Mənası: Birbaşa mükəmməl məxfilik – bəzi açar razılaşdırma (ing. key-agreement) protokollarının xassəsi. Zəmanət verilir ki, uzun-müddətli açarlar toplusunun pozulması, keçmişdə mübadilə olunan məlumatların məxfiliyinə təsir etmir.
İzah
Perfect Forward Secrecy (PFS) və ya Azərbaycan dilində Birbaşa Mükəmməl Məxfilik, uzunmüddətli açarların kompromisləşdirilməsinin keçmişdəki rabitənin gizliliyinə təsir etməməsini təmin edən bir xüsusiyyətdir. Bu, hər bir əlaqə üçün fərdi, qısamüddətli açarların istifadəsini nəzərdə tutur. Beləliklə, hətta uzunmüddətli açarlar oğurlanıbsa belə, keçmişdə mübadilə olunan məlumatlar deşifr edilə bilməz.
İstifadə Sahələri
- Kriptoqrafiya: PFS, kriptoqrafik protokolların təhlükəsizliyini artırmaq üçün əsas bir komponentdir. O, məxfilik və məlumatların bütövlüyünü qorumaq üçün istifadə olunur.
- İnternet Təhlükəsizliyi: VPN (Virtual Özəl Şəbəkə) və TLS/SSL (Transport Layer Security/Secure Sockets Layer) kimi internet təhlükəsizliyi protokollarında geniş tətbiq olunur. Bu, istifadəçilərin internetdəki əlaqələrinin məxfiliyini və təhlükəsizliyini artırır.
- İnformasiya Texnologiyaları: Məlumatların qorunması və məxfiliyinin təmin edilməsi üçün müxtəlif informasiya texnologiyaları sistemlərində istifadə olunur.
Əlavə Məlumat
PFS-in effektivliyini təmin etmək üçün diffie-hellman kimi açar mübadiləsi alqoritmlərindən istifadə olunur. Bu alqoritmlər uzunmüddətli açarlardan istifadə etsə də, hər bir əlaqə üçün unikal bir qısamüddətli açar yaradır.