Секретный ключ

Секретный ключ (также известный как приватный ключ, частный ключ, закрытый ключ) — это конфиденциальная информация, используемая в криптографических системах для асимметричного шифрования и цифровой подписи. В отличие от открытого (публичного) ключа, который может быть известен всем, секретный ключ должен храниться в тайне от посторонних и известен только его владельцу. Компрометация секретного ключа приводит к потере контроля над зашифрованными данными или возможности подписывать документы от имени владельца.

Основные понятия и принципы

Криптография с открытым ключом, или асимметричная криптография, лежит в основе большинства современных систем безопасности. Она основана на математической связи между двумя ключами: открытым и секретным. Эта связь такова, что данные, зашифрованные открытым ключом, могут быть расшифрованы только соответствующим секретным ключом, и наоборот. При этом вычислить секретный ключ из открытого практически невозможно за разумное время при использовании современных алгоритмов.

Функции секретного ключа

Секретный ключ выполняет две основные функции:

Расшифрование данных: если кто-то зашифровал сообщение открытым ключом пользователя, то прочитать его может только владелец соответствующего секретного ключа.
Создание цифровой подписи: владелец секретного ключа может подписать документ или сообщение, создав уникальную цифровую подпись. Любой, у кого есть открытый ключ, может проверить подлинность этой подписи, но подделать её без секретного ключа невозможно.

Виды и форматы секретных ключей

Секретные ключи различаются в зависимости от используемого криптографического алгоритма и области применения.

По алгоритму

RSA: один из первых и наиболее распространённых алгоритмов. Секретный ключ RSA представляет собой пару больших простых чисел и определённые математические параметры. Ключи RSA обычно имеют длину от 1024 до 4096 бит.
ECDSA (Elliptic Curve Digital Signature Algorithm): алгоритм на основе эллиптических кривых, обеспечивающий аналогичную безопасность при меньшей длине ключа (например, 256 бит вместо 2048 бит для RSA). Широко используется в криптовалютах (например, Bitcoin, Ethereum).
EdDSA (Edwards-curve Digital Signature Algorithm): современный вариант алгоритма на эллиптических кривых, отличающийся высокой скоростью и устойчивостью к определённым атакам. Используется в протоколах SSH и некоторых блокчейнах.
DSA (Digital Signature Algorithm): устаревший алгоритм, ранее использовавшийся в правительственных стандартах США.

По формату представления

Секретные ключи могут храниться в различных форматах, которые определяют способ кодирования и структуру данных:

PEM (Privacy-Enhanced Mail): текстовый формат, начинающийся с -----BEGIN PRIVATE KEY----- и заканчивающийся -----END PRIVATE KEY-----. Содержит Base64-кодированные данные. Может включать парольную защиту.
DER (Distinguished Encoding Rules): бинарный формат, являющийся прямым представлением данных ASN.1. Часто используется в программном обеспечении и операционных системах.
PKCS#8 (Public-Key Cryptography Standards #8): стандартный формат для хранения секретных ключей, поддерживающий различные алгоритмы и возможность шифрования ключа паролем.
OpenSSH: специфический формат, используемый в клиентах SSH (например, id_rsa, id_ed25519).

Генерация секретного ключа

Создание секретного ключа — критически важный процесс, от которого зависит безопасность всей криптосистемы. Генерация должна быть случайной и непредсказуемой.

Требования к генерации

Энтропия: источник случайных чисел должен обладать высокой энтропией (степенью неопределённости). Для этого используются аппаратные генераторы случайных чисел (TPM, CPU RDRAND) или программные пулы энтропии, собирающие данные из внешней среды (движение мыши, нажатия клавиш, сетевой трафик).
Алгоритм: генерация выполняется по строго определённому алгоритму, характерному для каждого криптографического метода. Например, для RSA генерируются два больших случайных простых числа.
Уникальность: вероятность повторной генерации одного и того же секретного ключа должна быть пренебрежимо мала.

Процесс генерации (на примере RSA)

Выбираются два больших случайных простых числа \( p \) и \( q \).
Вычисляется модуль \( n = p \times q \).
Вычисляется функция Эйлера \( \phi(n) = (p-1) \times (q-1) \).
Выбирается открытая экспонента \( e \) (часто 65537), взаимно простая с \( \phi(n) \).
Вычисляется секретная экспонента \( d \) как обратное число к \( e \) по модулю \( \phi(n) \).
Секретный ключ состоит из пары \( (n, d) \), а также может включать \( p \) и \( q \) для ускорения операций.

Хранение и защита секретного ключа

Безопасность секретного ключа является критической. Утеря или кража ключа может привести к необратимым последствиям.

