DES enfront de 3DES en una VPN: per què tots dos són la millora equivocada

Tots dos xifratges són obsolets i cap dels dos no és l'objectiu correcte per al trànsit nou. La comparació útil no és DES enfront de 3DES; és un algorisme retirat enfront d'un de mantingut. Si una passarel·la encara ofereix qualsevol dels dos, la feina és trobar què el requereix i eliminar aquest requisit, no triar el més fort de dos carrers sense sortida.

La comparació que la gent encara busca és la incorrecta

Les respostes escrites als anys 2000 comparen DES amb el triple DES i conclouen que el triple DES és més fort. Aleshores era raonable i ara és inútil, perquè tots dos estan retirats per protegir trànsit nou i l'elecció entre ells és una elecció entre dos carrers sense sortida.

El NIST va retirar l'estàndard DES el 2005, i la seva recomanació TDEA es va retirar el gener de 2024, després que el termini per aplicar TDEA a una protecció criptogràfica nova acabés a finals del 2023. Aquestes dates descriuen una transició, no una classificació. Una sessió curta o un missatge de poc valor no reobren la qüestió, perquè l'estatus de l'algorisme no depèn de quant de temps s'usi la clau.

La renovació de la clau és un control a part, i no restaura l'aprovació.

Separeu la negociació del camí de dades

Els protocols VPN negocien la protecció en més d'un lloc. Un canal de control pot usar un conjunt mentre les dades transportades n'usen un altre, i una llista de propostes només diu què està disposat a acceptar un parell. Llegiu el resultat negociat, no l'oferta. Aquesta distinció explica una confusió habitual: una passarel·la encara llista un algorisme antic i l'operador assumeix que s'usa, quan pot ser ofert i mai seleccionat, o seleccionat només per a un parell antic.

En una passarel·la IPsec la sortida rellevant és l'associació de seguretat; a OpenVPN són el xifratge i els paràmetres TLS del registre de connexió. Tots dos diuen què s'ha seleccionat. Cap dels dos no es demostra per una opció antiga que encara existeix en un fitxer de configuració.

Si no podeu veure el resultat negociat, no podeu afirmar que el xifratge s'ha retirat.

Trobeu el component que encara el demana

Els requisits heretats vénen de tres llocs: un client antic que no ofereix res millor, una política de passarel·la que encara llista l'algorisme i un aparell que només parla el protocol antic. Cadascun té una solució diferent. Pregunteu al propietari de la restricció quin és abans d'habilitar un proveïdor de compatibilitat, perquè habilitar-lo afecta cada parell que es connecta.

Per a un sol aparell que encara no es pot substituir, poseu una passarel·la mantinguda al davant i limiteu què transporta aquesta frontera. Això conté el xifratge antic sense fer que cada usuari remot l'hereti.

La contenció no és un pedaç, i no fa que l'amfitrió antic sigui fiable.

Migreu amb les comprovacions que ja teniu

Una migració s'acaba quan els parells previstos es connecten amb el perfil mantingut, el conjunt negociat és el que esperàveu i l'aplicació funciona. Mantingueu la verificació d'identitat del servidor i les comprovacions de compte en tot moment; un canvi de xifratge no és motiu per relaxar-les.

openvpn --version
openssl ciphers -v 'DEFAULT:!DES:!3DES'

Registreu les versions del client i de la passarel·la al costat del resultat negociat, perquè la propera revisió pugui dir què ha canviat realment.

Retireu el permís antic a través del seu propietari i confirmeu que un parell que només ofereix l'algorisme retirat ara és refusat. Una migració que deixa l'opció antiga habilitada és una migració que no ha passat. Guardeu l'evidència del refús amb el registre del canvi, perquè la propera auditoria preguntarà com ho sabeu, i una línia de configuració eliminada és una evidència més feble que un refús registrat. Afegiu la data de la prova i la identitat del parell a aquest registre mentre la sessió encara és fresca.

Les dades històriques són un problema diferent

Llegir un arxiu protegit fa anys pot requerir legítimament l'algorisme antic. És el desxifratge de material existent, i no és la mateixa tasca que protegir trànsit nou.

Mantingueu aquesta feina en un amfitrió aïllat amb un propòsit documentat i una llista curta de qui pot executar-la.

La distinció importa perquè és l'única raó honesta per mantenir disponible un xifratge retirat. Justifica una eina d'abast limitat, mai una línia permanent en un perfil VPN públic.