Cén fáth nach gcuireann AES-256 síos ar shraith chriptithe VPN

Fiafraigh cén chriptiú a úsáideann VPN agus tagann an freagra de ghnáth in aon fhocal amháin: AES-256, nó ChaCha20, nó b’fhéidir WireGuard. Ainmníonn an freagra sin comhpháirt amháin de chiseal amháin, ach is é an rud a chosnaíonn an nasc i ndáiríre sraith algartam a chomhlíonann ceithre ról éagsúla. Is é meascadh na comhpháirte leis an socrú an botún is coitianta sna comhráite seo, agus cruthaíonn sé comparáidí nach féidir a réiteach.

Ceithre thasc laistigh de nasc amháin

Athraíonn ollchriptiú gnáth-théacs go téacs sifeartha don chainéal sonraí, agus díorthaítear a eochair seach a bheith tarchurtha. Aimsíonn cosaint sláine athrú, agus is tasc ar leith é sin fiú nuair a dhéanann aon tógáil amháin an dá rud. Táirgeann bunú eochrach an t-ábhar tráchta comhroinnte, agus socraíonn fíordheimhniú an phiair cé atá ag an taobh eile. Mura bhfuil ceann acu ann, níl an nasc slán, cibé chomh láidir agus atá an píosa atá fágtha.

Cumann roinnt dearaí dhá ról le chéile. Is tógálacha criptithe fíordheimhnithe iad AES-GCM agus ChaCha20-Poly1305, mar sin tagann rúndacht agus sláine le chéile; ní hea do AES-CBC, agus teastaíonn cód fíordheimhnithe teachtaireachta ar leith uaidh lena eochair féin. Mar sin léann léamh togra mar mhála uimhreacha neamhspleácha go mícheart iad siúd a dearadh mar phéirí.

Tá na róil ar chislaí éagsúla freisin, agus is é sin an fáth a bhféadfadh an focal céanna rudaí éagsúla a chiallú i dhá tháirge. Is ionann sifir bhloc i ESP agus sifir bhloc i TLS agus an primitive céanna in idirbheartaíochtaí éagsúla le riachtanais éagsúla. Mar sin d’fhéadfadh sé a bheith níos measa primitive a lua gan a mhodh agus a chiseal ná gan rud ar bith a lua.

Cén fáth nach ndeir ainm sifir beagnach aon rud

Tóg an frása AES-256 dáiríre ar feadh nóiméid: aithníonn sé sifir bhloc agus méid eochrach. Ní deir sé aon rud faoin modh oibríochta, faoi cé acu a chuirtear sláine ar fáil, ná faoi conas a bunaíodh eochracha nó conas a fíordheimhníodh an piair. Is féidir le dhá tháirge AES-256 a fhógairt araon agus a bheith éagsúil i ngach rud eile, lena n-áirítear ceann a nascann é le modh neamhfhíordheimhnithe agus ceann eile a úsáideann modh AEAD le malartú eochrach nua-aimseartha.

Thug TLS 1.3 an deighilt seo isteach sa chaighdeán, rud atá ina cheartú úsáideach d’aon duine a d’fhoghlaim an stór focal níos sine. Ní ainmníonn a shraitheanna sifir ach an AEAD agus an hais, agus déantar grúpaí malartaithe eochrach agus algartaim síniúcháin a idirbheartú mar pharaiméadair ar leith. Mar sin ní féidir ainm sraithe TLS 1.3 a chur i gcomparáid le hainm sraithe TLS 1.2 ar chomhchéim, cé go mbíonn an dá cheann le feiceáil sa réimse céanna de chomhad cumraíochta. Tarraingíonn iniúchóir a chuireann an dá shreang i gcomparáid go díreach conclúid nach dtacaíonn an prótacal léi. Léigh an grúpa idirbheartaíochta agus na paraiméadair síniúcháin freisin, nó beidh an chomparáid neamhiomlán.

Roghnaíonn WireGuard an bealach eile agus baineann sé an idirbheartaíocht amach beagnach go hiomlán: sonraíonn an prótacal sraith algartam seasta, mar sin oibríonn dhá fheidhmiú le chéile nó ní oibríonn. Is rogha dearaidh dhlisteanach é sin, agus ciallaíonn sé freisin nach bhfuil freagra ar fiú comparáid é ar an gceist cén tsraith a idirbheartaíonn WireGuard. Má tá tú á iniúchadh, léigh an tsonraíocht uair amháin agus ansin iniúch an láimhseáil eochrach timpeall uirthi seach an idirbheartaíocht.

Socraíonn an ciseal an stór focal

Idirbheartaíonn imscaradh IPsec faoi dhó: togra IKE don chainéal rialaithe agus claochlú ESP do na sonraí, agus féadann an dá rud a bheith éagsúil go dlisteanach. Is foinse mhearbhaill choitianta le linn iniúchta é an chéad cheann a léamh agus glacadh leis go gcuireann sé síos ar an dara ceann, mar luann an comhad cumraíochta an dá rud agus is é an dara ceann an ceann suimiúil.

Ní chuirtear ainm atá ar fáil i leabharlann amháin i bhfeidhm go huathoibríoch do chonair sonraí eile. Mar sin tá an ráiteas go dtacaíonn ár dtáirge le AES-256 níos laige ná mar a chloistear é, agus is é sin an fáth a réitítear fadhb idir-inoibritheachta de ghnáth trí an trasnú cothabhála a aimsiú seach gach algartam sean a chumasú ar an dá thaobh.

Is é sonraíocht TLS 1.3 an sampla foilsithe is soiléire den deighilt, mar sainíonn sé an tsraith mar phéire agus bogann sé an chuid eile chuig a hidirbheartaíocht féin. Nuair a bhíonn an chruth sin eolach, léitear togra IPsec agus an t-aon sraith sheasta WireGuard mar leaganacha den smaoineamh céanna.

Léigh an toradh idirbheartaíochta, ansin stop

Ní cruthúnas é togra cumraithe ar an méid a roghnaigh dhá phiair. Is í an seisiún bheo a iompraíonn an freagra, agus is féidir le gach feidhmiú príomhshrutha é a thuairisciú gan pacáistí a ghabháil.

openssl s_client -connect vpn.example.net:443 -brief
ipsec statusall
wg show

San aschur léigh na halgartaim a roghnaíodh seach an liosta a tairgeadh. Má tá an freagra níos laige ná mar a bhí beartaithe ag an mbeartas, baineann an ceartú le cumraíocht an togra ar thaobh amháin nó ar an taobh eile, agus is gnách go dtagann neamhréir chun solais i bhfeidhmiúcháin nua-aimseartha mar idirbheartaíocht theipte seach mar íosghrádú ciúin.

Ansin cuimhnigh ar a bhfuil an tsraith gan chlúdach. Tá bealaí, ceadanna feidhmchlár, lógáil agus coinneáil ina gcinntí ar leith lena n-athbhreithniú féin, agus ní deir socrú cripteagrafach comhoiriúnach aon rud fúthu. Is fiú an plé ar an sifir, ach freagraíonn sé ceist níos cúinge ná an cheist a chuireann formhór na ndaoine i ndáiríre.

Coinnigh an stór focal beacht agus éiríonn an argóint níos giorra. Is éard is sraith ann ná sraith ról ar chiseal, is comhpháirt amháin í sifir, agus is é an toradh idirbheartaíochta an t-aon rud a chuireann síos ar an nasc atá agat i ndáiríre. Is maisiú é gach rud eile sa chomparáid.