It oantal bits yn in statysk kaai-databestân is net de OpenVPN-sifersterkte

In skener of in kollega wiist nei it oantal bits dat yn in statysk OpenVPN-kaaidatabestân printe is en freget wêrom't de tunnel gjin sifer fan dy grutte brûkt. De fraach klinkt ridlik, en it antwurd is gjin getal: de banner telt opslein kaaimateriaal, wylst in sifer allinnich it part ferbrûkt dat syn kaai-grutte fereasket. Dat totaal as in sterktesynding behannelje liedt ta bewurkingen dy't neat feroarje. It formaat is boud om mear materiaal te hâlden as hokker algoritme dan ek brûkt.

Hjir wurde twa fragen mei-inoar betize: hoefolle kaaimateriaal it bestân opslacht, en hoe sterk de útruile sifer is. Allinnich de twadde beskriuwt de tunnel.

Wat it getal yn de banner eins telt

De kontener serialisearret sifermateriaal en HMAC-materiaal as aparte struktueren, en de twarjochtingfoarm hâldt twa sokke sets, sadat elke rjochting syn eigen kaaien drage kin. De skriuwkoade lûkt it printe oantal ôf fan it oantal serialisearre struktueren, har grutte en acht bits de byte. Dat is rekkenjen oer opslach, gjin bewearing dat ien sifer elke opsleine byte ferbrûkt. De kop fêstiget ek in maksimale tawizing foar sifermateriaal, sadat in bibletekwiziging it formaat net stil feroarje kin.

Fergelykje dat mei in sertifikaatkaai, dêr't it oantal bits wol de grutte fan ien objekt beskriuwt. In RSA-kaai fan 4,096 bits en in kaaibestân dêr't de banner 4,096 bits fan seit, binne ferskate artefakten mei ferskate taken, en se as twa syndingen op ien knop sette liedt ta minne konklúzjes.

Twa kaaisets yn ien bestân

Elke helte fan it bestân leveret fersifering- en autentikaasjemateriaal, om't de modus mei foarôf dielde kaai pakketten yn beide rjochtingen mei dy aparte stikken beskermet. De aktive sifer brûkt allinnich de bytes dy't syn kaai-grutte fereasket, en de digest brûkt syn eigen útfiergrutte, dêrom komt brûkbere sterkte út de opsjes en net út 'e lingte fan it bestân. It heksadesimale blok ferlingje freget it konfigurearre algoritme net om mear derfan te ferbrûken. It kommentaar mei in grutter getal bewurkje feroaret noch minder.

As jo echt in langer kaai wolle, is de synding dy't feroare wurde moat de sifer of de digest, en de generator produsearret wat de keazen algoritmen nedich hawwe.

It profyl lêze fertelt jo hokker modus jo hawwe

Hetzelde bestânsformaat tsjinnet twa hiel ferskate taken, en allinnich it profyl seit hokker jo hawwe. In âlde secret-rigel makket it bestân it iennige kaaimateriaal fan de tunnel, wylst tls-auth of tls-crypt it beskerming fan it kontrôlekanaal njonken sertifikaten makket. Gjin fan beide brûken makket it de priveekaai fan in kliïntsertifikaat, hoe lik it blok der ek útsjocht. Identifisearje de opsje en de ferzje foardat jo in ferfanging meitsje, en brûk de dokumintearre generator ynstee fan tekens ta te foegjen.

Dat ferskil bepaalt ek it antwurd op in bleatstelling. In tls-auth-kaai dy't lekket makket de sesjekaaien net iepenber, mar lit in oanfaller wol ferkear yn it kontrôlekanaal ynfiere, dus hy moat dochs ferfongen wurde. In lekte secret-kaai is slimmer, want hy wie it materiaal dat de gegevens sels beskerme.

Wat in feiligensresinsje fêstlizze moat

Skriuw trije dingen apart op: de útruile beskerming fan it gegevenskanaal, de beskerming fan it kontrôlekanaal en hoe't peers har autentisearje. In rigel lykas data-ciphers AES-256-GCM beskriuwt allinnich it earste, en in rapport dat dêr ophâldt kin net sizze oft it kontrôlekanaal hielendal beskerme is. It statyske kaaibestân heart by de twadde kategory as it mei tls-auth of tls-crypt brûkt wurdt, en by gjinien as it net brûkt wurdt. Resinsinten dy't de kategoryen trochelkoar helje, freegje om in grutter kaaibestân wylst se in sterker sifer wolle.

As it bestân bleatsteld is, rotearje en ferspried it dan opnij fia it goedkarde kanaal. Tekens taheakje oan in kompromittearre geheim is gjin rotaasje, en it lit it bleatstelde materiaal jildich.

Hâld it rotaasjerecord by it profyl dêr't it by heart. De folgjende resinsje sil freegje hokker kaai hokker perioade beskerme hat, en de banner sil dat net beäntwurdzje.