Noise Protocol: uma alternativa ao mTLS

Palestra dada no Roadsec2023 sobre o Noise protocol, introduzindo o que é este protocolo, suas caracteristicas e garantias de segurança. Exploramos tambem como ele pode ser uma alternativa ao mTLS.

Transcript

1. Noise Protocol Uma alternativa ao mTLS
2. Talita Rodrigues Applied Cryptographer @ ockam.io Researcher @ USP
3. Agenda • Cenário de uso • O que é um protocolo • Noise Protocol • Primitivas Criptográficas • Handshake • Fases do Protocolo • Patterns • Garantias de Segurança • Noise em Produção • mTLS vs Noise
4. Cenário de uso
5. O que é um protocolo Um conjunto de regras e convenções que viabiliza conexão, comunicação, transferencia de dados entre duas partes
6. Noise Protocol O noise foi definido em um framework, o Noise Protocol Framework.
7. Noise Protocol
8. Primitivas Criptográficas AES-GCM ChaChaPoly1305 SHA-256 BLAKE2 ECDH on Curve25519
9. Handshake
10. Handshake State Machine s, e: chaves estaticas e efemeras rs, re: chave estática e efemera pública da outra parte h: hash de todo dado enviado ck: chave auxiliar baseada nos hashes gerados k: chave gerada a partir de ck n: nonce auxiliar
11. Patterns N No long term static-key is present K The long-term static key is Known to the other party before the handshake X The long-term static key is transmitted (Xmitted) to the other party during the handshake I The long-term static key (for the initiator) is Immediately transmitted to the responder, despite absent/reduced identity hiding
12. Patterns XX NN IK
13. XX Pattern
14. Garantias de Segurança Authenticação Mútua Criptografia fim a fim Strong Forward Secrecy Forte resistencia a key compromisation
15. Noise em Produção Whatsapp WireGuard Ockam Slack's Nebula Lightning Network
16. mTLS x Noise • Unidade certificadora centralizada • Pode já ter implementações plugNplay • É mais conhecido • Gerenciamento de certificados • Nem todos são quantum safe • Certificação pode ser distribuída ou centralizada • Há algumas bibliotecas • Chaves gerenciadas como qualquer outra • Customizavel • É quantum safe por padrão
17. mTLS x Noise
18. Talita Rodrigues Applied Cryptographer in/talirodrigues84 linkedin/talirodrigues84 instagram/talirodrigues84