Cén fáth nach féidir le heochair Blowfish níos faide bloc 64-giotán a shocrú

Tairgeann próifíl VPN Blowfish le heochair 448-giotán, agus molann duine an eochair is faide a úsáid chun an cipher a choinneáil. Tá fad na heochrach fíor, ach is é an uimhir mhícheart le barrfheabhsú. Athraíonn Blowfish bloic 64-giotán is cuma cé chomh fada is atá an eochair, agus is é leithead an bhloc a chuireann teorainn leis an méid tráchta is féidir le heochair amháin a chosaint go sábháilte. Rith na seiceálacha thíos in ord agus stop ag an gcéad cheann a ghlanann an tseirbhís, mar ní féidir le céim níos déanaí ceann níos luaithe a dheisiú.

Seiceáil cad a chaibidlíonn na piaraí i ndáiríre

Léigh cipher an chainéil sonraí ón dá cheann, ní ón bpróifíl a bhí ar intinn agat a úsáid. Is féidir le cumraíocht cliaint roinnt cipher a liostú, agus is é an ceann a roghnaíodh toradh na caibidlíochta idir dhá chur i bhfeidhm agus a leaganacha. Méadaigh mionsonraí an loga ar nasc tástála agus léigh líne an chainéil sonraí, a ainmníonn an cipher agus méid na heochrach a tosaíodh i ndáiríre.

Má tá an cipher a caibidlíodh ina AES-GCM nó ina ChaCha20-Poly1305, stop anseo. Úsáideann na tógálacha sin bloc 128-giotán agus fíoraíonn siad an t-ualach, mar sin ní bhaineann an argóint faoi imbhuailtí 64-giotán thíos leo.

Deighil fad na heochrach ó leithead an bhloc

Glacann Blowfish le heochracha ó 32 go 448 giotán, agus liostaíonn doiciméadú údar an algartaim an dá uimhir ar leith. Is é an eochair an rún; is é an bloc an t-aonad claochlaithe. Déanann rún níos faide níos deacra é a thomhas agus ní dhéanann sé aon rud do leithead an bhloc a phróiseálann an cipher.

I mód CBC, cuirtear an cipher i bhfeidhm ar bhloc de leithead seasta, iad slabhraithe leis an mbloc téacs sifeartha roimhe agus iad líonta ag an deireadh. I gcás Blowfish is é 64 giotán an leithead sin, nó ocht mbeart. Is féidir leis an sceideal eochrach a bheith chomh mór agus is mian leat; bogann an tslabhra ocht mbeart ag an am fós.

Sin an fáth nach maolú é eochair níos faide. Tugann sé aghaidh ar fhórsa amh ar an eochair, agus is airí de leithead an bhloc agus den mhód an riosca imbhuailte thíos.

Cuir uimhríocht an lae bhreithe i bhfeidhm ar mhéid an bhloc

Tá scála lae bhreithe de thart ar 2^32 bloc ag bloc 64-giotán a shifrítear faoi aon eochair amháin sula mbíonn imbhuailtí dóchúil. Iompraíonn gach bloc ocht mbeart, mar sin is ionann an scála céanna agus thart ar 2^35 beart, nó 32 GiB de shonraí faoi aon eochair amháin.

Caith leis mar scála, ní mar chuóta. Tá imbhuailtí dóchúlachtúil, agus braitheann sé ar an mód, ar phatrún an tráchta agus ar an féidir leis an ionsaitheoir an téacs soiléir máguaird a aithint nó dul i bhfeidhm air an mbraitheann aon rud a sceitear. Ní hé an chéad bheart thar 32 GiB eachtra díchifrithe, agus níl na chéad 32 GiB deimhnithe mar shábháilte.

Léirigh taighdeoirí Sweet32 i 2016 ionsaithe praiticiúla ar chipher bloc 64-giotán, lena n-áirítear cás OpenVPN, faoi choinníollacha a d'éil breathnóireacht agus giniúint tráchta. Is comhthéacs stairiúil iad a réamhshocruithe agus a leaganacha bogearraí foilsithe, ní cur síos ar do chur i bhfeidhm.

Cinneadh an bhfuil athúsáid CBC tábhachtach anseo

I CBC, ciallaíonn bloc téacs sifeartha athráite go bhfuil difríocht ag an dá bhloc téacs soiléir de réir gaolmhaireachta ar eolas, toisc go gcuireann XOR na slabhra ar ceal é féin. Is féidir le hionsaitheoir atá in ann an téacs sifeartha a bhreathnú agus a bhfuil aithne aige ar cheann de na téacsanna soiléire nó atá in ann dul i bhfeidhm air faisnéis a fháil faoin gceann eile. Ní bhíonn gá riamh le heochair Blowfish chuige sin.

Mar sin is iad na ceisteanna ábhartha cé chomh fada is a fhanann eochair i seirbhís, an méid tráchta a théann faoina bun agus an féidir le duine ar bith breathnú ar an trácht sin agus é a stiúradh. Laghdaíonn athnuachan eochrach líon na mbloc in aghaidh na heochrach, ach ní teorainn beart é eatramh ama: is féidir le tollán gnóthach i bhfad níos mó sonraí a bhogadh ná tollán díomhaoin san uair chéanna. Má choinníonn tú cipher sean, díorthaigh an teorainn ón tógáil agus ón méid iarbhír, ní ó uimhir chruinn.

Má fhanann an méid tomhaiste in aghaidh na heochrach i bhfad faoi bhun scála an lae bhreithe, tá an nochtadh níos lú. Níl sé nialasach fós agus is cúis fós le himirce a phleanáil in ionad stopadh ag déanamh imní.

Cuir an cipher in ionad na heochrach

Bog an tseirbhís go cipher AEAD tacaithe agus deimhnigh gur féidir leis an dá phiara, a leaganacha agus a gcuid cúlchríoch cripteagrafaíochta é a chaibidliú. Ní athraíonn eochair Blowfish níos faide aon rud atá tábhachtach, agus is é tomhas treorach nua ar aon chliant amháin an bealach a n-éiríonn tollán atá ag obair ina thollán briste. Tástáil an t-athrú ar aon chliant amháin agus aon fhreastalaí amháin sula dtagann tú ar an gcuid eile den chabhlach. Coinnigh an seanphróifíl ar fáil le haghaidh rollaithe siar go dtí go mbeidh an cipher nua tar éis timthriall naisc iomlán a rith.

Coinnigh fíorú teastas agus fíordheimhniú cuntas i bhfeidhm le linn an athraithe. Freagraíonn siad ceisteanna éagsúla: ní féidir le logáil isteach rathúil bloc a leathnú, agus ní leithscéal é cipher sonraí níos fearr le muinín a bheith agat as an bhfreastalaí mícheart.

Dún an seiceáil tríd an cipher a caibidlíodh a athléamh ar nasc nua agus ansin a dhearbhú nach nglactar leis an sean-cipher a thuilleadh. Má tá piara fós á thairiscint, níl an imirce críochnaithe, cibé rud a deir an phróifíl ar an taobh eile.