Maɓallin IPsec da aka raba tun farko: baitin da ke bayan istring ɗin da ka buga

Wasu masu gudanarwa biyu suna kwatanta sirrin a kan allo, sun yarda ya yi daidai, amma ramin har yanzu ya kasa tabbatarwa. Istring ɗin da suka kwatanta ba shine ƙimar da kowane gefe ke shigar a cikin samar da maɓalli ba. Tsakanin haruffan da kake gani da baitin da ka'idar ke hash ɗin akwai nau'in fili, rikodin rubutu, edita da allo, kuma kowane ɗaya daga cikin huɗun na iya canza shigarwar ba tare da canza kamanninta ba. Kwatanta baitin kuma rashin jituwa yakan bayyana cikin daƙiƙa.

Abin da ƙofar shiga ke yi da istring ɗin

Ba a aika maɓallin da aka raba tun farko ta waya a kwatanta shi. Kowanne gefe yana shigar da kwafinsa na gida cikin samar da maɓalli don musayar IKE, kuma kayan tabbatarwa da suka biyo baya ana tantance su ko a'a. Wannan tsarin yana nufin dole kwafin biyu su zama ɗaya a baiti maimakon kama da juna a gani, kuma yana nufin ana ba da rahoton gazawar a matakin tabbatarwa maimakon a matsayin saƙon kalmar sirri mara kyau.

Don haka tambayar da ta dace ba ta taɓa zama «shin waɗannan suna kama da juna» ba, sai dai «wane takamaiman jerin baiti kowace aiwatarwa ke hash ɗi».

Daga ina ƙarin baiti ke zuwa

Sabon layi a ƙarshe shine babban mai laifi, kuma yana ɓoye a bayyane saboda yawancin editoci suna ƙara ɗaya a ɓoye lokacin da ake ajiye fayil. Wurin farko ko na ƙarshe da aka manne daga tagar hira yana yin haka, haka kuma alamar zance mai wayo da mai sarrafa rubutu ya maye gurbin madaidaiciya. Babu ɗayan waɗannan da ke canza kwatancen gani da mutum ke yi.

Kwatanta da kayan aiki da ke nuna baiti maimakon glyphs. printf '%s' "$PSK" | xxd | tail -2 yana buga ƙarshen ƙimar a hexadecimal, inda 0a ko 20 ɓatacce ya bayyana. Yi haka a ɓangarorin biyu kuma kwatanta dump ɗin biyu gefe da gefe. Yi wannan a kan kayan gwaji da aka ƙirƙira, ba a kan sirrin samarwa da za ka bar a tarihin shell ba.

An yi rikodin ba a ɓoye ba

Fitar da saitin yakan ɗauki sirrin a cikin rikodin tushe, wani lokaci tare da karyewar layi kowane haruffa sittin ko saba'in da shida kuma wani lokaci tare da cikawa. Idan wani gefe yana tsammanin baitin da aka warware kuma ka manna rubutun da aka yi rikodi, ba ka aika wata kalmar sirri dabam ba, ka aika wata doguwa da aka yi da haruffa masu bugawa. Base64 ba ya ba da sirri kwata-kwata, wanda shine kuma dalilin da ya sa ba za a taɓa manna sirrin da aka yi rikodi a dandalin tattaunawa don neman ra'ayi na biyu ba.

Ƙamus ɗin IPSec na Apple misali ne mai amfani na mahimmancin nau'i: yana rubuta SharedSecret a matsayin bayanai don hanyar tabbatarwa ta sirrin da aka raba a cikin kayan L2TP da Cisco IPsec. Wannan wata ƙayyadaddun sifa ce a cikin wani takamaiman kaya, ba filin rubutu na gaba ɗaya da za ka sake amfani da shi don wata ka'ida da ke neman sirri kwatsam ba.

Ƙayyadaddun iyaka na haɗin guda ɗaya ne

Tsofaffin rahotanni game da iyakar haruffa talatin da biyu a kan wani abokin ciniki na Apple rahotanni ne na gaske game da sigar abokin ciniki ɗaya, ka'ida da siffar bayanin martaba. Ba iyaka ce ta duniya ga kowace dandamali ta Apple, kowane mai bayarwa da kowace ka'ida ba. Bincika sigar, nau'in kaya da buƙatar ƙofar shiga tare, sannan gwada a kan tsarin da aka amince da shi maimakon yin tsinkaya daga zaren tattaunawa. Rubuta haɗin da aka gwada a cikin rikodin canji, domin in ba haka ba mutum na gaba zai kawo wannan zaren da ƙarfin gwiwa fiye da yadda ya cancanta.

Idan iyaka ta gaske ta shafi, amsar ita ce ingantaccen tsarin takardar shaidar da ya dace da ita, ba gajeriyar sigar sirri mai ƙarfi ba. Yanke maɓallin samarwa don biyan hasashen iyaka yana rage ƙarfinsa har abada kuma yana samar da tsarin da takardunsa ba su dace da tsaron sa ba kuma.

Gyara wakilci, ba ƙarfi ba

Lokacin da tabbatarwa ta kasa bayan an tabbatar da wakilcin, karanta manufar da ke aiki a matakin tabbatarwa: wace hanya ake tattaunawa, wace shaidar takwarorinsu ake tsammani, da ko ƙofar shiga ta dace da haɗin da kake tsammani. Hasashe masu rauni a hankali ba bincike ba ne, jinkirin raguwa ne tare da tikitin tallafi a haɗe.

Idan takardar shaidar da ake buƙata ba za ta iya cika ma'aunin ƙungiyar ba, canza tsarin zuwa wanda zai iya. Sirrin da aka raba da isasshen entropy, wanda aka ƙirƙira sau ɗaya, aka adana a filin da ake sarrafawa kuma ba a taɓa buga shi ba, amsa ce mai kyau sosai; gajeriyar sigarsa ba haka ba ce.