Falhas em protocolos de segurança

captura a chave pública do servidor e emite sua própria chave pública para o cliente. O cliente devolve sua senha criptografada na chave pública do intermediârio, que a descriptografa usando sua própria chave privada, obtendo a senha em claro do cliente. Em seguida ele criptografa esta senha do cliente com a chave pública do servidor e a envia para o servidor. Nem o cliente nem o servidor perceberam a existência do intermediário, que agora possui a chave (senha em claro) do cliente. Quando a chave pública é pré-distribuída ou pré-certificada, como em sessões SSL anônimas, há complexidades e problemas adicionais relacionados à necessidade de uma 5.3. Métodos Modernos de Autenticação de Senbas 64 infraestrutura cara e complexa para certificação e revoga.ção de chaves públicas. 5.3 Métodos Modernos de Autenticação de Senhas No início dos anos '90, dois grupos de pesquisadores independentes publicaram as primeiras soluções que resolviam o problema de verificação de senhas na rede (ver [JabOlaj e [JabOlbl). Esses mét odos mostram de maneira segura o conhecimento da senha, sem revelã-La a qualquer um que já. não a conheça. Eles também podem ser utilizados para autenticação mútua e para oferecer uma chave de sessão para comunicação secret a autenticada, sem usar chaves ou certificados adicionais. Todos esses protocolos fortes de senhas ( strong password authentication, também conhecídos como key amplifiers) usam técnicas de cbaves públicas, mas ao invés de exigir…