Comhroinnt eochrach TLS nó deimhniú cliaint: cé acu a logálann isteach?

Ní hé an rud céanna luach poiblí malartaithe eochrach a iompar i gcrothadh láimhe agus cliant ag logáil isteach. Socraíonn ceann acu staid chripteagrafach don nasc; deir an ceann eile cé hé an cliant, agus ní tharlaíonn sé ach nuair a iarrann an freastalaí é agus nuair a thacaíonn an mhalartú leis. Má dhéileáiltear leis an gcéad rud mar an dara rud, tagann conclúidí míchearta faoin méid a cheileann VPN agus nach gceileann. Léigh na teachtaireachtaí, agus ansin socraigh cé acu de cheithre airí a bhreathnaigh tú i ndáiríre.

Dhá rud a bhíonn cosúil le chéile i ngabháil

Is féidir le cliant TLS 1.3 ábhar malartaithe eochrach a sholáthar ina chéad eitilt gan aon deimhniú a thaispeáint. Tá an ranníocaíocht sin poiblí de réir dearaidh, mar teastaíonn sé ón bhfreastalaí chun an rún comhroinnte a dhíorthú. Is teachtaireacht eile é deimhniú cliaint, agus ní sheoltar é ach tar éis don fhreastalaí ceann a iarraidh. Iompraíonn sé féiniúlacht a fhíoraíonn an freastalaí ansin, agus is cinneadh ón bhfreastalaí é an fhíordheimhniú frithpháirteach, ní airí a thugann an tsraith sifear le tuiscint. Is rud iomlán eile í féiniúlacht an fheidhmchláir: foirm logála isteach, comhartha iompróra, fianán. Ní fheictear aon cheann acu sa chrothadh láimhe, agus maireann siad uile athrú ar chonair an líonra.

Tá na ceithre shraith neamhspleách. Is féidir le nasc sraitheanna a haon agus a dó a bheith aige, sraith a trí a scipeáil, agus sraith a ceathair a iompar fós i gceanntásc fianáin.

Socraigh cad is féidir le crothadh láimhe gabhála a chruthú

Ón gcrothadh láimhe amháin foghlaimíonn breathnóir an leagan idirbheartaithe, an tsraith sifear, deimhniú an fhreastalaí agus na luachanna poiblí malartaithe eochrach. Is leor sin chun méarlorg a ghlacadh ar fheidhmiú cliaint agus chun a fheiceáil cén freastalaí ar tugadh cuairt air. Rud nach dtugann sé is ea an staid phríobháideach atá de dhíth chun an nasc a dhíchriptiú; braitheann a rúndacht ar an malartú eipeamrach seachas ar an sciar poiblí. Ní thugann sé féiniúlacht chuntais ach an oiread, rud nach raibh sa chrothadh láimhe ó thús.

Mar sin tá an chonclúid mhacánta cúng: níor taispeánadh aon deimhniú cliaint sa mhalartú seo. Ní hé go ndearna an cliant rud ar bith nasctha a sheoladh, agus go cinnte ní hé nach raibh aon aitheantóir ar an seisiún.

Léigh na teachtaireachtaí seachas ainm an tsifir

Fiafraigh den fhreastalaí cad a iarrann sé, seachas teacht ar thuairim ón tsraith sifear. Tá crothadh láimhe TLS 1.3 a chuimsíonn iarraidh deimhnithe le feiceáil sa tras-scríbhinn, agus tá a easpa chomh feiceálach céanna.

openssl s_client -connect app.example.net:443 -tls1_3 -msg < /dev/null 2>&1 | grep -i -E 'key_share|CertificateRequest'

Ansin déan arís le deimhniú cliaint cumraithe, agus cuir i gcomparáid. Ba cheart don dara rith a thaispeáint go seoltar an deimhniú agus go nglactar leis; níor cheart don chéad cheann aon cheann a thaispeáint, agus sin an difríocht nithiúil a bhfuil an argóint fúithi.

openssl s_client -connect app.example.net:443 -tls1_3 -cert client.pem -key client.key -quiet

Mura dteastaíonn uait ach an gnáthchás brabhsála, is leor aschur foclach an chliaint chun an leagan prótacail, toradh an fhíoraithe agus ar tairgeadh deimhniú cliaint a fheiceáil. Ní féidir le freastalaí nach seolann iarraidh deimhnithe riamh ceann a bheith faighte aige.

Áit a n-athraíonn atógáil an freagra

Úsáideann atógáil TLS 1.3 ticéid atá ceangailte le staid rúnda, ionas gur féidir le nasc níos déanaí críochnú gan malartú iomlán deimhnithe. Laghdaíonn sé sin an méid a fheiceann breathnóir agus athraíonn sé an méid a chruthaíonn an tras-scríbhinn. Ní chruthaíonn sé féiniúlacht san áit nach raibh sí ann. Baineann seisiún atógtha leis an seisiún feidhmchláir chéanna fós, agus fanann aon fhianán nó comhartha sa seisiún sin mar an t-aitheantóir a mbaineann tábhacht leis.

Sin an fáth a gcailltear an chuid spéisiúil in athbhreithniú príobháideachais a stopann ag "gan deimhniú cliaint". Is í an cheist nach mór a chur ná cé aige a bhfuil aitheantóir cobhsaí, ní cé acu teachtaireacht a bhí as láthair ó chrothadh láimhe amháin.

Taifead ceithre airí, ní breith amháin

Scríobh comhaontú eochrach, fíorú an fhreastalaí, fíordheimhniú an chliaint agus féiniúlacht an fheidhmchláir mar cheithre líne ar leith, leis an bhfianaise do gach ceann. Maireann an fhardal sin athruithe ar leagan prótacail, agus déanann sé argóint faoi phríobháideachas infhíoraithe ag duine eile. Cuir leis ansin a bhfuil á rannchuidiú ag conair an líonra. Athraíonn VPN an seoladh foinse a fheiceann seirbhís; ní bhaineann sé logáil isteach, fianán ná méarlorg gléis atá ag an bhfeidhmchlár cheana.

Taifead leagan idirbheartaithe an naisc agus toradh na hiarrata deimhnithe le chéile, mar is é an péire sin a theastaíonn ó athbhreithneoir chun do chonclúid a atáirgeadh gan gabháil dá chuid féin.