tls-auth da tls-crypt: abin da kowanne ke karewa a OpenVPN

Dukan zaɓuɓɓukan biyu suna amfani da fayil ɗin maɓalli ɗaya kuma dukansu suna sa kwaɗaitar da ake yi a lokacin musayar hannu ta fi wahalar ƙirƙira, shi ya sa ake ɗaukar su a matsayin sunaye biyu na fasali ɗaya. Ba haka suke ba. Ɗaya yana sanya hannu a kan fakitin sarrafawa, ɗayan kuma yana ɓoye su, kuma babu wanda ke da alaƙa da sirrin da ke kare bayananka.

Wannan bambanci yana da muhimmanci sa’ad da bayanin martaba ya kasa haɗawa, sa’ad da binciken tsaro ya tambaya abin da maɓallin ke karewa, da kuma sa’ad da wani ya ɗauka cewa ƙarin fayil ɗin yana sa ramin ya zama a ɓoye ba tare da takamaiman hanya ba.

Abin da maɓallin da aka raba ke karewa a haƙiƙa

Maɓallin da waɗannan zaɓuɓɓuka ke amfani da shi na tashar sarrafawa ne: musayar da ke tattaunawa kan ma’auni, tabbatar da asali, da fitar da maɓallan bayanai. Sirri ne da aka riga aka raba wanda dole ne ɓangarorin biyu su mallaka kafin musayar hannu ta ci gaba. Domin yana gaban binciken asali, maɓalli mara kyau yana tsayar da tattaunawa da wuri fiye da yadda kalmar sirri mara kyau za ta yi. Wannan tsari yana bayanin dalilin da ya sa yanayin gazawa yake shuru sosai.

tls-auth yana amfani da wannan sirrin don lissafta HMAC a kan fakitin sarrafawa. Ana watsar da fakitin da ba shi da ingantaccen sa hannu kafin ya isa aikin TLS mafi tsada, shi ya sa ake kwatanta zaɓin a matsayin matattarar farko maimakon maye gurbin TLS.

tls-crypt ya wuce gaba ta hanyar ɓoye kwaɗaitar sarrafawa da aka kare baya ga tabbatar da ita. Abubuwan da ke cikin takardun shaida, sunayen sirrin da aka tattauna, da sauran bayanan musayar hannu ba sa ƙara nunawa a hanyar sadarwa, kuma mai kallo da ba shi da maɓallin ba zai iya ganin wace sigar TLS ake gwadawa ba. Ga tura da ke fargabar fallasa hoton yatsan VPN ɗinta, wannan siffa ce babban dalilin zaɓin sa. Sirrin ƙungiya ne har yanzu, ba takardar shaidar kowane mai amfani ba.

Babu ɗaya daga cikin hanyoyin da ke bayar da asali. Maɓallin da aka raba sirrin ƙungiya ne, kuma duk wanda ya mallake shi zai iya cika wannan matakin binciken.

Inda zaɓuɓɓukan biyu suka bambanta

Bambancin da ake iya gani shi ne abin da mai kallo yake gani. Da tls-auth ana iya ganin musayar hannu amma ba za a iya tabbatar da ita ba tare da maɓallin ba. Da tls-crypt musayar hannu ba ta bayyana ga duk wanda ba shi da maɓallin.

Tsarin ma’auni ma ya bambanta. Ana amfani da tls-auth da ƙimar alkibla, don haka ɓangare ɗaya yana amfani da rabin kayan maɓallin, ɗayan kuma yana amfani da sauran rabin. tls-crypt yana amfani da maɓalli ɗaya a dukkan alkiblolin biyu, don haka umarnin alkibla ba ya cikin tsarinsa.

A sigogin zamani zaɓuɓɓukan biyu suna hana juna. Ya kamata bayanin martaba ya ɗauki ɗaya daga cikinsu, ba duka biyu ba, kuma uwar garke da abokin ciniki dole su yarda da wanne, da kayan maɓalli ɗaya. Riƙe tsohon umarni kusa da sabon saura ne na ƙaura da aka saba. Cire wanda ba ya aiki domin mai karatu na gaba ya san wace dabara ce ke aiki a haƙiƙa.

Wani sabon salo, tls-crypt-v2, yana ɗaure kowane abokin ciniki da nasa maɓallin da aka naɗe, don haka soke abokin ciniki ɗaya ba ya buƙatar sake fitar da maɓallin ƙungiya. Ya kamata a san shi, amma wani zaɓi ne daban ba ma’anar ɗaya daga cikin biyun nan ba.

Me ya sa rashin daidaituwa ke kama da babu abin da ke faruwa

Lokacin da kayan da aka raba ba su dace ba, ɗayan ɓangaren yana watsar da fakitin ba tare da gaya wa mai aikawa dalili ba. Babu wata matsala ta tabbatarwa da za a karanta, domin fakitin bai taɓa isa matakin da zai haifar da ita ba.

Abokin ciniki yana sake gwadawa, uwar garke ba ta cewa komai, kuma alamar tana kama da matsalar hanyar sadarwa. Sai mutane su sake kunna sabis ɗin, su sake rubuta kalmar sirrin asusu, ko su cire umarnin kariya don «gwadawa», wanda ke canza turawa maimakon gano matsalar.

Karanta a cikin tarihin uwar garke korafi ta farko a matakin fakiti maimakon layin sake gwadawa na ƙarshe. Tabbatar cewa ɓangarorin biyu suna ɗauke da zaɓi ɗaya da kayan maɓalli iri ɗaya, kuma ba a sake ƙirƙirar fayil ɗin maɓallin a ɓangare ɗaya kaɗai ba.

Cire umarnin ba gyara mai aminci ba ne. Yana kashe matakin kariya ga kowane abokin ciniki, kuma ramin da ke aiki bayan haka yana tabbatar da cewa wannan matakin ne ya kasance rashin daidaituwa.

Abin da har yanzu dole a daidaita daban

Waɗannan zaɓuɓɓuka ba sa tabbatar da wanene ɗayan ɓangaren. Tabbatar da takardar shaida, gindin amincewa, da sunan uwar garke da ake tsammani sun kasance buƙatu daban, kuma babu ɗayansu da ya zama na zaɓi saboda akwai maɓallin da aka raba.

Ba sa kuma zaɓar sirrin bayanai. Wannan tattaunawa ce daban da saitunan tashar bayanai a ɓangarorin biyu ke sarrafawa, kuma ramin da aka kare da tls-crypt na iya har yanzu amfani da sirrin da ba ka nufa ba.

A ƙarshe, maɓallin da aka raba da kansa yana buƙatar kulawa. Ɗauke shi a matsayin sirri, raba shi ta hanyar da aka amince, kuma maye gurbinsa lokacin da duk wanda ya mallake shi ya tafi. Domin an raba shi, fallasarsa fallasar kowane gefen da ke amfani da shi.