ECDH

O Elliptic Curve Diffie–Hellman (ECDH) é a forma em curvas elípticas do Diffie–Hellman. Cada parte gera um par de chaves na curva escolhida, troca o seu ponto público e multiplica o ponto recebido pelo seu escalar privado para obter o mesmo ponto partilhado; uma função de hash ou KDF converte esse ponto em uma ou várias chaves simétricas. O ECDH oferece a mesma segurança do DH clássico com chaves bem menores: 256 bits em Curve25519 ou P-256 equivalem a ~128 bits de segurança, ao passo que o DH em corpo finito exigiria primos de 3072 bits. A variante efémera ECDHE é a base dos handshakes com forward secrecy em TLS 1.3, SSH moderno, WireGuard e protocolo Signal. Tal como o DH, o ECDH só por si não autentica e tem de ser combinado com assinaturas ou certificados.