问由于openID使用Diffie-Hellman密钥交换方法，所以“Logjam”攻击是如何影响它的？
EN

Security用户

提问于 2015-05-21 08:53:48

回答 1查看 235关注 0票数 2

根据Diffie-Hellman密钥交换会受到僵局的影响，和openID使用它来建立一个关联。那么这将如何影响OpenID呢？

回答已采纳

发布于 2015-05-21 10:17:08

日志不是Diffie-Hellman密钥交换方法的中断(甚至是远程)。这是TLS协议的一个弱点。它只影响会话，而不影响凭据。很快就会修好的。我估计对OpenID的影响为零。“坏人”不能做MITM，只有政府和ISP才能(原则上)做MITM。

票数 2

页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://security.stackexchange.com/questions/89756

复制

相似问题

问由于openID使用Diffie-Hellman密钥交换方法，所以“Logjam”攻击是如何影响它的？EN