An bhfágfaidh tú pasfhrása eochrach ar ceal nó an gcoimeádfaidh tú í? An chóip a chruthaíonn tú
Coinníonn comhad eochrach gan chriptiú an rún céanna faoi chosaint níos laige. Déan comparáid idir an riosca ag feitheamh sula ndéanann tú tiontú, agus bíodh a fhios agat cad nach ndéanann sé a chealú.
Coinníonn eochair phríobháideach chriptithe agus ceann gan chriptiú an t-ábhar eochrach céanna. Ní chruthaíonn tiontú féiniúlachta nua, ní athshocraíonn sé cuntas VPN agus ní dhéanann sé an seanchomhad a chur ar neamhní. Scríobhann sé dara cóip, agus iompraíonn an chóip sin riosca éagsúil ag feitheamh.
Braithfidh sé ar fiú an mhalartú é ar an áit a mbeidh an comhad ina chónaí agus ar cé a bhféadfaidh é a léamh.
Cad a athraíonn tiontú i ndáiríre
Roimh thiontú, cosnaíonn pasfhrása a sholáthraíonn an t-oibreoir an eochair. Tar éis tiontaithe, cosnaíonn ceadanna córas comhad agus aon rialú rochtana a thimpeallaíonn an comhad í. Níor athraigh an chripteagrafaíocht; d'athraigh líon na rudaí idir ionsaitheoir agus an eochair. Sin an chomparáid ar fad.
Déanann tábla an difríocht nithiúil.
| Form | What protects it | How it fails |
|---|---|---|
| Encrypted key | A passphrase plus file access | Weak passphrase, or an offline attack on the file |
| Unencrypted key | File permissions and host security only | Any reader copies it silently |
Níl ceachtar foirm níos sábháilte go huathoibríoch. Teipeann orthu ar bhealaí éagsúla, agus ní fhágann ach ceann amháin de na bealaí sin iontráil loga.
Cathain is fearr an pasfhrása a choimeád
Má féidir le cliant tacaíochta an pasfhrása a iarraidh nó í a fháil ó stór rúin cheadaithe, ní cheannaíonn tiontú aon rud. Coinníonn tú cóip amháin, teorainn chosanta amháin agus comhad amháin níos lú le rianú. Is féidir le formhór na gcliant VPN a ghlacann le heochracha PEM é seo a dhéanamh.
Is bogadh mícheart é tiontú freisin nuair a roinneann foireann an eochair. Iompaíonn comhad gan chriptiú ar óstach roinnte ina dhintiúr ar féidir le duine ar bith a bhfuil rochtain shell aige é a chóipeáil.
Cathain a bhfuil cóip gan chriptiú údaraithe
Ní féidir le roinnt seirbhísí iarraidh, gléasann roinnt coimeádán rúin go léamh-amháin, agus léann roinnt fearas comhad eochrach ag am tosaithe gan cosán idirghníomhach. Sna cásanna sin, d'fhéadfadh eochair gan chriptiú i bhfillteán atá srianta i gceart a bheith mar an dearadh tacaíochta. Is é an comhshaol an t-údar, ní an tsaoráid.
Mura féidir leat a rá cé a bhféadfaidh an comhad a léamh agus cén fáth, is é neamh an freagra.
An ordú agus a ghéar-imeall
Le haghaidh eochair bunaithe ar chomhad a dtacaíonn OpenSSL 3.5 léi, an tagairt pkey déanann sé doiciméadú ar bhaint an phasfhrása agus ar leid idirghníomhach nuair atá an t-ionchur criptithe agus nach soláthraítear aon fhoinse phasfhocail. Tá an fhoirm íosta gearr, agus is furasta í a rith go míchuramach.
umask 077
openssl pkey -in protected-key.pem -out new-private-key.pemTrí ghéar-imeall. Níl I/O an chomhaid aschuir adamhach, mar sin is féidir cosán aschuir atá ann cheana a ghearradh i lár na scríbhneoireachta. Ná húsáid cosán an ionchuir mar aschur, agus ná déan turgnamh ar an aon chóip chosanta. Cuir isteach an pasfhrása ag an leid seachas ar an líne ordaithe, áit a dtagann sé i stair an shell.
Seiceáil an toradh sula n-athraíonn tú aon chumraíocht VPN: openssl pkey -in new-private-key.pem -pubout ba cheart an eochair phoiblí chéanna a bhí agat roimhe a phriontáil.
Cad nach ndéanann tiontú
Ní chuireann sé an chóip chriptithe ar ceal, atá fós ann cibé áit a d'fhág tú í. Ní athraíonn sé pasfhocal an chuntais VPN ná an teastas. Agus ní dheisíonn sé nochtadh a tharla cheana. Má sceitheadh eochair, is é an réiteach ionadú agus aistarraingt ar thaobh an fhreastalaí, ní athrú formáide áitiúil.
Scrios an comhad idirmheánach d'aon ghnó, agus deimhnigh gurb é an cosán a scriosann tú an ceann a chruthaigh tú.