Hvers vegna stærri lyklatala gerir VPN ekki öruggara

Auglýsingin segir 256 bita, hin varan segir 128 bita, og niðurstaðan virðist augljós þar til þú tekur eftir að tölurnar lýsa mismunandi hlutum. Samhverfur dulritunarlykill, opinber lykill skírteinis og færibreyta lyklaskipta eru ekki mæld á sama kvarða. Ekkert þeirra nær yfir hvort biðlarinn sannprófaði þjóninn yfirleitt. Talan er raunverulegar upplýsingar, og hún er mun þrengri en markaðssetningin í kringum hana gefur til kynna.

Spyrðu hvaða lykill er talinn og hvað hann verndar áður en þú berð eitthvað saman.

Þrír lyklar með þrjú hlutverk

Gagnadulkóðarinn dulritar farm ganganna, og lykill hans er leiddur að nýju fyrir hverja lotu. Opinber lykill skírteinis sannar auðkenni endapunkts við auðkenningu. Skref lyklaskipta, venjulega skammvinn afbrigði af Diffie-Hellman, kemur á sameiginlegri leynd sem hvorugur aðili getur endurgerð síðar. Hver hefur sínar eigin forsendur um styrk og sína eigin venjur um stærð.

Þess vegna er ekki hægt að raða 256 við hlið 2048 við hlið 32 eftir stærð; þau eru svör við mismunandi spurningum.

Jafnvel innan eins hlutverks segir talan aðeins eitthvað miðað við reikniritfjölskylduna sem notuð er.

Hvar talan hjálpar og hvar hún stöðvast

Innan eins reiknirits eykur stærri lykill kostnað við hráa leit, og birtar leiðbeiningar setja lágmark fyrir lykla skírteina eftir því sem reikniaflið breytist. Það er lögmætur og þröngur samanburður: AES-128 og AES-256 standa bæði gegn beinni árás með breiðum skorðum, svo munurinn er sjaldan ráðandi þáttur í reynd.

Utan þess samanburðar spáir talan engu um stillingarvillur, sannprófun skírteina eða útgáfu samskiptareglna.

Lestu allt samið sett

Það sem tenging notar í raun er sett: dulritunarhamur, bygging heilleika eða auðkenndrar dulritunar, hópur fyrir lyklaskipti og aðferð við auðkenningu. Nútíma AEAD-hamur með réttri handstöðu er annar valkostur en eldri hamur ásamt aðskildum MAC, jafnvel þegar tilgreind lykilstærð er sú sama.

openvpn --show-ciphers | head -20
openvpn --show-tls | head -20
openssl x509 -in server.crt -noout -text | grep -E 'Public-Key|Signature Algorithm'
wg show

Lestu samið niðurstöðu fremur en stillta hámarksgildið. Biðlari sem býður sterkt sett tengist samt veikt ef þjónninn velur veikari valkostinn og sniðið leyfir það. Ef afköst eru áhyggjuefnið, mældu þau á viðkomandi tæki og leið, því lykilstærð er léleg vísbending um afköst þegar vélbúnaðarhröðun og pakkastærð koma inn í myndina.

Hlutarnir sem engin tala mælir

Viðhald hugbúnaðar er fyrsta vanrækslan. Göng byggð á bókasafni sem hætti að fá lagfæringar eru veikari en lykilstærð þeirra bendir til, og ekkert stilligildi lagar það. Hegðun rekstraraðila er önnur: tengiskrár, reikningsgögn og meðferð stuðnings liggja alveg utan dulritunarinnar. Þjónusta sem varðveitir meira en þú bjóst við verður ekki öruggari með lengri lykli.

Sannprófun mótaðila er þriðja og afdrifaríkasta atriðið. Biðlari sem samþykkir hvaða skírteini sem er hefur sterkan dulritunarkóða vafðan utan um ósannaðan mótaðila, sem er verra en hóflegur kóði með réttri sannprófun. Athugaðu þessi þrjú fyrir töluna, og talan tekur sitt rétta sæti.