Cire kalmar wucewa ta maɓalli ko a riƙe ta? Kwafin da ka ƙirƙira
Fayil ɗin maɓalli marar ɓoyewa yana riƙe sirri ɗaya a ƙarƙashin kariya mara ƙarfi. Kwatanta haɗarin lokacin ajiya kafin canzawa, kuma ka san abin da ba ya warwarewa.
Maɓalli na sirri da aka ɓoye da wanda ba a ɓoye ba suna riƙe kayan maɓalli ɗaya. Canzawa ba ta ƙirƙirar sabuwar ainihi, ba ta sake saita asusun VPN kuma ba ta lalata tsohon fayil ɗin. Tana rubuta kwafi na biyu, kuma wannan kwafin yana ɗauke da wani haɗari na daban lokacin ajiya.
Ko musayar ta cancanci ya dogara da inda fayil ɗin zai kasance da wanda zai iya karanta shi.
Abin da canzawa ke canzawa da gaske
Kafin canzawa, kalmar wucewa da mai gudanarwa ke bayarwa tana kare maɓallin. Bayan canzawa, izinin tsarin fayil da duk wani kula da shiga da ke kewaye da fayil ɗin suna kare shi. Ɓoyewar ba ta canza ba; adadin abubuwan da ke tsakanin mai hari da maɓallin ya canza. Wannan shi ne dukan kwatancen.
Tebur yana sa bambancin ya zama bayyananne.
| Form | What protects it | How it fails |
|---|---|---|
| Encrypted key | A passphrase plus file access | Weak passphrase, or an offline attack on the file |
| Unencrypted key | File permissions and host security only | Any reader copies it silently |
Babu wani nau'i da ke da aminci kai tsaye. Suna kasawa ta hanyoyi daban-daban, kuma ɗaya ne kawai daga waɗannan hanyoyin ke barin rubutu a log.
Lokacin da riƙe kalmar wucewa ya fi kyau
Idan abokin ciniki da aka goyi baya zai iya neman kalmar wucewa ko ya samo ta daga ajiyar sirri da aka amince da ita, canzawa ba ta saya komai. Kana riƙe kwafi ɗaya, iyaka ɗaya na kariya da fayil ɗaya ƙasa don bibiya. Yawancin abokan cinikin VPN da ke karɓar maɓallan PEM suna iya yin haka.
Canzawa kuma mataki ne mara kyau lokacin da ƙungiya ta raba maɓallin. Fayil marar ɓoyewa a kan mai masaukin da aka raba ya zama takardar shaidar da duk wanda ke da damar shell zai iya kwafa.
Lokacin da kwafin da ba a ɓoye ba ya cancanta
Wasu ayyuka ba za su iya tambaya ba, wasu kwantena suna ɗora sirri a matsayin karatu kawai, wasu na'urori kuma suna karanta fayil ɗin maɓalli lokacin tashi ba tare da hanyar mu'amala ba. A waɗannan lokuta, maɓalli marar ɓoyewa a cikin wani babban fayil da aka iyakance yadda ya kamata zai iya zama ƙirar da aka goyi baya. Hujjar ita ce yanayi, ba sauƙi ba.
Idan ba za ka iya faɗin wanda zai iya karanta fayil ɗin da kuma dalili ba, amsar ita ce a'a.
Umarnin da kaifin gefensa
Don maɓallin da ya dogara da fayil wanda OpenSSL 3.5 ke goyi baya, bayanin pkey yana rubuta cire kalmar wucewa da tambaya ta mu'amala lokacin da shigarwa ke ɓoye kuma ba a bayar da tushen kalmar sirri ba. Mafi ƙanƙanin siffa gajera ce, kuma yana da sauƙi a gudanar da ita cikin rashin kulawa.
umask 077
openssl pkey -in protected-key.pem -out new-private-key.pemKaifin gefe uku. I/O na fayil ɗin fitarwa ba ya zama guda ɗaya, don haka hanyar fitarwa da ta wanzu za a iya yanke ta a tsakiyar rubutu. Kada ka yi amfani da hanyar shigarwa a matsayin fitarwa, kuma kada ka gwada a kan kwafin da aka kare shi kaɗai. Shigar da kalmar wucewa a tambayar maimakon a layin umarni, inda take shiga tarihin shell.
Duba sakamakon kafin ka canza kowane saitin VPN: openssl pkey -in new-private-key.pem -pubout ya kamata ya buga maɓallin jama'a ɗaya da kake da shi a baya.
Abin da canzawa ba ta yi
Ba ta soke kwafin da aka ɓoye ba, wanda har yanzu yana nan duk inda ka bar shi. Ba ta canza kalmar sirrin asusun VPN ko takardar shaidar ba. Kuma ba ta gyara bayyanar da ta riga ta faru ba. Idan maɓalli ya ɓuya, maganin shine maye gurbinsa da janyewa a gefen uwar garke, ba canjin tsari na gida ba.
Share fayil ɗin tsakiyar da gangan, kuma tabbatar da cewa hanyar da kake sharewa ita ce wadda ka ƙirƙira.