同等者の同時認証

暗号技術において、同時同等認証（SAE）は、パスワードベースの認証とパスワード認証による鍵合意方式である。^[1]

SAEは、 RFC  7664 ^[2]で定義されているDragonfly Key Exchangeの変種であり、プライマリ巡回グループまたは楕円曲線である有限巡回グループを使用したDiffie-Hellman鍵交換に基づいています。^[1] Diffie-Hellman鍵交換を使用する問題は、認証メカニズムがないことです。そのため、結果として得られる鍵は、事前共有鍵と両方のピアのMACアドレスの影響を受け、認証の問題を解決します。

SAE は元々、 IEEE 802.11sのピア間での使用のために実装されました。^[1]ピアが互いを発見すると (セキュリティが有効になっている場合)、SAE 交換に参加します。SAE が正常に完了すると、各ピアは相手がメッシュ パスワードを所有していることを認識します。また、SAE 交換の副産物として、2 つのピアは暗号的に強力なキーを確立します。このキーは、「認証メッシュ ピアリング交換」(AMPE) で使用され、安全なピアリングを確立し、ルーティング トラフィックを含むメッシュ トラフィックを保護するためのセッション キーを導出します。

2018年1月、Wi-FiアライアンスはWPA2の代替としてWPA3を発表しました。^{[3] [4]}この新しい標準では、WPA3パーソナルモードで128ビット暗号化（WPA3エンタープライズでは192ビット）^[5]と前方秘匿性を使用します。^[6] WPA3標準では、事前共有キー（PSK）交換をIEEE 802.11-2016で定義されている同時同等性認証に置き換え、パーソナルモードでの初期キー交換の安全性を高めています。^{[7] [8]} Wi-Fiアライアンスは、WPA3によって脆弱なパスワードによって引き起こされるセキュリティの問題が軽減され、ディスプレイインターフェイスのないデバイスのセットアッププロセスが簡素化されると主張しています。^[9]

2019年にEyal RonenとMathy Vanhoef（ KRACK攻撃の共著者）はWPA3のDragonflyハンドシェイクの分析を発表し、「被害者の範囲内にいる攻撃者は依然としてパスワードを回復できる」こと、そして発見されたバグにより「攻撃者はユーザーのパスワードを知らなくても、任意のユーザーになりすまし、Wi-Fiネットワークにアクセスできるようになる」ことを発見した。^{[10] [11]}

• 拡張認証プロトコル(EAP)
• 鍵合意プロトコル
• クラック
• IEEE802.1X の

• Harkins, Dan (2008 年 8 月 20 日)。「同時認証: メッシュ ネットワーク用の安全なパスワード ベースのキー交換」。2008年第 2 回センサー技術およびアプリケーションに関する国際会議 (Sensorcomm 2008)。pp. 839–844。doi : 10.1109 /SENSORCOMM.2008.131。ISBN 978-0-7695-3330-8。S2CID  18401678 – IEEE Xplore経由。
• Vanhoef, Mathy; Ronen, Eyal (2019-04-10)。「Dragonblood: WPA3 と EAP-pwd の Dragonfly ハンドシェイクの分析」。IEEEセキュリティ & プライバシー シンポジウム。IEEE。