DES da 3DES a cikin VPN: me ya sa dukansu ba su da kyau a matsayin haɓaka

Dukan sirrin biyu sun tsufa, kuma babu ɗayansu da ya dace ya zama manufa ga sabbin hanyoyin sadarwa. Kwatanci mai amfani ba DES da 3DES ba ne; algorithm da aka yi watsi da shi ne da wanda ake kula da shi. Idan ƙofa har yanzu tana ba da ɗaya daga cikinsu, aikin shine gano abin da ke buƙatarsa sannan a cire wannan buƙatar, ba zaɓin mafi ƙarfi daga ɓangarorin da ba su da mafita biyu ba.

Kwatanci da mutane har yanzu suke nema shine mara kyau

Amsoshin da aka rubuta a shekarun 2000 suna kwatanta DES da DES mai ninki uku kuma sun kammala cewa DES mai ninki uku ya fi ƙarfi. Hakan ya dace a lokacin kuma ba shi da amfani yanzu, domin duka biyun an yi watsi da su don kare sabbin hanyoyin sadarwa kuma zaɓi tsakaninsu zaɓi ne tsakanin ɓangarori biyu marasa mafita.

NIST ya janye ma'aunin DES a shekara ta 2005, kuma an janye shawarar TDEA a watan Janairun 2024 bayan wa'adin amfani da TDEA a sabon kariyar sirri ya ƙare a ƙarshen 2023. Waɗannan kwanakin suna bayyana sauyi ne, ba matsayi ba. Wani ɗan gajeren zama ko saƙo maras muhimmanci ba ya sake buɗe tambayar, domin matsayin algorithm ɗin bai dogara da tsawon lokacin amfani da maɓalli ba.

Sabunta maɓalli wani iko ne daban, kuma ba ya maido da izini.

Raba tattaunawa daga hanyar bayanai

Ka'idojin VPN suna tattaunawa kan kariya a wurare fiye da ɗaya. Tashar sarrafawa na iya amfani da saiti ɗaya yayin da bayanan da ake ɗauka ke amfani da wani, kuma jerin shawarwari yana faɗin abin da abokin tarayya ya yarda ya karɓa kawai. Karanta sakamakon da aka tattauna, ba tayin ba. Wannan bambanci yana bayyana ruɗani da aka saba: ƙofa har yanzu tana lissafa wani tsohon algorithm kuma mai aiki yana ɗauka ana amfani da shi, alhali ana iya bayar da shi kuma ba a taɓa zaɓe shi ba, ko kuma an zaɓe shi don wani tsohon abokin tarayya ɗaya kawai.

A ƙofar IPsec fitowar da ta dace ita ce ƙungiyar tsaro; a OpenVPN shine sirrin da saitunan TLS a cikin tarihin haɗi. Dukansu suna faɗin abin da aka zaɓa. Babu ɗaya daga cikinsu da ake tabbatar da shi ta hanyar wani zaɓi na tsoho da har yanzu yake cikin fayil ɗin tsari.

Idan ba za ka iya ganin sakamakon da aka tattauna ba, ba za ka iya cewa an yi watsi da sirrin ba.

Nemo ɓangaren da har yanzu yake buƙatarsa

Bukatun tsofaffi suna zuwa daga wurare uku: tsohon abokin ciniki wanda ba ya bayar da wani abu mafi kyau, manufar ƙofa da har yanzu tana lissafa algorithm ɗin, da na'urar da ke magana da tsohon ka'ida kawai. Kowanne yana da magani daban. Tambayi mai iyakar abin da ya rage wanne ne kafin ka kunna mai bayar da jituwa, domin kunna shi yana shafar kowane abokin tarayya da ke haɗawa.

Don na'ura ɗaya da ba za a iya maye gurbinsa ba tukuna, sanya ƙofar da ake kula da ita a gabansa kuma iyakance abin da wannan iyaka ke ɗauka. Wannan yana tsare da tsohon sirrin ba tare da sa kowane mai amfani daga nesa ya gado shi ba.

Tsarewa ba faci ba ne, kuma ba ya sa tsohon mai masaukin ya zama abin dogaro.

Yi ƙaura da gwaje-gwajen da kake da su

Ƙaura tana ƙarewa lokacin da abokan tarayya da aka nufa suka haɗa da tsarin da ake kula da shi, saitin da aka tattauna shine wanda ka yi tsammani, kuma aikace-aikacen yana aiki. Ci gaba da tabbatar da asalin uwar garken da gwajin asusu a duk lokacin; canjin sirri ba dalili bane na sassauta su.

openvpn --version
openssl ciphers -v 'DEFAULT:!DES:!3DES'

Rubuta sigar abokin ciniki da ƙofa kusa da sakamakon da aka tattauna, domin bita na gaba ya iya faɗin abin da ya canza a zahiri.

Janye tsohon izini ta hanyar mai shi, sannan tabbatar an ƙi abokin tarayya da ke bayar da tsohon algorithm kawai yanzu. Ƙaura da ta bar tsohon zaɓi a kunne ita ce ƙaura da ba ta faru. Ajiye shaidar ƙin tare da rikodin canji, domin bincike na gaba zai tambayi yadda ka sani, kuma layin tsari da aka cire ya fi rauni shaidar ƙin da aka rubuta. Ƙara ranar gwajin da asalin abokin tarayya cikin wannan rikodin yayin da zaman yake sabo.

Bayanan tarihi wata matsala ce daban

Karanta ajiyar da aka kare shekaru da suka wuce na iya buƙatar tsohon algorithm bisa doka. Wannan shine ɓoye bayanan da ke akwai, kuma ba aiki ɗaya bane da kare sabbin hanyoyin sadarwa.

Ajiye irin wannan aikin a kan wata na'ura da aka ware mai bayyanannen manufa da ɗan gajeren jerin waɗanda za su iya gudanar da shi.

Wannan bambanci yana da muhimmanci domin shine kawai dalili na gaskiya na ajiye tsohon sirri a buɗe. Yana tabbatar da kayan aiki mai iyaka, ba wani layi na dindindin a cikin tsarin VPN na jama'a ba.