VPN-এর জন্য ফরওয়ার্ড সিক্রেসি: চুরি হওয়া কী কী খুলতে পারে

আজ একটি এনক্রিপ্টেড টানেল রেকর্ড করুন, পরের বছর সার্ভারের দীর্ঘমেয়াদি ব্যক্তিগত কী চুরি করুন এবং রেকর্ডিংটি ডিক্রিপ্ট করার চেষ্টা করুন। ফরওয়ার্ড সিক্রেসি হলো সেই বৈশিষ্ট্য যা বলে চুরি হওয়া কী একা যথেষ্ট হবে না। এটি রেকর্ড করা সেশন ও নির্দিষ্ট গোপন তথ্য সম্পর্কে একটি বিবৃতি, টানেলটি নিরাপদ ছিল এমন সাধারণ প্রতিশ্রুতি নয়। পরিধি সঠিকভাবে নির্ধারণ করাই শব্দটিকে উপকারী করে।

প্রশ্নটি একটি রেকর্ডিং সম্পর্কে, লাইভ সেশন সম্পর্কে নয়

দীর্ঘমেয়াদি কী প্রান্তবিন্দু শনাক্ত করে এবং হ্যান্ডশেক স্বাক্ষর করে। সেশন কী প্রকৃত ট্রাফিক এনক্রিপ্ট করে, এবং ফরওয়ার্ড-সিক্রেট ডিজাইনে সেগুলো তাজা কী-বিনিময় উপাদান থেকে উদ্ভূত হয় যা দুই পক্ষ তৈরি করে পরে ফেলে দেয়। শুধু দীর্ঘমেয়াদি কী ধারণকারী আক্রমণকারী ওই ফেলে দেওয়া মানগুলো পুনর্গঠন করতে পারে না। লাইভ সেশন স্টেট ধারণকারী আক্রমণকারী এখনও পারে, তাই নিশ্চয়তাটি বর্তমান নয়, অতীত সম্পর্কে।

দাবিটি শর্তসাপেক্ষ: এটি কেবল তখনই সত্য যদি ক্ষণস্থায়ী গোপন তথ্যগুলো সত্যিই ধ্বংস করা হয় এবং প্রোটোকলটি আপনি যা ভাবছেন তা হয়। একটি মিশ্র স্থাপনা একটি টানেলে এটি পূরণ করে অন্য টানেলে ব্যর্থ হতে পারে।

একটি গোপন তথ্য অন্যগুলো পুনর্গঠন করবে না

মার্কেটিং পৃষ্ঠার বদলে সমঝোতা করা মোড পরীক্ষা করুন। হ্যান্ডশেক আউটপুট কী-বিনিময় ও প্রোটোকল সংস্করণের নাম বলে।

openssl s_client -connect vpn.example.com:443 -tls1_3 -brief
swanctl --list-sas

s_client সারাংশ TLS সংস্করণ ও কী-বিনিময় গ্রুপ দেখায়, এবং ক্ষণস্থায়ী গ্রুপ হলো ফরওয়ার্ড-সিক্রেট কী চুক্তির দৃশ্যমান চিহ্ন। swanctl তালিকা IKE ও CHILD অ্যাসোসিয়েশন তাদের কী পুনর্নবীকরণ টাইমারসহ দেখায়, তাই আপনি দেখতে পারেন স্থাপনাটি নির্ধারিত সময়সূচিতে কী নবায়ন করে কি না। স্ট্যাটিক RSA কী-বিনিময়, বা পুরনো সামঞ্জস্য মোড, সাইফারের নাম নির্বিশেষে বৈশিষ্ট্যটি হারায়। ভেন্ডর যা বিজ্ঞাপন দিয়েছে তা নয়, আপনি যা পর্যবেক্ষণ করেছেন সেই মোড লিখে রাখুন।

কী পুনর্নবীকরণ নিজে থেকে ফরওয়ার্ড সিক্রেসি নয়

একটি টানেল কত ঘন ঘন কী নবায়ন করে তা প্রতিটি কী কীভাবে উদ্ভূত হয় তার থেকে আলাদা প্রশ্ন। দীর্ঘমেয়াদি গোপন তথ্য থেকে কী পুনরুৎপাদন করা ডিজাইন প্রতি মিনিটে কী নবায়ন করতে পারে এবং তবুও পরীক্ষায় ব্যর্থ হয়, কারণ পরবর্তী আপস সেগুলো সব পুনর্গঠন করে। বিপরীতভাবে, বিরল কী পুনর্নবীকরণের প্রোটোকলও ফরওয়ার্ড সিক্রেট থাকতে পারে যখন প্রতিটি বিনিময় স্বাধীন। ব্যুৎপত্তি পড়ুন, বিরতি নয়, এবং সংক্ষিপ্ত পুনঃসংযোগ টাইমারকে ক্রিপ্টোগ্রাফিক নিশ্চয়তার সঙ্গে গুলিয়ে ফেলবেন না।

একই বিভ্রান্তি সাইফারের নামেও দেখা যায়: আধুনিক সাইফার তার কী কীভাবে এসেছে সে সম্পর্কে কিছুই বলে না।

নিশ্চয়তার পরে কী দৃশ্যমান থাকে

ফরওয়ার্ড সিক্রেসি রেকর্ড করা সেশনের প্লেইনটেক্সটকে ভবিষ্যতের কী আপস থেকে রক্ষা করে, এবং আপস করা প্রান্তবিন্দুতে লাইভ ট্রাফিক পড়া আক্রমণকারীর বিরুদ্ধে এটি কিছুই করে না। এটি রেকর্ডিং থেকে গন্তব্য ঠিকানা, সময় বা আয়তন সরায় না, এবং অপারেটর কত দিন সংযোগ লগ রাখে তা সীমাবদ্ধ করে না। এটি আপস করা ক্লায়েন্টকে বিশ্বাসযোগ্যও করে না, কারণ আক্রমণকারী ইতিমধ্যেই সেখানে বসে আছে যেখানে কনটেন্ট খোলাখুলি বিদ্যমান।

যখন কোনো প্রদানকারী ফরওয়ার্ড সিক্রেসির দাবি করে, জিজ্ঞাসা করুন কোন দীর্ঘমেয়াদি গোপন তথ্যটি চুরি হয়েছে ধরা হচ্ছে এবং কোন সেশন গোপন তথ্যগুলো অনুপলব্ধ থাকে। যদি এই দুই প্রশ্নের স্পষ্ট উত্তর থাকে, দাবিটির অর্থ আছে।