DES gegen 3DES im VPN: Warum beides der falsche Upgrade ist

Beide Chiffren sind veraltet, und keine von beiden ist das richtige Ziel für neuen Verkehr. Der sinnvolle Vergleich lautet nicht DES gegen 3DES, sondern ausgemustert gegen gepflegt. Bietet ein Gateway noch eine der beiden an, besteht die Aufgabe darin, herauszufinden, was sie verlangt, und diese Anforderung zu entfernen – nicht darin, die stärkere von zwei Sackgassen zu wählen.

Der Vergleich, den man noch sucht, ist der falsche

Antworten aus den 2000er-Jahren vergleichen DES mit Triple-DES und schließen, Triple-DES sei stärker. Das war damals vernünftig und ist heute nutzlos, denn beide sind für den Schutz neuen Verkehrs ausgemustert, und die Wahl zwischen ihnen ist eine Wahl zwischen zwei Sackgassen.

NIST zog die DES-Norm 2005 zurück, und seine TDEA-Empfehlung wurde im Januar 2024 zurückgezogen, nachdem die Frist für die Anwendung von TDEA auf neuen kryptografischen Schutz Ende 2023 abgelaufen war. Diese Daten beschreiben einen Übergang, keine Rangfolge. Eine kurze Sitzung oder eine Nachricht von geringem Wert öffnet die Frage nicht neu, denn der Status des Algorithmus hängt nicht davon ab, wie lange der Schlüssel verwendet wird.

Schlüsselerneuerung ist eine eigene Kontrolle und stellt die Zulassung nicht wieder her.

Trennen Sie die Aushandlung vom Datenpfad

VPN-Protokolle handeln Schutz an mehr als einer Stelle aus. Ein Steuerkanal kann eine Suite verwenden, während die übertragenen Daten eine andere nutzen, und eine Vorschlagsliste sagt nur, was ein Peer zu akzeptieren bereit ist. Lesen Sie das ausgehandelte Ergebnis, nicht das Angebot. Dieser Unterschied erklärt eine häufige Verwechslung: Ein Gateway führt noch einen alten Algorithmus auf, und der Betreiber nimmt an, er werde verwendet, obwohl er angeboten und nie ausgewählt oder nur für einen alten Peer ausgewählt werden kann.

Auf einem IPsec-Gateway ist die relevante Ausgabe die Security Association; bei OpenVPN sind es die Chiffre- und TLS-Einstellungen im Verbindungsprotokoll. Beide sagen, was ausgewählt wurde. Keines wird durch eine alte Option bewiesen, die noch in einer Konfigurationsdatei steht.

Wenn Sie das ausgehandelte Ergebnis nicht sehen, können Sie nicht behaupten, die Chiffre sei ausgemustert.

Finden Sie die Komponente, die sie noch verlangt

Altlasten entstehen an drei Stellen: ein alter Client, der nichts Besseres anbietet, eine Gateway-Richtlinie, die den Algorithmus noch aufführt, und ein Gerät, das nur das alte Protokoll spricht. Jede hat eine andere Lösung. Fragen Sie den Eigentümer der Einschränkung, welche es ist, bevor Sie einen Kompatibilitätsanbieter aktivieren, denn dessen Aktivierung betrifft jeden Peer, der sich verbindet.

Stellen Sie für ein einzelnes Gerät, das noch nicht ersetzt werden kann, ein gepflegtes Gateway davor und begrenzen Sie, was diese Grenze trägt. Das enthält die alte Chiffre, ohne dass jeder entfernte Benutzer sie erbt.

Eindämmung ist kein Patch und macht den alten Host nicht vertrauenswürdig.

Migrieren Sie mit den Prüfungen, die Sie bereits haben

Eine Migration ist abgeschlossen, wenn die vorgesehenen Peers sich mit dem gepflegten Profil verbinden, die ausgehandelte Suite die erwartete ist und die Anwendung funktioniert. Lassen Sie die Serveridentitätsprüfung und die Kontoprüfungen durchgehend bestehen; eine Chiffreänderung ist kein Grund, sie zu lockern.

openvpn --version
openssl ciphers -v 'DEFAULT:!DES:!3DES'

Notieren Sie Client- und Gateway-Version neben dem ausgehandelten Ergebnis, damit die nächste Prüfung erkennen kann, was sich tatsächlich geändert hat.

Ziehen Sie die alte Erlaubnis über ihren Eigentümer zurück und bestätigen Sie dann, dass ein Peer, der nur den ausgemusterten Algorithmus anbietet, nun abgelehnt wird. Eine Migration, die die alte Option aktiviert lässt, ist eine Migration, die nicht stattgefunden hat. Bewahren Sie den Ablehnungsnachweis beim Änderungsdatensatz auf, denn das nächste Audit wird fragen, woher Sie das wissen, und eine entfernte Konfigurationszeile ist schwächere Evidenz als eine protokollierte Ablehnung. Fügen Sie das Testdatum und die Identität des Peers jenem Datensatz hinzu, solange die Sitzung noch frisch ist.

Historische Daten sind ein anderes Problem

Das Lesen eines vor Jahren geschützten Archivs kann den alten Algorithmus legitim erfordern. Das ist Entschlüsselung vorhandenen Materials und nicht dieselbe Aufgabe wie der Schutz neuen Verkehrs.

Halten Sie solche Arbeiten auf einem isolierten Host mit dokumentiertem Zweck und einer kurzen Liste derer, die sie ausführen dürfen.

Der Unterschied ist wichtig, weil er der einzige ehrliche Grund ist, eine ausgemusterte Chiffre verfügbar zu halten. Er rechtfertigt ein begrenztes Werkzeug, niemals eine dauerhafte Zeile in einem öffentlichen VPN-Profil.