VPN-এ DES বনাম 3DES: কেন দুটোই ভুল আপগ্রেড

দুটো সাইফারই অপ্রচলিত, এবং নতুন ট্রাফিকের জন্য কোনোটিই সঠিক লক্ষ্য নয়। সহায়ক তুলনাটি DES বনাম 3DES নয়; এটি একটি অবসরপ্রাপ্ত অ্যালগরিদম বনাম একটি রক্ষণাবেক্ষণাধীন অ্যালগরিদম। যদি কোনো গেটওয়ে এখনও এর যেকোনোটি অফার করে, তবে কাজটি হলো কী এটির প্রয়োজন করে তা খুঁজে বের করা এবং সেই প্রয়োজনটি সরানো, দুটি মৃত প্রান্তের মধ্যে শক্তিশালীটি বেছে নেওয়া নয়।

মানুষেরা এখনও যে তুলনাটি খোঁজে সেটি ভুল

2000-এর দশকে লেখা উত্তরগুলি DES-কে ত্রিগুণ DES-এর সঙ্গে তুলনা করে এবং সিদ্ধান্তে আসে যে ত্রিগুণ DES শক্তিশালী। তখন এটি যুক্তিসঙ্গত ছিল এবং এখন অর্থহীন, কারণ নতুন ট্রাফিক সুরক্ষার জন্য দুটোই অবসরপ্রাপ্ত এবং তাদের মধ্যে বেছে নেওয়া দুটি মৃত প্রান্তের মধ্যে বেছে নেওয়া।

NIST 2005 সালে DES মান প্রত্যাহার করে, এবং এর TDEA সুপারিশ 2024 সালের জানুয়ারিতে প্রত্যাহার করা হয়, নতুন ক্রিপ্টোগ্রাফিক সুরক্ষায় TDEA প্রয়োগের সময়সীমা 2023 সালের শেষে পার হওয়ার পরে। সেই তারিখগুলি একটি রূপান্তর বর্ণনা করে, কোনো র‍্যাঙ্কিং নয়। সংক্ষিপ্ত সেশন বা কম মূল্যের বার্তা প্রশ্নটি পুনরায় খোলে না, কারণ অ্যালগরিদমের অবস্থা নির্ভর করে না কীটি কতক্ষণ ব্যবহৃত হয় তার উপর।

কী নবায়ন একটি পৃথক নিয়ন্ত্রণ, এবং এটি অনুমোদন পুনরুদ্ধার করে না।

আলোচনাকে ডেটা পথ থেকে আলাদা করুন

VPN প্রোটোকল একাধিক জায়গায় সুরক্ষা নিয়ে আলোচনা করে। একটি নিয়ন্ত্রণ চ্যানেল একটি স্যুট ব্যবহার করতে পারে, যেখানে বহন করা ডেটা ব্যবহার করে অন্য একটি, এবং একটি প্রস্তাব তালিকা কেবল বলে যে একটি পিয়ার কী গ্রহণ করতে রাজি। প্রস্তাব নয়, আলোচিত ফলাফল পড়ুন। এই পার্থক্যটি একটি সাধারণ বিভ্রান্তি ব্যাখ্যা করে: একটি গেটওয়ে এখনও একটি পুরনো অ্যালগরিদম তালিকাভুক্ত করে এবং একজন অপারেটর ধরে নেন এটি ব্যবহৃত হচ্ছে, অথচ এটি প্রস্তাবিত হয়ে কখনও নির্বাচিত না হতে পারে, বা কেবল একটি পুরনো পিয়ারের জন্য নির্বাচিত হতে পারে।

একটি IPsec গেটওয়েতে প্রাসঙ্গিক আউটপুট হলো নিরাপত্তা অ্যাসোসিয়েশন; OpenVPN-এ এটি সংযোগ লগে সাইফার এবং TLS সেটিংস। দুটোই বলে কী নির্বাচিত হয়েছে। একটি কনফিগারেশন ফাইলে এখনও থাকা পুরনো অপশন দ্বারা কোনোটিই প্রমাণিত হয় না।

আপনি যদি আলোচিত ফলাফল দেখতে না পারেন, তবে বলতে পারবেন না যে সাইফারটি অবসর দেওয়া হয়েছে।

