Aurreranzko sekretua VPN baterako: lapurtutako giltza batek zer ireki dezakeen

Grabatu gaur tunel zifratu bat, lapurtu datorren urtean zerbitzariaren epe luzeko giltza pribatua eta saiatu grabazioa deszifratzen. Aurreranzko sekretua lapurtutako giltza bakarra nahikoa izango ez dela dioen propietatea da. Grabatuetako saioei eta sekretu zehatzei buruzko baieztapena da, ez tunela segurua zela dioen promesa orokorra. Eremua ondo zehazteak egiten du terminoa erabilgarri.

Galdera grabazio bati buruzkoa da, ez zuzeneko saioari buruzkoa

Epe luzeko giltzak muturra identifikatzen du eta esku-ukaldia sinatzen du. Saio-giltzek benetako trafikoa zifratzen dute, eta aurreranzko sekretuko diseinu batean bi aldeek sortu eta gero baztertzen duten giltza-trukerako material freskitik eratortzen dira. Epe luzeko giltza soilik duen erasotzaileak ezin ditu baztertutako balio horiek berreraiki. Zuzeneko saio-egoera duen erasotzaileak oraindik egin dezake, eta horregatik bermea iraganari buruzkoa da, ez orainari buruzkoa.

Baieztapena baldintzazkoa da: sekretu efimeroak benetan suntsitu badira eta protokoloa zu uste duzuna bada baino ez da betetzen. Hedapen misto batek tunel batean bete eta beste batean huts egin dezake.

Sekretu batek ez du besteak berreraiki behar

Egiaztatu negoziatutako modua, ez marketin-orria. Esku-ukaldiaren irteerak giltza-trukaketa eta protokoloaren bertsioa izendatzen ditu.

openssl s_client -connect vpn.example.com:443 -tls1_3 -brief
swanctl --list-sas

s_client laburpenak TLS bertsioa eta giltza-trukaketa taldea erakusten ditu, eta talde efimeroa aurreranzko sekretuko giltza-hitzarmenaren seinale ikusgai da. swanctl zerrendak IKE eta CHILD elkarteak erakusten ditu beren giltza-berritze tenporizadoreekin, beraz ikus dezakezu hedapenak giltzak ordutegi baten arabera berritzen dituen. RSA giltza-trukaketa estatikoa edo bateragarritasun modu zaharra propietatea galtzen du zifratzearen izena edozein dela ere. Idatzi behatu duzun modua, hornitzaileak iragarritakoa ez.

Giltzak berritzea ez da automatikoki aurreranzko sekretua

Tunel batek zenbatero berritzen dituen giltzak galdera bereizia da giltza bakoitza nola eratortzen den. Epe luzeko sekretu batetik giltzak birsortzen dituen diseinu batek minutuero berritu ditzake giltzak eta hala ere proba huts egin, geroagoko konpromiso batek denak berreraikitzen baititu. Alderantziz, berritze arraroa duen protokolo batek aurreranzko sekretua izan dezake trukaketa bakoitza independentea denean. Irakurri eratorpena, ez tartea, eta ez nahasi berrorkonexio-tenporizadore labur bat berme kriptografiko batekin.

Nahasketa bera agertzen da zifratze-izenekin: zifratze moderno batek ez du ezer esaten bere giltza nola iritsi zen.

Zer geratzen da ikusgai bermearen ondoren

Aurreranzko sekretuak grabatutako saioen testu laua babesten du etorkizuneko giltza-konpromiso batetik, eta ez du ezer egiten mutur konprometitu batean zuzeneko trafikoa irakurtzen duen erasotzailearen aurka. Ez ditu grabaziotik kentzen helmugako helbideak, denbora edo bolumena, eta ez du mugatzen operadore batek konexio-erregistroak zenbat denboraz gordetzen dituen. Ez du kliente konprometitu bat fidagarri bihurtzen ere, erasotzailea jada edukia argi dagoen tokian eserita baitago.

Hornitzaile batek aurreranzko sekretua dioenean, galdetu zein epe luzeko sekretu hartzen den lapurtutzat eta zein saio-sekretu geratzen diren eskuragarri. Bi galdera horiek erantzun argiak badituzte, baieztapenak zerbait esan nahi du.