A ddylech chi bentyrru dau haen VPN? Tair amod i'w gwirio

Cyn i chi ychwanegu ail haen amgryptio at VPN, atebwch un cwestiwn yn onest: beth mae'r arsylwyddwr yn ei ddal o hyd ar ôl i'r ddwy haen wneud eu gwaith? Os mai'r seiffr-destun mewnol yw'r ateb, heb ei newid, yna prynnodd nythu amser a dim byd arall. Yr hyn sy'n dilyn yw gweithdrefn benderfynu, nid argymhelliad. Mae'r un diagram yn wastraff CPU mewn un defnydd ac yn ateb cywir mewn un arall, a dim ond tair amod sy'n gwahanu'r ddau.

Ysgrifennwch beth mae'r arsylwyddwr yn ei gadw

Cofnodwch y gwrthrych y gall gwrthwynebydd ei storio heddiw, ac yna'r dilyniant o dynnu a fyddai o'r diwedd yn datgelu testun clir. Mae twndis allanol yn cynhyrchu seiffr-destun; pan ddaw ei amddiffyniad i ben, yr hyn sy'n weddill yw seiffr-destun y twndis mewnol, yn dal i fod yn seliedig. Nid dadgryptio yw tynnu amlen. Mae'r frawddeg honno'n disgrifio nythu, ac mae'n dal yn wir dim ond tra bod yr allwedd fewnol yn goroesi. Yr eiliad y bydd y ddwy haen yn rhannu unrhyw beth, mae'r llinell amser yn cwympo'n un digwyddiad.

Felly'r arteffact defnyddiol yw llinell amser, nid diagram o flychau. Ar gyfer pob haen, ysgrifennwch y pen draw, perchennog yr allwedd, y gwiriad hunaniaeth, a'r flwyddyn y disgwylir i'r dybiaeth fethu.

Ffordd ymarferol o brofi eich honiad eich hun: cymerwch fod yr arsylwyddwr yn cofnodi popeth ac yn byth yn rhoi'r gorau iddi. O dan y dybiaeth honno, a yw'r dyluniad yn dal i amddiffyn y llwyth am ei hyd oes gofynnol? Os yw'r ateb yn dibynnu ar yr arsylwyddwr yn dewis peidio â storio traffig, nid oes gan y dyluniad ateb.

Amod un: a yw'r haenau'n gorffen mewn gwahanol leoedd?

Mae nythu'n talu pan fydd y ddwy haen yn terfynu mewn gwahanol barthau ymddiriedaeth, er enghraifft porth IPsec a reolir gan ddarparwr o flaen twndis ar lefel cymhwysiad sy'n gorffen y tu mewn i'ch rhwydwaith eich hun. Yna mae torri'r haen allanol yn rhoi seiffr-destun na all ond eich gwesteiwr ei agor, ac nid yw'r darparwr byth yn gweld testun clir. Rhowch y ddwy haen ar yr un porth a bydd y briodwedd honno'n diflannu. Mae pwy bynnag sy'n cyfaddawdu'r blwch yn darllen y traffig rhwng y ddwy weithred ddadgryptio, faint bynnag o amlenni y mae'r diagram yn ei ddangos.

Gwiriwch hynny gyda'r cyflwr gosodedig yn hytrach na'r dyluniad. Ar Linux, mae ip xfrm state yn rhestru pob cysylltiad diogelwch a'i bennau draw, sy'n setlo ble mae pob haen yn gorffen mewn gwirionedd.

Amod dau: a yw'r deunydd allweddol yn wirioneddol annibynnol?

Mae dwy haen a adeiledir o un tystysgrif, un allwedd a rennir ymlaen llaw neu un llyfrgell werthwr yn un haen gyda chamau ychwanegol. Yna mae un cyfaddawd cyfrif yn datgloi'r ddwy, ac mae un nam gweithredu yn tynnu'r ddwy ar unwaith. Rhaid i annibyniaeth fod yn weladwy yn y ffurfweddiad, nid ei honni ar sleid.