এখনও যে উপাদানটি এটি দাবি করে তা খুঁজুন

পুরনো প্রয়োজনীয়তা তিন জায়গা থেকে আসে: একটি পুরনো ক্লায়েন্ট যা এর চেয়ে ভালো কিছু অফার করে না, একটি গেটওয়ে নীতি যা এখনও অ্যালগরিদম তালিকাভুক্ত করে, এবং একটি যন্ত্র যা কেবল পুরনো প্রোটোকল বলে। প্রতিটির আলাদা সমাধান আছে। সামঞ্জস্য প্রদানকারী সক্ষম করার আগে সীমাবদ্ধতার মালিককে জিজ্ঞাসা করুন এটি কোনটি, কারণ এটি সক্ষম করা সংযোগ করা প্রতিটি পিয়ারকে প্রভাবিত করে।

এমন একটি যন্ত্রের জন্য যা এখনও প্রতিস্থাপন করা যায় না, তার সামনে একটি রক্ষণাবেক্ষণাধীন গেটওয়ে রাখুন এবং সেই সীমানা কী বহন করে তা সীমিত করুন। এটি পুরনো সাইফার ধরে রাখে, কিন্তু প্রতিটি দূরবর্তী ব্যবহারকারীকে এটি উত্তরাধিকার সূত্রে পেতে বাধ্য করে না।

নিয়ন্ত্রণ কোনো প্যাচ নয়, এবং এটি পুরনো হোস্টকে বিশ্বাসযোগ্য করে না।

আপনার কাছে ইতিমধ্যে থাকা যাচাইগুলি দিয়ে স্থানান্তর করুন

স্থানান্তর সম্পূর্ণ হয় যখন অভীষ্ট পিয়ারগুলি রক্ষণাবেক্ষণাধীন প্রোফাইল দিয়ে সংযোগ করে, আলোচিত স্যুটটি আপনার প্রত্যাশিত হয়, এবং অ্যাপ্লিকেশনটি কাজ করে। সার্ভার পরিচয় যাচাই এবং অ্যাকাউন্ট যাচাই সর্বদা চালু রাখুন; সাইফার পরিবর্তন সেগুলি শিথিল করার কারণ নয়।

openvpn --version
openssl ciphers -v 'DEFAULT:!DES:!3DES'

আলোচিত ফলাফলের পাশে ক্লায়েন্ট এবং গেটওয়ে সংস্করণ লিখে রাখুন, যাতে পরবর্তী পর্যালোচনা বলতে পারে আসলে কী বদলেছে।

এর মালিকের মাধ্যমে পুরনো অনুমতিটি প্রত্যাহার করুন, তারপর নিশ্চিত করুন যে কেবল অবসরপ্রাপ্ত অ্যালগরিদম অফার করে এমন একটি পিয়ার এখন প্রত্যাখ্যাত হয়। যে স্থানান্তর পুরনো অপশন সক্রিয় রাখে তা এমন স্থানান্তর যা ঘটেনি। প্রত্যাখ্যানের প্রমাণ পরিবর্তন রেকর্ডের সঙ্গে রাখুন, কারণ পরবর্তী নিরীক্ষা জিজ্ঞাসা করবে আপনি কীভাবে জানেন, এবং মুছে ফেলা কনফিগারেশন লাইন লগ করা প্রত্যাখ্যানের চেয়ে দুর্বল প্রমাণ। সেশনটি সতেজ থাকতেই সেই রেকর্ডে পরীক্ষার তারিখ এবং পিয়ারের পরিচয় যোগ করুন।

ঐতিহাসিক ডেটা একটি ভিন্ন সমস্যা

বছর আগে সুরক্ষিত একটি আর্কাইভ পড়ার জন্য বৈধভাবে পুরনো অ্যালগরিদম প্রয়োজন হতে পারে। এটি বিদ্যমান উপাদানের ডিক্রিপশন, এবং এটি নতুন ট্রাফিক সুরক্ষার মতো একই কাজ নয়।

এই ধরনের কাজ একটি বিচ্ছিন্ন হোস্টে রাখুন, যার নথিভুক্ত উদ্দেশ্য এবং কে এটি চালাতে পারবে তার একটি সংক্ষিপ্ত তালিকা থাকবে।

এই পার্থক্যটি গুরুত্বপূর্ণ কারণ এটি একটি অবসরপ্রাপ্ত সাইফার উপলব্ধ রাখার একমাত্র সৎ কারণ। এটি একটি সীমিত সরঞ্জামকে ন্যায্যতা দেয়, কখনও একটি প্রকাশ্য VPN প্রোফাইলে স্থায়ী লাইন নয়।