DES kontraŭ 3DES en VPN: kial ambaŭ estas la malĝusta ĝisdatigo

Ambaŭ ĉifroj estas eksdataj, kaj neniu el ili estas la ĝusta celo por nova trafiko. La utila komparo ne estas DES kontraŭ 3DES; ĝi estas forigita algoritmo kontraŭ prizorgata. Se pordego ankoraŭ proponas unu el ili, la laboro estas trovi, kio postulas ĝin, kaj forigi tiun postulon, ne elekti la pli fortan el du sakstratoj.

La komparo, kiun oni ankoraŭ serĉas, estas la malĝusta

Respondoj verkitaj en la 2000-aj jaroj komparas DES kun triobla DES kaj konkludas, ke triobla DES estas pli forta. Tio estis racia tiam kaj estas senutila nun, ĉar ambaŭ estas forigitaj por protekti novan trafikon kaj la elekto inter ili estas elekto inter du sakstratoj.

NIST retiris la normon DES en 2005, kaj ĝia rekomendo TDEA estis retirita en januaro 2024, post kiam la limdato por apliki TDEA al nova kriptografia protekto pasis fine de 2023. Tiuj datoj priskribas transiron, ne rangaron. Mallonga sesio aŭ mesaĝo de malalta valoro ne remalfermas la demandon, ĉar la statuso de la algoritmo ne dependas de tio, kiom longe la ŝlosilo estas uzata.

Ŝlosila renovigo estas aparta kontrolo, kaj ĝi ne restarigas aprobon.

Apartigu la intertraktadon de la datuma vojo

VPN-protokoloj intertraktas protekton en pli ol unu loko. Kontrolkanalo povas uzi unu aron dum la portataj datumoj uzas alian, kaj proponlisto diras nur, kion egalulo pretas akcepti. Legu la intertraktitan rezulton, ne la proponon. Tiu distingo klarigas oftan konfuzon: pordego ankoraŭ listigas malnovan algoritmon kaj operatoro supozas, ke ĝi estas uzata, dum ĝi povas esti proponita kaj neniam elektita, aŭ elektita nur por unu malnova egalulo.

Ĉe IPsec-pordego la koncerna eligo estas la sekureca asocio; ĉe OpenVPN ĝi estas la ĉifraj kaj TLS-agordoj en la konekta protokolo. Ambaŭ diras, kio estis elektita. Neniu el ili estas pruvita per malnova opcio ankoraŭ ekzistanta en agorda dosiero.

Se vi ne povas vidi la intertraktitan rezulton, vi ne povas aserti, ke la ĉifro estis forigita.

Trovu la komponanton, kiu ankoraŭ postulas ĝin

Postuloj pri heredaĵoj venas el tri lokoj: malnova kliento, kiu proponas nenion pli bonan, pordega politiko, kiu ankoraŭ listigas la algoritmon, kaj aparato, kiu parolas nur la malnovan protokolon. Ĉiu havas malsaman solvon. Demandu la posedanton de la limigo, kiu ĝi estas, antaŭ ol ebligi kongruecan provizanton, ĉar ebligi ĝin influas ĉiun konektiĝantan egalulon.

Por unu aparato, kiu ankoraŭ ne povas esti anstataŭigita, metu prizorgatan pordegon antaŭ ĝi kaj limigu, kion tiu limo portas. Tio enhavas la malnovan ĉifron sen igi ĉiun malproksiman uzanton heredi ĝin.

Enhavo ne estas flikaĵo, kaj ĝi ne igas la malnovan gastiganton fidinda.

Migru kun la kontroloj, kiujn vi jam havas

Migrado finiĝas, kiam la celitaj egaluloj konektiĝas per la prizorgata profilo, la intertraktita aro estas tiu, kiun vi atendis, kaj la aplikaĵo funkcias. Tenadu la kontrolon de servila identeco kaj la kontkontrolojn la tutan tempon; ĉifra ŝanĝo ne estas kialo malstreĉi ilin.

openvpn --version
openssl ciphers -v 'DEFAULT:!DES:!3DES'

Notu la versiojn de kliento kaj pordego apud la intertraktita rezulto, por ke la sekva revizio povu diri, kio efektive ŝanĝiĝis.

Retiru la malnovan permeson per ĝia posedanto, poste konfirmu, ke egalulo proponanta nur la forigitan algoritmon nun estas rifuzata. Migrado, kiu lasas la malnovan opcion ebligita, estas migrado, kiu ne okazis. Konservu la rifuzan pruvon kun la ŝanĝa registro, ĉar la sekva revizio demandos, kiel vi scias, kaj forigita agorda linio estas pli malforta pruvo ol registrita rifuzo. Aldonu la testan daton kaj la identecon de la egalulo al tiu registro dum la sesio ankoraŭ freŝas.

Historiaj datumoj estas alia problemo

Legi arkivon protektitan antaŭ jaroj povas laŭleĝe postuli la malnovan algoritmon. Tio estas malĉifrado de ekzistanta materialo, kaj ĝi ne estas la sama tasko kiel protekti novan trafikon.

Tenu tian laboron sur izolita gastiganto kun dokumentita celo kaj mallonga listo de tiuj, kiuj rajtas plenumi ĝin.

La distingo gravas, ĉar ĝi estas la sola honesta kialo teni forigitan ĉifron havebla. Ĝi pravigas limigitan ilon, neniam permanentan linion en publika VPN-profilo.