Ne ekzistas «malĉifrado» por kodigita VPN-sekreto

La frazo malĉifri la kodigitan ŝlosilon supozas unu solan operacion, kiu ne ekzistas. Konservita VPN-sekreto povas esti baze kodigitaj bitokoj, ĉifrita blobo ligita al ŝlosilujo, aŭ unudirekta kontrolanto, kiun oni tute ne povas inversigi, kaj ĉiu el ili postulas alian respondon. Baza kodigo laŭdezajne aldonas neniun konfidencon, do malkodi ĝin povas reakiri uzeblan sekreton anstataŭ malkaŝi protektitan. Komenci de la kampo kaj de la produkto, kiu ĝin skribis, estas la sola fidinda identigo.

Tenu la valoron for de retaj malkodiloj kaj de publikaj forumaj afiŝoj, ĉar kodigita sekreto restas sekreto.

Kodigo, ĉifrado kaj kontrolanto estas tri aferoj

RFC 4648 difinas bazajn kodigojn kiel reprezentojn de datumoj en limigitaj medioj, kaj ĝia sekureca sekcio klare deklaras, ke ili ne donas iun komputan konfidencon. Tio signifas, ke kampon Base64 iu ajn povas retransformi en bitokojn, kio estas risko pri rehavigo, ne kriptografia barilo. Ĉifrado malsamas: sen la ŝlosila materialo la bitokoj restas maldiafanaj. Kontrolanto denove malsamas, ĉar ĝi estis desegnita por ne esti inversigebla. Legi la dokumentitan kampan nomon kutime diras, kiun el la tri vi havas.

Nomi ĉenon Base64 ne pruvas, kion ĝi enhavas. Ĝi povas malkodiĝi al ŝlosilo, al seria strukturon aŭ al hazarda plenigaĵo, kaj la aspekto de la teksto diras nenion pri kiu.

Identigu la kampon antaŭ ol tuŝi ĝin

Notu la eksportantan produkton kaj version, la profilan formaton kaj la dokumentitan kampan nomon. Poste apartigu la specojn de sekreto koncernataj: grupa antaŭdividita ŝlosilo ne estas individua konta pasvorto, nek pasfrazo de privata ŝlosilo, nek aŭtentiga ĵetono. Ili havas malsamajn posedantojn kaj malsamajn anstataŭigajn procedurojn, kaj konfuzi ilin ŝanĝas la malĝustan legitimilon. Profilo, kiu ankoraŭ konektiĝas, ankaŭ ne estas permeso elitiri legitimilon, kiu apartenas al iu alia.

La utila informo por subteno estas la produkto, la kampo, la eraro kaj la rajtigita celo. La sekreto mem ne estas parto de tiu listo.

Rehavigo estas rajtigita proceduro, ne malkodilo

Se la produkto dokumentas inversigeblan eksporton por rajtigita rehavigo, uzu ĝian propran importan aŭ rehavigan proceduron ene de protektita medio. Konservu la originalan dosieron, kaj tenu malkoditan materialon for de protokoloj, ŝela historio kaj biletoj. Se la valoro estas ĉifrita aŭ ligita al protektita konservejo, la dokumentita malŝlosa metodo kaj la bezonata rajtigo venas de la posedanto, ĉar malkodado donas nek ŝlosilon nek la alirkuntekston de alia uzanto. Kiam la kampo enhavas kontrolanton, sekvu la dokumentitan anstataŭigan vojon anstataŭ provi malkodilojn.

Kiam la posedanto ne povas rehavigi aŭ sekure reeldoni la valoron, la respondo estas nova legitimilo kaj ĝisdatigitaj kunulaj agordoj. Tio estas projekto kun transiro, ne komando.

Anstataŭigi komunan sekreton estas kunordigita ŝanĝo

Superverŝi produktadan komunan sekreton nur unuflanke rompas ĉiun aprobitan klienton, kiu ankoraŭ tenas la antaŭan valoron. Planu la transiron, decidu, ĉu iu aliro devas esti revokita, kaj tenu rehavigan vojon disponebla antaŭ ol ŝanĝi iun ajn finpunkton. Anoncu la fenestron al la homoj, kiuj rimarkos ĝin.

Se la origina valoro estis elmontrita, rotacio estas la ĝusta respondo kaj malkodi ĝin aldonas nenion. Elmontrita sekreto estas kompromitita, ĉu iu reakiris la bitokojn aŭ ne.

Notu, kie loĝas la nova valoro kaj kiu posedas ĝin. La sekva incidento demandos pri tio, ne pri malkodilo.