakan: Kunci simetris itu menangani enkripsi dan pemeriksaan pesan untuk sesi tersebut. ECDH hanya menyiapkan dasarnya.

Itu saja tahapnya. Matematika yang tenang, hasil yang nyata.

Mengapa Elliptic Curve Diffie Hellman (ECDH) penting

Berikut manfaatnya tanpa basa basi:

• Manfaat: Kunci lebih kecil dan negosiasi cepat menghemat bandwidth, baterai, dan waktu, yang akan menguntungkan ponsel Anda dan biaya yang Anda bayar.
• Keamanan: Keamanannya bergantung pada sulitnya Elliptic Curve Discrete Logarithm Problem (ECDLP), yang sulit dibalik oleh komputer saat ini.
• Kegunaan: Anda akan menjumpainya dalam pemasangan dompet, pesan P2P, negosiasi node Lightning, dan bagian kriptografi TLS.

Karakteristik Utama Elliptic Curve Diffie Hellman (ECDH)

Apa yang membuatnya menonjol:

• Ringkas: Keamanan kuat dengan kunci lebih pendek dibanding skema lama seperti RSA.
• Cepat: Cepat dihitung, cocok untuk perangkat seluler dan sistem dengan lalu lintas tinggi.
• Rahasia: Kunci bersama tidak pernah dikirim lewat jaringan, hanya titik publik yang dikirim.
• Kerahasian ke depan: Dengan kunci sementara baru, pesan masa lalu tetap aman meski suatu perangkat dikompromikan kemudian.

Variasi

Berbagai versi cocok untuk model ancaman yang berbeda:

• Statis: Kunci jangka panjang menjaga konsistensi sesi, tetapi menawarkan privasi lebih sedikit.
• Sementara: Kunci baru per sesi memberikan kerahasiaan ke depan sebagai standar.
• Hibrida: Satu pihak statis, satu pihak sementara menyeimbangkan identitas dan privasi.

Contoh

Ketika dua node Lightning terhubung, mereka menjalankan Elliptic Curve Diffie Hellman (ECDH) untuk membuat kunci sesi bersama, dan sebuah dompet dapat menggunakan Elliptic Curve Integrated Encryption Scheme (ECIES) untuk mengirim permintaan pemasangan perangkat yang terenkripsi setelahnya.

Fakta Menarik

Kriptografi kurva eliptik diusulkan pada pertengahan tahun delapan puluhan oleh Koblitz dan Miller, jauh setelah ide awal Diffie dan Hellman, dan menjadi populer karena memberikan keamanan serupa dengan kunci yang jauh lebih pendek. Lebih sedikit perhitungan di ponsel Anda, lebih hemat baterai untuk hal lainnya.

Ringkasan

Singkatnya: Elliptic Curve Diffie Hellman (ECDH) memungkinkan dua pihak menyepakati kunci rahasia secara publik, lalu menggunakannya untuk obrolan pribadi atau pembayaran tanpa kerumitan.