Forward Secrecy fir eng VPN: wat en gestuelten Schlëssel opmaache kann

Haut eng verschlësselt Tunnel ophuelen, d'nächst Joer de laangfristege private Schlëssel vum Server klauen an d'Opnam probéieren ze entschlësselen. Forward Secrecy ass d'Eegenschaft déi seet, datt de gestuelte Schlëssel eleng net duergeet. Et ass eng Ausso iwwer opgeholl Sessiounen a bestëmmte Geheimnisser, kee generellt Verspriechen, datt den Tunnel sécher war. De Beräich richteg ze faassen, dat mécht den Terminus nëtzlech.

D'Fro ass iwwer eng Opnam, net iwwer déi aktiv Sessioun

De laangfristege Schlëssel identifizéiert den Endpunkt a signéiert den Handshake. Sessiounsschlësselen verschlësselen den tatsächlechen Traffic, a bei engem Forward-Secrecy-Design ginn se aus frëschem Schlësselaustauschmaterial ofgeleet, dat béid Säiten erstellen an duerno verwerfen. En Ugräifer deen nëmmen de laangfristege Schlëssel huet, kann déi verworf Wäerter net rekonstruéieren. En Ugräifer mat aktivem Sessiounsstatus kann et nach ëmmer, an dofir geet d'Garantie ëm d'Vergaangenheet an net ëm d'Gegenwart.

D'Ausso ass bedingt: si gëllt nëmme wann déi ephemer Geheimnisser wierklech zerstéiert goufen an de Protokoll deen ass, deen dir mengt. Eng gemëscht Deployement kann se op engem Tunnel erfëllen an op engem aneren net.

Een Geheimnis däerf déi aner net nei opbauen

Kuckt de verhandelte Modus an net d'Marketingssäit. D'Ausgab vum Handshake nennt de Schlësselaustausch an d'Protokollversioun.

openssl s_client -connect vpn.example.com:443 -tls1_3 -brief
swanctl --list-sas

D'Zesummefaassung vun s_client weist d'TLS-Versioun an d'Schlësselaustauschgrupp, an eng ephemer Grupp ass dat sichtbart Zeeche vun enger Forward-Secrecy-Schlësselofkommes. D'Lëscht vun swanctl weist IKE- an CHILD-Assoziatiounen mat hire Schlëssel-Erneierungs-Timeren, sou datt dir gesitt ob d'Deployement Schlësselen no engem Zäitplang erneiert. En staten RSA-Schlësselaustausch oder en ale Kompatibilitéitsmodus verléiert d'Eegenschaft onofhängeg vum Cipher-Numm. Notéiert de Modus deen dir observéiert hutt, net deen den Ubider ugekënnegt huet.

Schlëssel-Erneierung ass net automatesch Forward Secrecy

Wéi dacks en Tunnel Schlësselen erneiert ass eng separat Fro dovun, wéi all Schlëssel ofgeleet gëtt. En Design dee Schlësselen aus engem laangfristege Geheimnis nei erstellt, kann all Minutt erneieren an trotzdem um Test scheitern, well eng spéider Kompromittéierung se all rekonstruéiert. Ëmgekeeiert kann e Protokoll mat sëllem Erneierung nach ëmmer Forward Secret sinn, wann all Austausch onofhängeg ass. Liest d'Ofleedung, net den Intervall, a verwiesselt en kuerzen Neiverbindungs-Timer net mat enger kryptografescher Garantie.

Déiselwecht Verwiesslung erschéngt bei Cipher-Nimm: en moderne Cipher seet näischt doriwwer, wéi säi Schlëssel ukomm ass.

Wat no der Garantie sichtbar bleift

Forward Secrecy schützt de Kloertext vun opgeholle Sessiounen virun enger zukünfteger Schlësselkompromittéierung, an et mécht näischt géint en Ugräifer deen aktiven Traffic op engem kompromittéierten Endpunkt liest. Et entfernt keng Ziladressen, Timing oder Volumen aus der Opnam, an et limitéiert net wéi laang en Operateur Verbindungslogs behält. Et mécht och keen kompromittéierte Client vertrauenswierdeg, well den Ugräifer schonn do sëtzt wou den Inhalt am Kloertext existéiert.

Wann en Ubider Forward Secrecy behaapt, froe wéi ee laangfristegt Geheimnis als gestuel ugeholl gëtt a wéi eng Sessiounsgeheimnisser onzougänglech bleiwen. Wann déi zwou Froen kloer Äntwerten hunn, bedeit d'Ausso eppes.