Secure Remote Password protocol
Genel bilgiler
Secure remote password (SRP), bir kullanıcının şifresinin doğrulanmasını sağlamak için kullanılan bir kimlik doğrulama protokolüdür. Password authenticated key exchange'in genişletilmiş bir versiyonudur.
SRP, her iki tarafın da doğrulama süreci sırasında birbirine gönderdiği random verileri kullanır ve bu verilerin saldırganlar tarafından ele geçirilmesi durumunda bile kullanıcı şifresinin açığa çıkarılmasını zorlaştırır.
SRP protokolü, özellikle güvenlik açısından önemli olan bankacılık uygulamaları ve VPN bağlantıları gibi uygulamalada kullanılmak üzere tasarlanmıştır.