Framstreymisleynd fyrir VPN: hvað stolið lykill getur opnað

Taktu upp dulkóðað göng í dag, steldu langtímaskiptilyklinum þjónsins á næsta ári og reyndu að afkóða upptökuna. Framstreymisleynd er eiginleikinn sem segir að stolið lykillinn muni ekki duga eitt og sér. Þetta er fullyrðing um uppteknar lotur og ákveðin leyndarmál, ekki almenn loforð um að göngin hafi verið örugg. Það er rétt afmörkun sem gerir hugtakið gagnlegt.

Spurningin snýst um upptöku, ekki lifandi lotuna

Langtímaskiptilykillinn auðkennir endapunktinn og skrifar undir handtakið. Lotulyklar dulkóða raunverulegan umferð, og í framstreymisleyndarhönnun eru þeir leiddir af nýju efniviði lyklaskipta sem báðir aðilar búa til og henda síðar. Árásarmaður sem hefur aðeins langtímaskiptilykilinn getur ekki endurbyggt þessi hentu gildi. Árásarmaður sem hefur lifandi lotuástand getur það enn, og þess vegna snýst tryggingin um fortíðina frekar en nútíðina.

Fullyrðingin er skilyrt: hún gildir aðeins ef skammtímaleyndarmálin voru í raun eyðilögð og samskiptareglurnar eru þær sem þú heldur. Blönduð uppsetning getur uppfyllt hana á einum göngum og mistekist á öðrum.

Eitt leyndarmál má ekki endurbyggja hin

Athugaðu samningsbundna stillingu frekar en markaðssíðuna. Úttak handtaksins nefnir lyklaskiptin og útgáfu samskiptareglnanna.

openssl s_client -connect vpn.example.com:443 -tls1_3 -brief
swanctl --list-sas

s_client-samantektin sýnir TLS-útgáfuna og lyklaskiptahópinn, og skammtímahópur er sýnilegt merki um framstreymisleynda lyklasamkomulag. swanctl-listinn sýnir IKE- og CHILD-tengingar með endurnýjunartímamælum lyklanna, svo þú sérð hvort uppsetningin endurnýjar lykla samkvæmt áætlun. Statískt RSA-lyklaskipti, eða gömul samhæfnisstilling, missir eiginleikann óháð nafni dulritunarinnar. Skráðu stillinguna sem þú sást, ekki þá sem söluaðilinn auglýsti.

Endurnýjun lykla er ekki sjálfkrafa framstreymisleynd

Hversu oft göng endurnýja lykla er aðskilin spurning frá því hvernig hver lykill er leiddur. Hönnun sem endurnýjar lykla úr langtímaleyndarmáli getur endurnýjað á hverri mínútu og samt mistekist í prófinu, því síðara uppgjöf endurbyggir þá alla. Öfugt getur samskiptareglum með sjaldgæfri endurnýjun enn verið framstreymisleynd þegar hvert skipti er sjálfstætt. Lestu leiddinguna, ekki bilið, og ruglaðu ekki stuttum endurtengingartímamæli við dulritunarlega tryggingu.

Sama ruglingurinn birtist með nöfnum dulritunar: nútímadulritun segir ekkert um hvernig lykillinn hennar barst.

Hvað er áfram sýnilegt eftir trygginguna

Framstreymisleynd verndar ljósan texta upptekinna lota fyrir framtíðaruppgjöf lykla, og hún gerir ekkert gegn árásarmanni sem les lifandi umferð á söguðum endapunkti. Hún fjarlægir ekki áfangastaði, tímasetningu eða magn úr upptökunni, og hún takmarkar ekki hversu lengi rekstraraðili geymir tengiskrár. Hún gerir heldur ekki söguðan biðlara áreiðanlegan, því árásarmaðurinn situr þegar þar sem efnið er í ljósum texta.

Þegar þjónustuveitandi fullyrðir framstreymisleynd, spurðu hvaða langtímaleyndarmál er talið stolið og hvaða lotuleyndarmál eru áfram óaðgengileg. Ef þessar tvær spurningar hafa skýr svör, þá þýðir fullyrðingin eitthvað.