Generador de claus

Un generador de claus és un protocol o algoritme que s'utilisa en molts protocols criptográficos per a generar una seqüència en moltes característiques pseudoaleatorias. Esta seqüència s'utilisa com a clau de sifrat en un extrem de la comunicació i com a clau de dessifrat en l'atre. Es pot implementar un generador de claus en un sistema que té com a objectiu generar, distribuir i autentificar les claus de manera que sense la clau privada no es puga accedir a l'informació en l'extrem públic.

Alguns eixemples de generadors de claus són els registres de desplaçament de retroalimentación llineal (LFSR, per les seues sigles en anglés) i el sifrat Solitaire (o Pontifex). Un dels eixemples més comuns de generadors de claus seria el protocol bitcoin en el que s'utilisen els algoritmes SHA-256 i Secp256k1 per a garantisar que els fondos sol puguen ser gastats o moguts pels seus llegítims propietaris.

Importància

En el passat, la gent necessitava assegurar els seus tesors o objectes físics, per lo que implementaven panys i generaven claus úniques per al propietari. Hui en dia, assegurem les nostres llars en panys tradicionals, contrasenyes digitals i huella dactilar per a mantindre als indeseados fòra de la nostra privacitat. En l'auge d'Internet, l'us global de senyes i les amenaces a la nostra privacitat, escomencem a utilisar algoritmes matemàtics, métodos d'encriptación, automatisació i aleatoriedad en el mateix objectiu: generar claus úniques per a assegurar les senyes. A mida que aumenta la taxa de transferència global de senyes, els generadors de claus són parcial pero viralmente responsables de la seguritat i la privacitat dels seus usuaris. Si considerem el pany d'una porta com la clau pública, a la que la majoria de la gent pot accedir fàcilment, i la clau que obri el pany com la clau privada del propietari, podríem argumentar que l'empresa que genera els panys té inicialment un coneiximent detallat d'abdós claus o que algú més podria generar més de la mateixa clau privada. Per lo tant, la forma pràctica seria permetre a l'usuari generar la clau privada sense el coneiximent d'una atra part.