Cyfrinachedd ymlaen ar gyfer VPN: beth y gall allwedd wedi ei dwyn ei ddatgloi

Recordiwch dwnnel wedi ei amgryptio heddiw, dwyn allwedd breifat hirdymor y gweinydd y flwyddyn nesaf, a cheisio dadgryptio'r recordiad. Cyfrinachedd ymlaen yw'r briodwedd sy'n dweud na fydd yr allwedd a ddwynwyd yn ddigon ar ei phen ei hun. Mae'n ddatganiad am sesiynau a recordiwyd a chyfrinachau penodol, nid addewid cyffredinol bod y twnnel yn ddiogel. Cael y cwmpas yn iawn sy'n gwneud y term yn ddefnyddiol.

Mae'r cwestiwn am recordiad, nid am y sesiwn fyw

Mae'r allwedd hirdymor yn nodi'r pen draw ac yn llofnodi'r ysgwyd llaw. Mae allweddi sesiwn yn amgryptio'r traffig gwirioneddol, ac mewn dyluniad cyfrinachedd ymlaen cânt eu deillio o ddeunydd cyfnewid allweddol ffres y mae'r ddwy ochr yn ei gynhyrchu ac yn ei daflu wedyn. Ni all ymosodwr sydd â'r allwedd hirdymor yn unig ailadeiladu'r gwerthoedd a daflwyd. Gall ymosodwr sydd â chyflwr sesiwn byw o hyd, a dyna pam mae'r warant yn ymwneud â'r gorffennol yn hytrach na'r presennol.

Mae'r hawliad yn amodol: dim ond os cafodd y cyfrinachau efemera eu dinistrio mewn gwirionedd a'r protocol yw'r un rydych chi'n meddwl ydyw y mae'n dal. Gall defnydd cymysg ei fodloni ar un twnnel a methu ar un arall.

Rhaid i un gyfrinach beidio ag ailadeiladu'r lleill

Gwiriwch y modd a drafodwyd yn hytrach na'r dudalen farchnata. Mae allbwn yr ysgwyd llaw yn enwi'r cyfnewid allweddol a fersiwn y protocol.

openssl s_client -connect vpn.example.com:443 -tls1_3 -brief
swanctl --list-sas

Mae crynodeb s_client yn dangos fersiwn TLS a grŵp cyfnewid allweddol, a grŵp efemera yw'r arwydd gweladwy o gytundeb allweddol cyfrinachedd ymlaen. Mae rhestr swanctl yn dangos cymdeithasau IKE a CHILD gyda'u hamserwyr ailallweddu, felly gallwch weld a yw'r defnydd yn adnewyddu allweddi ar amserlen. Mae cyfnewid allweddol RSA statig, neu fodd cydnawsedd hen, yn colli'r briodwedd waeth beth yw enw'r seiffr. Cofnodwch y modd a arsylwyd gennych, nid yr un a hysbysebwyd gan y gwerthwr.

Nid yw ailallweddu yn gyfrinachedd ymlaen yn awtomatig

Mae pa mor aml y mae twnnel yn ailallweddu yn gwestiwn ar wahân i sut y mae pob allwedd yn cael ei deillio. Gall dyluniad sy'n ailgynhyrchu allweddi o gyfrinach hirdymor ailallweddu bob munud ac eto methu'r prawf, oherwydd bod cyfaddawd diweddarach yn ailadeiladu'r cyfan. I'r gwrthwyneb, gall protocol ag ailallweddu anaml barhau'n gyfrinachedd ymlaen pan fo pob cyfnewid yn annibynnol. Darllenwch y deilliad, nid y cyfwng, a pheidiwch â chymysgu amserydd ailgysylltu byr â gwarant gryptograffig.

Mae'r un dryswch yn ymddangos gydag enwau seiffrau: nid yw seiffr modern yn dweud dim am sut y cyrhaeddodd ei allwedd.

Beth sy'n parhau i fod yn weladwy ar ôl y warant

Mae cyfrinachedd ymlaen yn amddiffyn testun clir sesiynau a recordiwyd rhag cyfaddawd allweddol yn y dyfodol, ac nid yw'n gwneud dim yn erbyn ymosodwr sy'n darllen traffig byw ar ben draw sydd wedi ei gyfaddawdu. Nid yw'n tynnu cyfeiriadau cyrchfan, amseru na maint o'r recordiad, ac nid yw'n cyfyngu ar ba mor hir y mae gweithredwr yn cadw logiau cysylltiad. Nid yw chwaith yn troi cleient sydd wedi ei gyfaddawdu yn un dibynadwy, oherwydd mae'r ymosodwr eisoes yn eistedd lle bo'r cynnwys yn y clir.

Pan fo darparwr yn honni cyfrinachedd ymlaen, gofynnwch pa gyfrinach hirdymor a gaiff ei hystyried wedi ei dwyn a pha gyfrinachau sesiwn sy'n parhau heb fod ar gael. Os oes atebion clir i'r ddau gwestiwn hyn, mae'r hawliad yn golygu rhywbeth.