// Glossario IT
Perfect Forward Secrecy
Una proprietà di alcuni protocolli crittografici che garantisce che, anche se una chiave viene compromessa in futuro, le comunicazioni passate restino comunque illeggibili.
Cos'è
La Perfect Forward Secrecy (PFS) genera una chiave di sessione temporanea e unica per ogni singola comunicazione, invece di derivarle tutte da un'unica chiave a lungo termine: questo garantisce che, anche se un attaccante riuscisse in futuro a ottenere la chiave privata a lungo termine di un server, non potrebbe usarla per decifrare comunicazioni passate già intercettate e registrate in precedenza.
Perché conta
Senza questa proprietà, un attaccante paziente potrebbe registrare traffico cifrato oggi, aspettare anni per ottenere o forzare la chiave privata del server, e decifrare retroattivamente tutte le comunicazioni passate intercettate. Configurazioni TLS moderne supportano e privilegiano di default cifrari che offrono Perfect Forward Secrecy, proprio per eliminare questo scenario di rischio a lungo termine.
Tag