Dyma lle mae sefydlu allweddol hybrid yn curo pentyrru twndis. Gall IKEv2 gario sawl cyfnewid allweddol mewn un trafodaeth, felly gall grŵp clasurol a KEM ôl-gwantwm ill dau fwydo'r un allweddi sesiwn yn lle cael eu lapio o amgylch ei gilydd. Y canlyniad yw un cysylltiad diogelwch y mae ei allweddi'n dibynnu ar y ddau gyfrinach, a rhaid i ymosodwr dorri'r ddau. Mae hynny'n adeiladwaith dogfennol â chyfansoddiad diffiniedig, nad yw pentwr cartref o ddau gynnyrch VPN ynddo. Ar strongSwan, mae swanctl --list-sas yn argraffu'r cynnig a drafodwyd ar gyfer pob SA, a dyna sut rydych yn cadarnhau beth a redodd yn hytrach na'r hyn a ffurfweddwyd gennych.

Amod tri: a yw'r data'n byw yn hirach na'r dybiaeth allanol?

Mae angen dadl ugain mlynedd ar haen sy'n rhaid iddi ddal am ugain mlynedd. Mae cofnodi nawr a dadgryptio'n ddiweddarach yn rhad, a dyna'r rheswm na ellir trin haen allanol glasurol fel amlen dros dro o amgylch rhywbeth cryfach.

Gofynnwch pryd y daw pob allwedd yn adferadwy, nid a yw'r seiffr wedi'i dorri heddiw. Mae cyfnewid allweddol statig heb gyfrinachedd ymlaen yn methu'n ôl-effeithiol ar y diwrnod y bydd yr allwedd breifat yn cwympo. Mae cytundeb allweddol efemeraidd yn methu dim ond ar gyfer sesiynau y gall gwrthwynebydd eu hymosod tra byddant yn fyw, neu pan fydd yr algorithm ei hun yn gwanhau. Mae'r gwahaniaeth hwnnw'n penderfynu a yw haen fewnol yn dal i helpu yn 2040. Mae hefyd yn penderfynu a yw'r haen allanol yn newid unrhyw beth o gwbl, oherwydd mae haen allanol â bywyd allweddol gwannach yn syml yn dod y pwynt cynharaf ar y llinell amser.

Beth i'w adeiladu yn lle hynny pan fo'r ateb yn na

Os yw unrhyw un o'r tair amod yn methu, rhowch y gorau i nythu a gwariwch yr ymdrech ar yr haen sy'n cario'r gofyniad oes mewn gwirionedd. Ffurfweddwch gyfnewid allweddol hybrid yn y protocol rydych eisoes yn ei redeg, cadwch y gweithredu'n gyfredol, ac ysgrifennwch y cyfansoddiad rydych yn dibynnu arno. Nid yw enwi ML-KEM mewn dogfen ddylunio yn briodwedd diogelwch, ac mae FIPS 203 yn diffinio'r mecanwaith amgáu allweddol, nid eich twndis.

Lle mae ail haen yn ennill ei lle mewn gwirionedd, disgrifiwch hi fel amddiffyn mewn dyfnder yn hytrach na phrawf. Yna gwiriwch y cyfansoddiad: pa ben draw sy'n dal pa allwedd, pa hunaniaeth y mae pob ochr yn ei gwirio, a beth y gall gweithredydd â mynediad consol ei ddarllen. Mae dyluniad sy'n goroesi'r tair cwestiwn hynny'n werth yr CPU ychwanegol. Mae un nad yw'n ei wneud yn ddiagram.

Cyn y ffenestr newid, cofnodwch y tabl SA cyfredol a'r cynigion a drafodwyd, ac ar ei hôl, cofnodwch hwy eto a chymharu, oherwydd yr unig dystiolaeth sy'n cyfrif yw'r hyn y cytunodd y dyfeisiau iddo mewn gwirionedd.