Der is gjin ‘ûntsifering’ foar in kodearre VPN-geheim

De sin ûntsiferje de kodearre kaai ferûnderstelt ien inkelde bewurking dy’t net bestiet. In bewarre VPN-geheim kin basis-kodearre bytes wêze, in fersifere blob bûn oan in kaai-opslach, of in ienrjochting-ferifiearder dy’t hielendal net weromdraaid wurde kin, en elk freget in oare reaksje. Basis-kodearring foeget neffens it ûntwerp gjin fertroulikens ta, dat it dekodearjen kin in brûkbere geheim weromfine ynstee fan in beskerme ien te iepenbierjen. Begjinne by it fjild en by it produkt dat it skreau is de iennichste betroubere identifikaasje.

Hâld de wearde út web-dekodearers en iepenbiere foarumberjochten, want in kodearre geheim is noch hieltyd in geheim.

Kodearring, fersifering en in ferifiearder binne trije dingen

RFC 4648 definiearret basis-kodearrings as foarstellings fan gegevens yn beheinde omjouwings, en de feiligensseksje seit dúdlik dat se gjin komputasjonele fertroulikens biede. Dat betsjut dat in Base64-fjild troch elkenien werom yn bytes feroare wurde kin, wat in risiko foar weromfinen is en gjin kryptografyske barriêre. Fersifering is oars: sûnder it kaaimateriaal bliuwe de bytes ûntrochsichtich. In ferifiearder is wer oars, want it is ûntwurpen om net weromdraaid te wurden. It lêzen fan de dokumintearre fjildnamme seit meastentiids hokker fan de trije jo hawwe.

In tekenrige Base64 neame stelt net fêst wat it befettet. It kin dekodearje nei in kaai, nei in serialisearre struktuer of nei willekeurige opfolling, en it oansjen fan de tekst seit neat oer hokker.

Identifisearje it fjild foardat jo it oanreitsje

Skriuw it eksportearjende produkt en de ferzje op, it profylformaat en de dokumintearre fjildnamme. Skied dan de soarten geheim dy’t belutsen binne: in groepsfoarôf dielde kaai is net in yndividueel akkountwachtwurd, in wachtwurdfraas foar in priveekaai of in autentikaasjetoken. Dy hawwe ferskate eigners en ferskate ferfangingsprosedueres, en har trochinoar helje feroaret it ferkearde bewiis. In profyl dat noch ferbynt is ek gjin tastimming om in bewiis te lûken dat fan in oar is.

De nuttige ynformaasje om oan stipe te jaan is it produkt, it fjild, de flater en it autorisearre doel. De geheim sels is gjin part fan dy list.

Weromfinen is in autorisearre proseduere, gjin dekodearer

As it produkt in omkearbere eksport foar autorisearre weromfinen dokumintearret, brûk dan syn eigen ymport- of weromfynproseduere yn in beskerme omjouwing. Bewarje it orizjinele bestân, en hâld dekodearre materiaal bûten logs, shell-skiednis en tickets. As de wearde fersifere is of bûn oan in beskerme opslach, komme de dokumintearre ûntslutingsmetoade en de fereaske autorisaasje fan de eigner, want dekodearjen jout noch in kaai noch de tagongskontekst fan in oare brûker. As it fjild in ferifiearder befettet, folgje dan de dokumintearre ferfangingsrûte ynstee fan dekodearers te besykjen.

As de eigner de wearde net weromfine of feilich opnij útjaan kin, is it antwurd in nij bewiis en bywurke peer-konfiguraasjes. Dat is in projekt mei in oergong, gjin opdracht.

In dielde geheim ferfange is in koördinearre feroaring

It oerskriuwen fan in produksje-dielde geheim oan ien kant allinne brekt elk goedkard klant dat de foarige wearde noch hat. Plan de oergong, beslút oft tagong weromlutsen wurde moat, en hâld in weromfynpaad beskikber foardat jo ien fan de einen feroarje. Kundigje it finster oan by de minsken dy’t it fernimme sille.

As de orizjinele wearde bleatlein is, is rotaasje it goede antwurd en foeget it dekodearjen derfan neat ta. In bleatleine geheim is kompromittearre, oft immen de bytes weromfûn hat as net.

Skriuw op wêr’t de nije wearde wennet en wa’t der eigner fan is. It folgjende ynsidint sil dêrom freegje, net om in dekodearer.