San Logjam, che declassava Diffie-Hellman

Patrono delle connessioni TLS, dei parametri Diffie-Hellman troppo corti e dei cifrari "export" che dovevano sparire negli anni Novanta.

Vita

Il 20 maggio 2015 un gruppo di ricercatori rivelò Logjam (CVE-2015-4000): un attaccante tra client e server poteva costringere una connessione TLS a usare i deboli parametri Diffie-Hellman "export" a 512 bit, eredità delle restrizioni crittografiche statunitensi degli anni Novanta, e poi romperli. Peggio ancora, molti server condividevano gli stessi pochi numeri primi, così uno sforzo di calcolo una volta sola ne apriva tanti.

Preghiera

O San Logjam, che riporti indietro la crittografia agli anni Novanta, fa' che i nostri scambi di chiavi restino lunghi e irripetibili. Amen.

Come si festeggia

Si festeggia disabilitando i cifrari export, usando parametri Diffie-Hellman di almeno 2048 bit e, meglio ancora, le curve ellittiche.

Chiave vecchia di vent’anni, segreto di oggi.