Wêrom in grutter kaaitaal gjin feiliger VPN makket

De advertinsje seit 256-bit, it oare produkt seit 128-bit, en de konklúzje liket fanselssprekkend oant jo fernimme dat de getallen ferskillende dingen beskriuwe. In symmetryske syferskaai, in iepenbiere kaai fan in sertifikaat en in kaai-útwikselingsparameter wurde net op ien skaal metten. Net ien fan dy trije dekt oft de klant de tsjinner ea ferifisearre hat. It getal is echte ynformaasje, en it is folle smeller as de marketing deromhinne suggerearret.

Freegje hokker kaai teld wurdt en wat dy beskermet foardat jo eat fergelykje.

Trije kaaien mei trije taken

De datasifer fersiferet de lading fan 'e tunnel, en syn kaai wurdt foar de sesje opnij ôflaat. De iepenbiere kaai fan it sertifikaat bewiist de identiteit fan in einpunt by de autentikaasje. De kaai-útwikselingsstap, meastentiids in efemere Diffie-Hellman-fariant, stelt in mienskiplik geheim fêst dat gjin fan beide kanten letter wer opbouwe kin. Elk hat syn eigen sterktesoannames en syn eigen gruttokonvinsjes.

Dêrom kinne 256 njonken 2048 njonken 32 net op grutte oardere wurde; it binne antwurden op ferskillende fragen.

Sels binnen ien rol seit it getal allinnich wat relatyf oan 'e brûkte algoritmefamylje.

Wêr't it getal helpt, en wêr't it ophâldt

Binnen ien algoritme ferheget in gruttere kaai de kosten fan in brute-krêft-syksyk, en publisearre rjochtlijnen stelle minima foar sertifikaatkaaien fêst as de rekkenkrêft feroaret. Dat is in legitime en nauwe fergeliking: AES-128 en AES-256 beide wjersteane in direkte oanfal mei grutte marzjes, dat it ferskil is yn 'e praktyk selden de beslissende faktor.

Bûten dy fergeliking foarseit it getal neat oer konfiguraasjefouten, sertifikaatfalidaasje of protokolferzje.

Lês de hiele ûnderhannele suite

Wat in ferbining eins brûkt, is in suite: in sifermodus, in yntegriteits- of autentisearre fersiferingskonstruksje, in kaai-útwikselingsgroep en in autentikaasjemetoade. In moderne AEAD-modus mei in goed hânskodzjen is in oar foarstel as in âlder modus mei in aparte MAC, sels as de oankundige kaaigrootte identyk is.

openvpn --show-ciphers | head -20
openvpn --show-tls | head -20
openssl x509 -in server.crt -noout -text | grep -E 'Public-Key|Signature Algorithm'
wg show

Lês it ûnderhannele resultaat yn stee fan it konfigurearre maksimum. In klant dy't in sterke suite oanbiedt, ferbynt him dochs swak as de tsjinner de swakkere opsje kiest en it profyl dat tasteat. As prestaasje de soarch is, mjit it dan op it apparaat en it paad yn kwestje, want kaaigrootte is in minne foarsizzing fan trochfoer as ienris hardware-fersnelling en pakketgrutte yn byld komme.

De dielen dy't in getal nea mjit

Ûnderhâld fan software is de earste weglating. In tunnel boud op in bibleteek dy't opholden is mei it krijen fan ferbetterings is swakker as syn kaaigrootte suggerearret, en gjin inkele konfiguraasjewearde repareret dat. It gedrach fan de operator is it twadde: ferbiningsopnamen, akkountgegevens en stipe-ôfhanneling lizze folslein bûten de kryptografy. In tsjinst dy't mear bewarret as jo ferwachte, wurdt net feiliger troch in langere kaai.

Ferifikaasje fan 'e tsjinoerstelde partij is it tredde en it meast gefolchrike. In klant dy't hokker sertifikaat dan ek akseptearret, hat in sterke sifer om in net-autentisearre partij hinne wûn, wat minner is as in beskieden sifer mei korrekte falidaasje. Kontrolearje dy trije foar it getal, en it getal krijt syn eigen plak.