ECDHE
siglacriptografia
Significa: Ephemeral Elliptic-Curve Diffie-Hellman
Um método de troca de chaves que dá a cada sessão suas próprias chaves descartáveis, de modo que o tráfego passado permanece seguro se uma chave de longo prazo vazar.
Diffie-Hellman Efêmero de Curva Elíptica (do inglês Ephemeral Elliptic-Curve Diffie-Hellman, RFC 8422) é a troca de chaves com sigilo de encaminhamento padrão no TLS moderno. A parte 'efêmera' significa que as chaves existem apenas para uma sessão, o que é o que fornece o sigilo de encaminhamento; a parte de curva elíptica a torna rápida com chaves pequenas.
O ECDHE é como o TLS moderno combina uma chave de sessão, e o E final é a parte que importa: efêmero. Um par de chaves novo é gerado para cada sessão e descartado depois, então a chave de sessão não existe em lugar algum quando a conexão termina.
Essa propriedade é o sigilo futuro, e seu valor é retrospectivo. Com o antigo transporte de chave por RSA, um adversário podia gravar sessões criptografadas por anos e decifrar todas elas no dia em que obtivesse a chave privada do servidor. Com troca efêmera não existe tal chave mestra: comprometer o servidor amanhã não revela nada sobre o tráfego capturado hoje, porque o material necessário para decifrá-lo nunca foi armazenado.
É por isso que o TLS 1.3 removeu a troca de chaves RSA estática por completo, em vez de depreciá-la com educação. A objeção de desempenho que um dia justificou os modos não efêmeros desapareceu quando as operações de curva elíptica ficaram baratas, então a troca que tornava a escolha antiga defensável não existe mais. Os esquemas híbridos pós-quânticos que agora entram em produção combinam ECDHE com ML-KEM, preservando a garantia clássica e acrescentando uma resistente a quântica.
Também conhecido como: ecdhe, ECDHE_ECDSA, ECDHE_RSA