Cad is nonce ann i VPN, agus cén fáth a mbriseann athúsáid an tollán
Is luach in aghaidh an teachtaireachta é nonce nár cheart riamh a athrá faoi aon eochair amháin, agus is gnách go dtaistealaíonn sé go hoscailte. Is é an earráid le seachaint ná é a chur in eagar de láimh.
Tagann formhór na ndaoine ar an bhfocal nonce i bpróifíl VPN agus glactar leo gur rún comhroinnte eile é le cóipeáil idir piaraí. Ní hea. Is luach é nonce nár cheart riamh a athrá faoin eochair chéanna, agus i bhformhór an chriptithe atá bunaithe ar nonce taistealaíonn sé go hoscailte. Fanann an mearbhall neamhdhíobhálach go dtí go gcuireann duine é in eagar de láimh, agus is ansin a thosaíonn an fhíorbhriste.
Cá as a dtagann an nonce i ndáiríre
Teastaíonn nonce difriúil ó chriptiú fíordheimhnithe do gach teachtaireacht a chriptítear faoi eochair. Comhlíonann prótacail an riachtanas sin ar bhealaí éagsúla: cuntar a fhásann go monafónach, salann measctha le haitheantóir paicéid, nó luach randamach atá fada go leor. Malartaíonn IKEv2 nonceanna le linn an mhalartaithe tosaigh, agus is ionchuir phoiblí iad le haghaidh díorthaithe eochrach seachas rúin.
Is féidir le huathúlacht a bheith struchtúrtha nó dóchasach. Ní féidir le cuntar athrá go dtí go dtéann sé timpeall, agus sin an fáth a sainmhíníonn an prótacal pointe ath-eochrach i bhfad roimhe sin. Braitheann luach randamach ar dhóthain giotán le go mbeadh imbhuailtí neamhchreidte laistigh den teorainn teachtaireachtaí, ar argóint dhifriúil é le mód teipe difriúil. Ainmníonn doiciméadú an phrótacail cén modh a bhaineann, agus níl ach an dá cheann sábháilte fad a urramaítear an teorainn a luaitear.
| Design | Where uniqueness comes from | Exhaustion is handled by |
|---|---|---|
| AES-GCM records | An IV, typically a counter | Rekey before the counter wraps |
| ChaCha20-Poly1305 | A 96-bit nonce from a counter or generator | A message limit per key |
| WireGuard | A per-key 64-bit counter | Rekey at a message cap |
| OpenVPN AEAD | Packet identifier plus implicit key material | Rekey on the packet-id limit |
| IKEv2 | Fresh nonces per exchange | A new security association |
Cad a chosnaíonn athúsáid i ndáiríre
Ní ceist bheag éifeachtúlachta é nonce a athúsáid faoi aon eochair amháin. Le GCM, ligeann dhá theachtaireacht a roinneann IV d’fhéachadóir an eochair fhíordheimhnithe a aisghabháil agus an eisiach-nó den dá ghlantéacs a ríomh. Athúsáideann tógálacha sruth-bhunaithe an sruth eochrach ar an mbealach céanna, rud a iompaíonn an téacs sifeartha ina phuzal seachas ina rún.
Sin an fáth a n-athníonn cur i bhfeidhm an eochair sula dtéann cuntar timpeall, agus sin an fáth a stopann siad seachas leanúint ar aghaidh nuair atá a staid neamhchinnte. Is é atosú a athshocraíonn cuntar agus an piara fós ag sealbhú na seaneochrach, nó meaisín fíorúil a athchóirítear ó phictiúr a tógadh i lár seisiúin, go díreach an cás a bhfuil na teorainneacha ann chun é a chosc. Ní gá aon ionsaitheoir; is leor gnáthoibríochtaí.
Cén fáth gurb é an t-eagarthóireacht de láimh an réiteach mícheart
Is meaisíní staid iad cuntair, salainn agus aitheantóirí paicéid a roinneann an dá cheann. Déanann athrú ar thaobh amháin an taobh eile a dhíshioncronú, agus teipeann an tollán ar bhealaí a bhfuil cuma fadhb ródaithe orthu. Is é an luamhán a fhaightear ná malartú eochrach úr, a athshocraíonn an staid ag an dá cheann ag an am céanna.
Tá róil éagsúla ag pasfhocail agus ag nonceanna freisin. Is ionchur rúnda é pasfhocal le haghaidh díorthaithe eochrach; is ionchur poiblí in aghaidh an teachtaireachta é nonce. Is gnách gur eochair statach nó rún réamhroinnte faoi ainm eile é réimse próifíle atá lipéadaithe nonce a iarrann rún fada, mar sin léigh doiciméadú an réimse sin seachas glacadh leis.
Nuair a bhaineann foláireamh le láimhseáil nonce, is é an leagan ceartaithe ón gcothaitheoir an réiteach, ní criptiú eile ná eochair níos giorra. Aistríonn athrú an chriptithe chun an focal nonce a sheachaint an fhadhb seachas í a réiteach.
Foláireamh a léamh gan buille faoi thuairim
Is gnách go ndéanann líne loga faoi chuntair nó nonceanna cur síos ar staid caillte seachas ar ionsaí. Seiceáil ar atosaíodh piara amháin, ar athúsáid meaisín fíorúil clónáilte an t-aitheantas céanna, agus an bhfuil an dá cheann ar aon intinn faoi shocruithe ath-eochrach. Ansin bunaigh seisiún nua agus féach an dtagann an teachtaireacht ar ais.
Coinnigh an diagnóis ar leithligh ó theipeanna neamhghaolmhara. Ní fianaise ar athúsáid nonce é leathanach nach luchtaíonn, nó leid dintiúirí a théann i lúb, agus má dhéileáiltear leis mar sin seoltar chuig an gciseal chripteagrafaíochta thú agus an fhadhb os a chionn.
Le haghaidh gnáthúsáide, tá an riail shábháilte gairid: lig don chur i bhfeidhm an nonce a bhainistiú, coinnigh an dá cheann ar leaganacha tacaithe, agus déileáil le haon athshocrú staid mar chúis chun an eochair a athnuachan seachas luach a chur in eagar. Mura bhfuil réimse próifíle i ndoiciméadú an díoltóra, ná ceap luach dó. Tosaíonn deisiú an tolláin le bheith eolach ar an gciseal a bhfuil tú ag féachaint air.