Nid oes ‘dadgryptio’ ar gyfer cyfrinach VPN wedi’i hamgodio

Mae’r ymadrodd dadgryptio’r allwedd amgodiedig yn tybio un weithred nad yw’n bod. Gall cyfrinach VPN a storiwyd fod yn bytes wedi’u hamgodio’n sylfaen, yn flob amgryptiedig wedi’i chlymu i storfa allweddi, neu’n ddilysydd unffordd na ellir ei wrthdroi o gwbl, ac mae pob un yn gofyn am ymateb gwahanol. Nid yw amgodio sylfaen yn ychwanegu cyfrinachedd yn ôl ei gynllun, felly gall ei ddatgodio adfer cyfrinach y gellir ei defnyddio yn lle datgelu un warchodedig. Dechrau o’r maes a’r cynnyrch a’i hysgrifennodd yw’r unig adnabyddiaeth ddibynadwy.

Cadwch y gwerth allan o ddatgodwyr gwe a phostiadau fforwm cyhoeddus fel ei gilydd, oherwydd mae cyfrinach amgodiedig yn dal i fod yn gyfrinach.

Mae amgodio, amgryptio a dilysydd yn dri pheth

Mae RFC 4648 yn diffinio amgodio sylfaen fel cynrychioliadau o ddata mewn amgylcheddau cyfyngedig, ac mae ei adran diogelwch yn datgan yn blwmp bod y rhain yn darparu dim cyfrinachedd cyfrifiadol. Mae hynny’n golygu y gall unrhyw un droi maes Base64 yn ôl yn bytes, sy’n risg adfer yn hytrach na rhwystr cryptograffig. Mae amgryptio’n wahanol: heb y deunydd allweddol, mae’r bytes yn parhau’n aneglur. Mae dilysydd yn wahanol eto, oherwydd fe’i cynlluniwyd i beidio â chael ei wrthdroi. Mae darllen enw’r maes a ddogfennwyd fel arfer yn dweud pa un o’r tri sydd gennych.

Nid yw galw llinyn yn Base64 yn profi beth sydd ynddo. Gall ddatgodio i allwedd, i strwythur cyfresol neu i badding ar hap, ac nid yw golwg y testun yn dweud dim am ba un.

Nodwch y maes cyn ei gyffwrdd

Cofnodwch y cynnyrch allforio a’r fersiwn, fformat y proffil ac enw’r maes a ddogfennwyd. Yna gwahanwch y mathau o gyfrinach sydd dan sylw: nid yw allwedd rannu ymlaen llaw grŵp yn gyfrinair cyfrif unigol, yn gyfrinair allwedd breifat nac yn docyn dilysu. Mae ganddynt berchnogion gwahanol a gweithdrefnau disodli gwahanol, ac mae eu cymysgu yn newid y cymhwyster anghywir. Nid yw proffil sy’n dal i gysylltu ychwaith yn ganiatâd i dynnu cymhwyster sy’n perthyn i rywun arall.

Y wybodaeth ddefnyddiol i’w rhoi i gymorth yw’r cynnyrch, y maes, y gwall a’r nod awdurdodedig. Nid yw’r gyfrinach ei hun yn rhan o’r rhestr honno.

Mae adfer yn weithdrefn awdurdodedig, nid yn ddatgodiwr

Os yw’r cynnyrch yn dogfennu allforiad gwrthdroadwy ar gyfer adfer awdurdodedig, defnyddiwch ei weithdrefn fewnforio neu adfer ei hun mewn amgylchedd gwarchodedig. Cadwch y ffeil wreiddiol, a chadwch ddeunydd datgodiedig allan o logiau, hanes y plisgyn a thocynnau. Os yw’r gwerth wedi’i amgryptio neu wedi’i rwymo i storfa warchodedig, daw’r dull datgloi a ddogfennwyd a’r awdurdodiad gofynnol gan y perchennog, oherwydd nid yw datgodio yn darparu nac allwedd nac ystyr cyd-destun mynediad defnyddiwr arall. Pan fo’r maes yn cynnwys dilysydd, dilynwch y llwybr disodli a ddogfennwyd yn lle ceisio datgodwyr.

Pan na all y perchennog adfer nac ailddyro’r gwerth yn ddiogel, yr ateb yw cymhwyster newydd a chyfluniadau cymheiriaid wedi’u diweddaru. Mae hynny’n brosiect gyda throsglwyddiad, nid yn orchymyn.

Mae disodli cyfrinach a rennir yn newid cydgysylltiedig

Mae trosysgrifo cyfrinach a rennir mewn cynhyrchiad ar un ochr yn unig yn torri pob cleient a gymeradwywyd sy’n dal y gwerth blaenorol. Cynlluniwch y trosglwyddiad, penderfynwch a oes rhaid dirymu unrhyw fynediad, a chadwch lwybr adfer ar gael cyn newid naill ben. Cyhoeddwch y ffenestr i’r bobl a fydd yn sylwi.

Os datgelwyd y gwerth gwreiddiol, cylchdroi yw’r ymateb cywir ac nid yw ei ddatgodio yn ychwanegu dim. Mae cyfrinach a ddatgelwyd wedi’i chyfaddawdu p’un a wnaeth rhywun adfer y bytes ai peidio.

Cofnodwch ble mae’r gwerth newydd yn byw a phwy sy’n berchen arno. Bydd y digwyddiad nesaf yn gofyn am hynny, nid am ddatgodiwr.