VPN માટે ફોરવર્ડ સિક્રેસી: ચોરાયેલી કી શું ખોલી શકે

આજે એન્ક્રિપ્ટેડ ટનલ રેકોર્ડ કરો, આવતા વર્ષે સર્વરની લાંબા ગાળાની ખાનગી કી ચોરો અને રેકોર્ડિંગ ડિક્રિપ્ટ કરવાનો પ્રયાસ કરો. ફોરવર્ડ સિક્રેસી એ ગુણધર્મ છે જે કહે છે કે ચોરાયેલી કી એકલી પૂરતી નહીં હોય. તે રેકોર્ડ થયેલા સત્રો અને ચોક્કસ રહસ્યો વિશેનું નિવેદન છે, ટનલ સુરક્ષિત હતી એવું સામાન્ય વચન નથી. અવકાશને યોગ્ય રીતે નિર્ધારિત કરવો એ જ શબ્દને ઉપયોગી બનાવે છે.

પ્રશ્ન રેકોર્ડિંગ વિશે છે, જીવંત સત્ર વિશે નહીં

લાંબા ગાળાની કી અંતિમ બિંદુને ઓળખે છે અને હેન્ડશેક પર હસ્તાક્ષર કરે છે. સત્ર કીઓ વાસ્તવિક ટ્રાફિકને એન્ક્રિપ્ટ કરે છે, અને ફોરવર્ડ-સિક્રેટ ડિઝાઇનમાં તે તાજા કી-એક્સચેન્જ સામગ્રીમાંથી ઉત્પન્ન થાય છે જે બંને પક્ષો બનાવે છે અને પછી ફેંકી દે છે. ફક્ત લાંબા ગાળાની કી ધરાવતો હુમલાખોર તે ફેંકાયેલા મૂલ્યોને ફરીથી બનાવી શકતો નથી. જીવંત સત્ર સ્થિતિ ધરાવતો હુમલાખોર હજુ પણ કરી શકે છે, તેથી જ ગેરંટી વર્તમાન વિશે નહીં, ભૂતકાળ વિશે છે.

દાવો શરતી છે: તે ફક્ત ત્યારે જ સાચો છે જ્યારે ક્ષણિક રહસ્યો ખરેખર નષ્ટ કરવામાં આવ્યા હોય અને પ્રોટોકોલ તે જ હોય જે તમે ધારો છો. મિશ્ર તૈનાતી એક ટનલ પર તેને પૂરો કરી શકે છે અને બીજી પર નિષ્ફળ જઈ શકે છે.

એક રહસ્યે બીજાને ફરીથી ન બનાવવું જોઈએ

માર્કેટિંગ પૃષ્ઠને બદલે વાટાઘાટ કરેલ મોડ તપાસો. હેન્ડશેક આઉટપુટ કી-એક્સચેન્જ અને પ્રોટોકોલ સંસ્કરણનું નામ આપે છે.

openssl s_client -connect vpn.example.com:443 -tls1_3 -brief
swanctl --list-sas

s_client સારાંશ TLS સંસ્કરણ અને કી-એક્સચેન્જ જૂથ દર્શાવે છે, અને ક્ષણિક જૂથ એ ફોરવર્ડ-સિક્રેટ કી કરારની દૃશ્યમાન નિશાની છે. swanctl સૂચિ IKE અને CHILD સંગઠનોને તેમના કી નવીકરણ ટાઈમર સાથે દર્શાવે છે, તેથી તમે જોઈ શકો છો કે તૈનાતી સમયપત્રક મુજબ કીઓનું નવીકરણ કરે છે કે નહીં. સ્થિર RSA કી-એક્સચેન્જ, અથવા જૂનો સુસંગતતા મોડ, સાઇફરના નામને ધ્યાનમાં લીધા વિના ગુણધર્મ ગુમાવે છે. વેન્ડરે જાહેરાત કરેલ મોડ નહીં, તમે અવલોકન કરેલ મોડ નોંધો.

કી નવીકરણ આપોઆપ ફોરવર્ડ સિક્રેસી નથી

ટનલ કેટલી વાર કીઓનું નવીકરણ કરે છે તે દરેક કી કેવી રીતે ઉત્પન્ન થાય છે તેનાથી અલગ પ્રશ્ન છે. લાંબા ગાળાના રહસ્યમાંથી કીઓ ફરીથી બનાવતી ડિઝાઇન દર મિનિટે નવીકરણ કરી શકે છે અને તોપણ પરીક્ષામાં નિષ્ફળ જાય છે, કારણ કે પછીનું સમાધાન તેમને બધાને ફરીથી બનાવે છે. તેનાથી વિપરીત, વિરલ નવીકરણ ધરાવતો પ્રોટોકોલ પણ ફોરવર્ડ સિક્રેટ રહી શકે છે જ્યારે દરેક વિનિમય સ્વતંત્ર હોય. વ્યુત્પત્તિ વાંચો, અંતરાલ નહીં, અને ટૂંકા ફરી-જોડાણ ટાઈમરને ક્રિપ્ટોગ્રાફિક ગેરંટી સાથે ભેળસેળ ન કરો.

એ જ મૂંઝવણ સાઇફર નામો સાથે પણ દેખાય છે: આધુનિક સાઇફર તેની કી કેવી રીતે આવી તે વિશે કંઈ કહેતું નથી.

ગેરંટી પછી શું દૃશ્યમાન રહે છે

ફોરવર્ડ સિક્રેસી રેકોર્ડ થયેલા સત્રોના સાદા લખાણને ભવિષ્યના કી સમાધાનથી સુરક્ષિત કરે છે, અને સમાધાન થયેલા અંતિમ બિંદુ પર જીવંત ટ્રાફિક વાંચતા હુમલાખોર સામે તે કંઈ કરતું નથી. તે રેકોર્ડિંગમાંથી ગંતવ્ય સરનામાં, સમય અથવા વોલ્યુમ દૂર કરતું નથી, અને ઓપરેટર કેટલો સમય કનેક્શન લોગ રાખે છે તે મર્યાદિત કરતું નથી. તે સમાધાન થયેલા ક્લાયંટને વિશ્વસનીય પણ બનાવતું નથી, કારણ કે હુમલાખોર પહેલેથી જ ત્યાં બેઠો છે જ્યાં સામગ્રી ખુલ્લી રીતે અસ્તિત્વમાં છે.

જ્યારે કોઈ પ્રદાતા ફોરવર્ડ સિક્રેસીનો દાવો કરે, ત્યારે પૂછો કે કયું લાંબા ગાળાનું રહસ્ય ચોરાયેલું માનવામાં આવે છે અને કયા સત્ર રહસ્યો અનુપલબ્ધ રહે છે. જો આ બે પ્રશ્નોના સ્પષ્ટ જવાબો હોય, તો દાવાનો અર્થ થાય છે.