Секрет CHAP
Определение
Секрет CHAP — общий секретный материал, из которого сторона вычисляет ответ на случайный запрос.
Также ищут: CHAP secret · CHAP password · iSCSI shared secret
Зачем это знать
Слабый или общий для многих сторон секрет превращает компрометацию одного узла в возможность выдать себя за другие.
Карта понятия
Шире
Связано
Что подтверждено
RFC 3723 требует поддержки случайных секретов CHAP длиной до 128 бит и запрещает неслучайные способы их создания или расширения.
Граница применимости: Возможности реализации протокола; минимальную длину организации и предел узла задают отдельно.
Один секрет CHAP не следует назначать нескольким инициаторам или целевым узлам: компрометация одной стороны тогда затрагивает остальные.
Граница применимости: Рекомендации RFC 3723; хранение и смена секрета зависят от реализации.
Что проверить
- Создавайте секрет криптографически стойким генератором.
- Не повторяйте его между разными сторонами.
- Храните, передавайте и меняйте его как учётные данные.
Первоисточники
- RFC 3723: Securing Block Storage Protocols over IP
Описывает IPsec protection для block storage over IP и ограничения CHAP: без encryption он подвержен offline dictionary attack.