Foarútgeheimhâlding foar in VPN: wat in stellen kaai iepenje kin

Nim hjoed in fersifere tunnel op, stel folgjend jier de lange-termyn priveekaai fan de tsjinner en besykje de opname te ûntsiferjen. Foarútgeheimhâlding is de eigenskip dy't seit dat de stellen kaai allinnich net genôch wêze sil. It is in útspraak oer opnommen sesjes en spesifike geheimen, gjin algemiene tasizzing dat de tunnel feilich wie. It krekt bepale fan it berik is wat de term brûkber makket.

De fraach giet oer in opname, net oer de libbene sesje

De lange-termynkaai identifisearret it einpunt en ûndertekenet de hânskudding. Sesjkaaien fersiferje it echte ferkear, en yn in ûntwerp mei foarútgeheimhâlding wurde se ôflaat fan farsk kaai-útwikselingsmateriaal dat beide kanten meitsje en letter weismite. In oanfaller dy't allinnich de lange-termynkaai hat, kin dy weismiten wearden net wer opbouwe. In oanfaller dy't libbene sesjestatus hat, kin dat noch wol, en dêrom giet de garânsje oer it ferline ynstee fan it no.

De bewearing is betingst: hy jildt allinnich as de efemere geheimen echt ferneatige binne en it protokol dat is wat jo tinke. In mingde útrulling kin it op ien tunnel helje en op in oare misbeteare.

Ien geheim moat de oare net wer opbouwe

Kontrolearje de ûnderhannele modus ynstee fan de marketing-side. De útfier fan 'e hânskudding neamt de kaai-útwikseling en de protokolferzje.

openssl s_client -connect vpn.example.com:443 -tls1_3 -brief
swanctl --list-sas

It oersjoch fan s_client toant de TLS-ferzje en de kaai-útwikselingsgroep, en in efemere groep is it sichtbere teken fan in kaai-oerienkomst mei foarútgeheimhâlding. De list fan swanctl toant IKE- en CHILD-assosjaasjes mei harren kaai-fernijings-timers, sadat jo sjen kinne oft de útrulling kaaien neffens in skema fernijt. In statyske RSA-kaai-útwikseling, of in âlde kompatibiliteitsmodus, ferliest de eigenskip fansels by de namme fan 'e sifer. Notearje de modus dy't jo waarnomd hawwe, net dy't de leveransier oankundige.

Kaai-fernjijing is net automatysk foarútgeheimhâlding

Hoe faak in tunnel kaaien fernijt is in aparte fraach fan hoe't elke kaai ôflaat wurdt. In ûntwerp dat kaaien út in lange-termyngeheim wer op 'e nij makket, kin elke minút fernije en dochs foar de test misbeteare, om't in lettere kompromis se allegear wer opbouwt. Oarsom kin in protokol mei seldsume fernijing noch altyd foarútgeheim wêze as elke útwikseling selsstannich is. Lês de ôflieding, net it ynterval, en ferwikselje in koarte werferbiningstimer net mei in kryptografyske garânsje.

Deselde betizing ferskynt by sifernammen: in moderne sifer seit neat oer hoe't syn kaai oankaam.

Wat sichtber bliuwt nei de garânsje

Foarútgeheimhâlding beskermet de platte tekst fan opnommen sesjes tsjin in takomstige kaai-kompromis, en it docht neat tsjin in oanfaller dy't libben ferkear op in kompromittearre einpunt lêst. It hellet gjin bestimmingsadressen, timing of folume út 'e opname, en it beheint net hoe lang in operator ferbininglogs bewarret. It makket ek gjin kompromittearre klant betrouber, om't de oanfaller al sit dêr't ynhâld iepenlik bestiet.

As in leveransier foarútgeheimhâlding beweart, freegje dan hokker lange-termyngeheim as stellen oannommen wurdt en hokker sesjegeheimen ûnbeskikber bliuwe. As dy twa fragen dúdlike antwurden hawwe, betsjutet de bewearing wat.