Способы хранения

Файл на диске: самый простой способ, но наименее безопасный. Ключ хранится в файле (например, id_rsa в папке ~/.ssh/). Для повышения безопасности файл может быть зашифрован паролем (passphrase).
Аппаратный модуль безопасности (HSM): специализированное устройство, предназначенное для безопасного хранения и обработки криптографических ключей. Ключи никогда не покидают HSM в открытом виде. Используется в банковской сфере, центрах сертификации и крупных корпорациях.
Смарт-карты и токены: портативные устройства (например, USB-ключи YubiKey, JaCarta), которые хранят секретный ключ и выполняют криптографические операции на борту. Ключ невозможно извлечь из устройства.
Программные хранилища: специализированные программы (Keychain в macOS, Credential Manager в Windows, KeePass) шифруют и хранят ключи вместе с другими учётными данными.
Облачные сервисы управления ключами (KMS): сервисы (AWS KMS, Azure Key Vault, Google Cloud KMS), которые предоставляют централизованное управление ключами, их ротацию и аудит.

Меры защиты

Парольная защита (passphrase): секретный ключ может быть зашифрован симметричным алгоритмом с использованием парольной фразы. Без неё ключ бесполезен.
Контроль доступа: файлы с ключами должны иметь минимальные права доступа (например, chmod 600 в Unix-системах).
Резервное копирование: потеря ключа может быть фатальной, поэтому рекомендуется создавать резервные копии и хранить их в надёжном месте (например, в банковской ячейке).
Ротация: периодическая смена ключей снижает риск их компрометации.
Аудит: отслеживание использования ключей для выявления подозрительной активности.

Применение секретных ключей

Секретные ключи используются в широком спектре технологий и систем.

В криптовалютах

В системах на основе блокчейна (Bitcoin, Ethereum) секретный ключ является единственным способом подтверждения права собственности на криптовалютные средства. Он используется для подписи транзакций. Потеря ключа означает потерю доступа к средствам навсегда. Адрес кошелька (публичный ключ) вычисляется из секретного ключа.

В протоколах связи

SSH (Secure Shell): используется для аутентификации на удалённых серверах. Секретный ключ хранится на стороне клиента, а открытый — на сервере.
SSL/TLS: для обеспечения безопасного соединения по протоколу HTTPS веб-сервер использует секретный ключ для расшифровки входящих сессионных ключей.
PGP/GPG (Pretty Good Privacy / GNU Privacy Guard): используется для шифрования электронной почты и файлов. Секретный ключ хранится в связке ключей пользователя.

В электронной подписи

Секретные ключи используются для создания квалифицированных электронных подписей (КЭП) в России, которые имеют юридическую силу, равнозначную собственноручной подписи. Такие ключи обычно хранятся на сертифицированных токенах (JaCarta, Рутокен) и выдаются удостоверяющими центрами.

В системах управления доступом

Секретные ключи могут использоваться для аутентификации устройств или пользователей в корпоративных сетях, VPN и системах единого входа (SSO).

Риски и угрозы

Безопасность секретного ключа может быть нарушена различными способами:

Фишинг и социальная инженерия: злоумышленники могут попытаться обманом заставить пользователя раскрыть свой ключ или пароль к нему.
Вредоносное ПО: программы-шпионы, трояны и кейлоггеры могут перехватить ключ при его использовании или скопировать файл с ключом.
Утеря физического носителя: потеря смарт-карты, USB-токена или ноутбука с ключом.
Атаки на генератор случайных чисел: если генератор случайных чисел был предсказуем, злоумышленник может воспроизвести процесс генерации и получить тот же ключ.
Квантовая угроза: развитие квантовых компьютеров может сделать некоторые алгоритмы (RSA, ECDSA) уязвимыми к атакам. Ведутся разработки постквантовых криптографических алгоритмов, устойчивых к таким атакам.

Правовое регулирование в России

В Российской Федерации использование криптографических средств, включая секретные ключи, регулируется рядом нормативных актов:

Федеральный закон № 63-ФЗ «Об электронной подписи» (2011 год): определяет правовой статус электронной подписи, в том числе созданной с использованием секретного ключа.
Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации»: устанавливает общие требования к защите информации.
Приказы ФСБ России: регламентируют использование сертифицированных криптографических средств защиты информации (СКЗИ) для государственных нужд и в определённых сферах (например, банковская деятельность). Использование несертифицированных СКЗИ в некоторых случаях может быть ограничено.

Источники

Шнайер Б. «Прикладная криптография. Протоколы, алгоритмы, исходные тексты на языке Си»
Фергюсон Н., Шнайер Б. «Практическая криптография»
Стандарт PKCS#8 (RFC 5208)
Документация OpenSSL
Федеральный закон № 63-ФЗ «Об электронной подписи»

BFOmetr — база данных и аналитика по компаниям России.

На главную BFOmetr →