Bitatala í statískri lyklaskrá er ekki dulritunarstyrkur OpenVPN

Skanni eða kollegi bendir á bitatöluna sem prentuð er inni í statískri lyklaskrá OpenVPN og spyr hvers vegna göngin noti ekki dulrit af þeirri stærð. Spurningin hljómar sanngjörn, og svarið er ekki tala: borðinn telur geymt lyklaefni, en dulrit eyðir aðeins þeim hluta sem lyklastærð þess krefst. Ef farið er með þá summu sem styrkleikastillingu leiðir það til breytinga sem breyta engu. Sniðið var byggt til að halda meira efni en nokkur einn reiknirit notar.

Hér blandast tvær spurningar: hve mikið lyklaefni skráin geymir og hve sterkt samið dulrit er. Aðeins sú síðari lýsir göngunum.

Hvað talan í borðanum telur í raun

Ílátið raðar dulritsefni og HMAC-efni sem aðskildum byggingum, og tvíátta formið heldur tveimur slíkum settum svo hver stefna geti borið eigin lykla. Skrifkóðinn leiðir prentuðu töluna af fjölda raðaðra bygginga, stærð þeirra og átta bitum á hverja bæti. Þetta er reikningur yfir geymslu, ekki fullyrðing um að eitt dulrit eyði hverju geymdu bæti. Höfuðið festir einnig hámarksúthlutun dulritsefnis svo breyting á bókasafni geti ekki hljóðlaust breytt stærð sniðsins.

Berðu það saman við skírteinislykil, þar sem bitatalan lýsir vissulega stærð eins hlutar. RSA-lykill að 4,096 bitum og lyklaskrá sem borðinn segir 4,096 bit eru ólík verkfæri með ólík verk, og að stilla þau upp sem tvær stillingar á einum hnappi gefur slæmar ályktanir.

Tvö lyklasett í einni skrá

Hvor helmingur skrárinnar gefur efni til dulritunar og auðkenningar því að hamurinn með fyrirfram deildum lykli ver heldur böggum í báðar stefnur með þessum aðskildu bútum. Virka dulritið notar aðeins þau bæti sem lyklastærð þess krefst, og yfirlitið notar eigin úttaksstærð, þess vegna kemur nothæfur styrkur frá valkostunum en ekki lengd skrárinnar. Að lengja sextánbita blokkina biður ekki stillta reikniritið um að eyða meiru af henni. Að breyta athugasemdinni með stærri tölu breytir enn minna.

Ef þú vilt í raun lengri lykil er stillingin sem breyta þarf dulritið eða yfirlitið, og myndarinn framleiðir það sem valin reiknirit þurfa.

Að lesa prófílinn segir þér hvaða hamur er í notkun

Sama skráarsniðið þjónar tveimur allólíkum verkum, og aðeins prófíllinn segir hvor þú hefur. Gömul secret-lína gerir skrána að eina lyklaefni ganganna, á meðan tls-auth eða tls-crypt gerir hana að vörn stýrirásar við hlið skírteina. Hvorug notkunin breytir henni í einkalykil skírteinis viðskiptavinar, hve lík blokkin virðist sem er. Greindu valkostinn og útgáfuna áður en þú býrð til staðgengil, og notaðu skjalfesta myndarann í stað þess að bæta við stöfum.

Sá greinarmunur ræður einnig viðbrögðum við uppljóstrun. tls-auth-lykill sem lekur afhjúpar ekki setulyklana, en hann leyfir árásarmanni að sprauta umferð í stýrirásina, svo skipta þarf honum út samt. Lekinn secret-lykill er verri, því hann var efnið sem varði gögnin sjálf.

Hvað öryggisendurskoðun á að skrá

Skráðu þrjá hluti aðskilda: samda vörn gagnarásarinnar, vörn stýrirásarinnar og hvernig jafningjar auðkenna sig. Lína eins og data-ciphers AES-256-GCM lýsir aðeins fyrsta atriðinu, og skýrsla sem stöðvar þar getur ekki svarað því hvort stýrirásin sé yfirhöfuð varin. Statíska lyklaskráin tilheyrir öðrum flokki þegar hún er notuð með tls-auth eða tls-crypt, og hvorugum þegar hún er ekki notuð. Endurskoðendur sem blanda flokkunum saman biðja um stærri lyklaskrá þegar það sem þeir vilja er sterkara dulrit.

Ef skráin hefur orðið fyrir uppljóstrun skaltu snúa henni og dreifa henni aftur um samþykkta rás. Að bæta stöfum við íblandna leyndarmál er ekki snúningur, og það lætur uppljóstraða efnið halda gildi.

Haltu snúningsfærslunni við prófílinn sem hún tilheyrir. Næsta endurskoðun mun spyrja hvaða lykill varði hvaða tímabil, og borðinn mun ekki svara því.