Loading article…
暗号化において、事前共有鍵（PSK）とは、使用前に何らかの安全なチャネルを使用して2者間で事前に共有された共有秘密である。 [1]
鍵
共有秘密から鍵を構築するには、通常、鍵導出関数が使用されます。このようなシステムでは、ほとんどの場合、対称鍵暗号化アルゴリズムが使用されます。PSK という用語は、 Wired Equivalent Privacy (WEP)、Wi-Fi Protected Access (WPA)などのWi-Fi暗号化で使用され、この方法は WPA-PSK または WPA2-PSK と呼ばれます。また、拡張認証プロトコル(EAP) でも使用され、 EAP-PSKとして知られています。これらすべての場合、ワイヤレス アクセス ポイント(AP) とすべてのクライアントの両方が同じ鍵を共有します。 [2]
この秘密またはキーの特性は、それを使用するシステムによって決まります。一部のシステム設計では、このようなキーが特定の形式であることが求められます。これは、パスワード、パスフレーズ、または16 進文字列にすることができます。秘密は、システム間のトラフィックを保護するために使用される暗号化プロセスに関係するすべてのシステムによって使用されます。
暗号システムは、機密性を保つために 1 つ以上のキーに依存しています。キーに対しては常に、ブルート フォース キー スペース検索攻撃という特定の攻撃が可能です。十分に長く、ランダムに選択されたキーは、実際のブルート フォース攻撃に耐えることができますが、攻撃者が十分な計算能力を持っている場合は原理的にはそうではありません (詳細については、パスワードの強度とパスワード クラッキングを参照してください)。ただし、避けられないことに、事前共有キーは通信の両当事者によって保持されるため、一方の端で侵害されても、もう一方の端では誰にも知られずに済みます。強力なパスワードを選択するのに役立つツールはいくつかありますが、ネットワーク接続を介してこれを行うのは、一般に誰が (いるとしても) やり取りを盗聴している可能性があるかを知ることができないため、本質的に安全ではありません。暗号化アルゴリズムで使用されるキーの選択は、どのようなパターンも避ける必要があるという点で多少異なります。そのようなパターンは、ブルート フォース検索よりも少ない労力で攻撃を行う可能性があるためです。これは、攻撃者にできるだけ多くの労力を費やすように強制するためにランダムキーを選択することを意味しますが、これは原理的にも実際にも非常に困難です。原則として、暗号的に安全な疑似乱数ジェネレータ(CSPRNG) 以外のソフトウェアは使用しないでください。