VPN üçün irəliyə doğru məxfilik: oğurlanmış açar nəyi aça bilər

Bu gün şifrələnmiş bir tuneli yazın, gələn il serverin uzunmüddətli şəxsi açarını oğurlayın və yazını deşifrə etməyə çalışın. İrəliyə doğru məxfilik oğurlanmış açarın təkbaşına kifayət etməyəcəyini bildirən xüsusiyyətdir. Bu, yazılmış sessiyalar və konkret sirlər haqqında bir ifadədir, tunelin təhlükəsiz olduğuna dair ümumi vəd deyil. Termini faydalı edən, əhatə dairəsini düzgün müəyyən etməkdir.

Sual canlı sessiya haqqında deyil, yazı haqqındadır

Uzunmüddətli açar son nöqtəni eyniləşdirir və əl sıxışmanı imzalayır. Sessiya açarları faktiki trafiki şifrələyir və irəliyə doğru məxfilik dizaynında hər iki tərəfin yaratdığı və sonra atdığı təzə açar mübadiləsi materialından alınır. Yalnız uzunmüddətli açarı olan hücumçu həmin atılmış dəyərləri bərpa edə bilməz. Canlı sessiya vəziyyəti olan hücumçu isə hələ də edə bilər, buna görə zəmanət indiki deyil, keçmiş barədədir.

İddia şərtlidir: yalnız efemer sirlər həqiqətən məhv edilibsə və protokol sizin düşündüyünüz protokoldursa keçərlidir. Qarışıq yerləşdirmə bunu bir tuneldə ödəyib digərində uğursuz ola bilər.

Bir sirr digərlərini yenidən qurmamalıdır

Marketinq səhifəsini deyil, razılaşdırılmış rejimi yoxlayın. Əl sıxışmanın çıxışı açar mübadiləsini və protokol versiyasını göstərir.

openssl s_client -connect vpn.example.com:443 -tls1_3 -brief
swanctl --list-sas

s_client xülasəsi TLS versiyasını və açar mübadiləsi qrupunu göstərir, efemer qrup isə irəliyə doğru məxfilikli açar razılaşmasının görünən əlamətidir. swanctl siyahısı IKE və CHILD assosiasiyalarını onların açar yeniləmə taymerləri ilə göstərir, beləliklə yerləşdirmənin açarları cədvəl üzrə yeniləyib-yeniləmədiyini görürsünüz. Statik RSA açar mübadiləsi və ya köhnə uyğunluq rejimi şifr adından asılı olmayaraq bu xüsusiyyəti itirir. Təchizatçının reklam etdiyi rejimi deyil, müşahidə etdiyiniz rejimi qeyd edin.

Açar yeniləmə avtomatik olaraq irəliyə doğru məxfilik demək deyil

Tunelin nə qədər tez-tez açar yeniləməsi hər açarın necə alındığından ayrı bir sualdır. Uzunmüddətli sirdən açarları yenidən yaradan dizayn hər dəqiqə açar yeniləyə və yenə də testdən keçə bilməz, çünki sonrakı kompromis onların hamısını bərpa edir. Əksinə, seyrək açar yeniləməli protokol hər mübadilə müstəqil olduqda yenə də irəliyə doğru məxfilikli ola bilər. Törəməni oxuyun, intervalı yox, və qısa yenidən qoşulma taymerini kriptoqrafik zəmanətlə qarışdırmayın.

Eyni qarışıqlıq şifr adlarında da görünür: müasir şifr açarının necə gəldiyi barədə heç nə demir.

Zəmanətdən sonra nə görünən qalır

İrəliyə doğru məxfilik yazılmış sessiyaların açıq mətnini gələcək açar kompromisindən qoruyur və kompromisə uğramış son nöqtədə canlı trafiki oxuyan hücumçuya qarşı heç nə etmir. O, yazıdan təyinat ünvanlarını, vaxtı və ya həcmi çıxarmır və operatorun bağlantı jurnallarını nə qədər saxladığını məhdudlaşdırmır. O, kompromisə uğramış müştərini etibarlı müştəriyə çevirmir, çünki hücumçu artıq məzmunun açıq olduğu yerdə oturur.

Provayder irəliyə doğru məxfilik iddia etdikdə, hansı uzunmüddətli sirrin oğurlandığının və hansı sessiya sirlərinin əlçatmaz qaldığının soruşun. Bu iki sualın dəqiq cavabı varsa, iddia bir məna daşıyır.