Me ya sa dogon maɓallin Blowfish ba zai gyara toshewar biti 64 ba

Bayanan VPN yana ba da Blowfish da maɓalli na biti 448, kuma wani ya ba da shawarar a yi amfani da mafi dogon maɓalli don riƙe sirrin. Tsawon maɓallin gaskiya ne, amma shi ne lambar da ba daidai ba don ingantawa. Blowfish yana canza toshewar biti 64 komai tsawon maɓallin, kuma faɗin toshewar shi ne ke iyakance yawan zirga-zirgar da maɓalli ɗaya zai iya karewa lafiya. Gudanar da gwaje-gwajen da ke ƙasa bisa tsari kuma tsaya a na farko da ya wanke sabis ɗin, domin mataki na gaba ba zai iya gyara na baya ba.

Duba abin da ɓangarorin suke tattaunawa da gaske

Karanta sirrin tashar bayanai daga ɓangarorin biyu, ba daga bayanin da kuka yi niyyar tura ba. Tsarin abokin ciniki na iya lissafa sirri da yawa, kuma wanda aka zaɓa shi ne sakamakon tattaunawa tsakanin aiwatarwa biyu da nau'ikansu. Ƙara bayanin log a haɗin gwaji kuma karanta layin tashar bayanai, wanda ke ambaton sirrin da girman maɓallin da aka fara da gaske.

Idan sirrin da aka amince da shi AES-GCM ne ko ChaCha20-Poly1305, tsaya a nan. Waɗannan gine-ginen suna amfani da toshewar biti 128 kuma suna tabbatar da kaya, don haka hujjar haɗuwar biti 64 da ke ƙasa ba ta shafe su ba.

Raba tsawon maɓalli da faɗin toshewa

Blowfish yana karɓar maɓallai daga biti 32 zuwa 448, kuma takardun marubucin algorithm sun lissafa lambobin biyu daban. Maɓallin shine sirri; toshewar ita ce sashin canji. Dogon sirri yana sa kintatawa ya yi wahala kuma ba ya yin komai ga faɗin toshewar da sirrin ke sarrafawa.

A cikin yanayin CBC, ana amfani da sirrin a kan toshewa mai tsayayyen faɗi, an haɗa su da toshewar rubutun sirri da ya gabata kuma an cika su a ƙarshe. Ga Blowfish wannan faɗin biti 64 ne, watau baiti takwas. Jadawalin maɓalli na iya zama babba gwargwadon yadda kuke so; sarkar tana ci gaba da baiti takwas a lokaci ɗaya.

Shi ya sa dogon maɓalli ba maganin rage haɗari ba ne. Yana magance ƙarfin ɗauri a kan maɓallin, yayin da haɗarin haɗuwar da ke ƙasa sifa ce ta faɗin toshewa da yanayin.

Aiwatar da lissafin ranar haihuwa a kan girman toshewa

Toshewar biti 64 tana da ma'aunin ranar haihuwa na kusan toshewa 2^32 da aka ɓoye a ƙarƙashin maɓalli ɗaya kafin haɗuwa ta zama mai yiwuwa. Kowace toshewa tana ɗauke da baiti takwas, don haka wannan ma'aunin ɗaya kusan baiti 2^35 ne, watau GiB 32 na bayanai a ƙarƙashin maɓalli ɗaya.

Dauke shi a matsayin ma'auni, ba kamar kaso ba. Haɗuwa tana da yuwuwar, kuma ko ɗaya yana fallasa wani abu ya dogara da yanayin, tsarin zirga-zirga da ko maharin zai iya gane ko yin tasiri ga rubutun fili da ke kewaye. Baiti na farko bayan GiB 32 ba lamarin ɓoyewa ba ne, kuma GiB 32 na farko ba a tabbatar da su lafiya ba.

Masu binciken Sweet32 sun nuna a shekarar 2016 hare-hare na zahiri a kan sirrin toshewar biti 64, ciki har da yanayin OpenVPN, a cikin sharuɗɗan da suka buƙaci lura da samar da zirga-zirga. Tsoffin saitunan da nau'ikan software da suka wallafa tarihin tarihi ne, ba bayanin tura naku ba.

Yanke shawara ko sake amfani da CBC yana da mahimmanci a nan

A cikin CBC, maimaita toshewar rubutun sirri yana nufin toshewar rubutun fili biyu sun bambanta da wata alaƙa da aka sani, domin XOR na sarkar yana sokewa. Maharin da zai iya lura da rubutun sirri kuma ya san ko zai iya yin tasiri ga ɗaya daga cikin rubutun fili na iya dawo da bayanai game da ɗayan. Ba a taɓa buƙatar maɓallin Blowfish don hakan ba.

Don haka tambayoyin da suka dace su ne tsawon lokacin da maɓalli ke aiki, yawan zirga-zirgar da ke wucewa a ƙarƙashinsa da ko wani zai iya lura da kuma jagorantar wannan zirga-zirgar. Sabunta maɓalli yana rage adadin toshewa ga kowane maɓalli, amma tazarar lokaci ba iyakar baiti ba ce: rami mai cunkoso zai iya motsa bayanai da yawa fiye da maras aiki a cikin sa'a ɗaya. Idan kuna riƙe da tsohon sirri, samo iyakar daga ginin da ainihin adadin, ba daga lamba mai zagaye ba.

Idan adadin da aka auna ga kowane maɓalli ya kasance mai nisa ƙasa da ma'aunin ranar haihuwa, fallasa ta fi ƙanƙanta. Har yanzu ba sifili ba ce kuma har yanzu dalili ne na tsara ƙaura maimakon daina damuwa.

Maye gurbin sirrin, ba maɓallin ba

Matsar da sabis ɗin zuwa sirrin AEAD da ake goyan baya kuma tabbatar da cewa ɓangarorin biyu, nau'ikansu da bayanan baya na sirrinsu za su iya amincewa da shi. Dogon maɓallin Blowfish ba ya canza wani abu mai mahimmanci, kuma kintata sabuwar umarni a kan abokin ciniki ɗaya ita ce hanyar da rami mai aiki ke zama karyayye. Gwada canjin a kan abokin ciniki ɗaya da uwar garke ɗaya kafin ku taɓa sauran jirgin. Riƙe tsohon bayanin a buɗe don komawa baya har sai sabon sirrin ya wuce cikakken zagayowar haɗi.

Riƙe tabbatarwar takardar shaida da tabbatarwar asusu yayin canjin. Suna amsa tambayoyi daban-daban: shiga mai nasara ba zai iya faɗaɗa toshewa ba, kuma mafi kyawun sirrin bayanai ba ya ba da uzuri don amincewa da uwar garke mara kyau.

Kammala gwajin ta hanyar sake karanta sirrin da aka amince da shi a sabon haɗi sannan tabbatar da cewa ba a karɓar tsohon sirrin ba kuma. Idan ɓangare yana ba da shi har yanzu, ƙauran bai kammala ba, komai abin da bayanin da ke gefe ɗaya ya ce.