Том түлхүүрийн тоо VPN-г яагаад илүү аюулгүй болгодоггүй вэ

Зар 256 бит гэж хэлнэ, нөгөө бүтээгдэхүүн 128 бит гэж хэлнэ, тоонууд өөр өөр зүйлийг тодорхойлдог гэдгийг анзаарах хүртэл дүгнэлт тодорхой мэт санагдана. Симметрик шифрийн түлхүүр, гэрчилгээний нийтийн түлхүүр, түлхүүр солилцох параметр нь нэг масштабаар хэмжигддэггүй. Тэдгээрийн аль нь ч клиент серверийг шалгасан эсэхийг хамардаггүй. Тоо бол бодит мэдээлэл бөгөөд түүнийг тойрсон маркетингийн санал болгож буйгаас хамаагүй нарийн.

Ямар нэг зүйлийг харьцуулахын өмнө аль түлхүүрийг тоолж байгаа, юу хамгаалж байгааг асуу.

Гурван үүрэгтэй гурван түлхүүр

Өгөгдлийн шифр нь туннелийн ачааг шифрлэдэг бөгөөд түүний түлхүүр сесс бүрт шинээр гаргагдана. Гэрчилгээний нийтийн түлхүүр нь баталгаажуулалтын үед төгсгөлийн цэгийн хэн болохыг нотолдог. Түлхүүр солилцох үе шат нь ихэвчлэн Diffie-Hellman-ы түр зуурын хувилбар бөгөөд дараа нь аль ч тал сэргээж чадахгүй нийтлэг нууцыг тогтоодог. Тус бүр өөрийн хүчний таамаглал, өөрийн хэмжээний дүрэмтэй.

Тиймээс 256-г 2048, 32-ын хажууд хэмжээгээр нь эрэмбэлж болохгүй; тэдгээр нь өөр өөр асуултын хариулт юм.

Нэг үүргийн дотор ч тоо нь зөвхөн хэрэглэж буй алгоритмын гэр бүлтэй харьцуулахад л ямар нэг зүйл хэлдэг.

Тоо хаана тусалж, хаана зогсдог

Нэг алгоритмын дотор том түлхүүр нь бүдүүлэг хүчээр хайх зардлыг нэмэгдүүлдэг бөгөөд нийтэлсэн удирдамж нь тооцооллын хүч өөрчлөгдөхөд гэрчилгээний түлхүүрт доод хэмжээг тогтоодог. Энэ бол хууль ёсны бөгөөд нарийн харьцуулалт: AES-128 болон AES-256 хоёулаа шууд халдлагыг өргөн зөрүүтэйгээр тэсвэрлэдэг тул практикт ялгаа нь шийдвэрлэх хүчин зүйл болох нь ховор.

Тухайн харьцуулалтаас гадна тоо нь тохиргооны алдаа, гэрчилгээний баталгаажуулалт эсвэл протоколын хувилбарын талаар юу ч таамаглахгүй.

Бүхэл хэлэлцсэн багцыг уншина уу

Холболт бодитоор ашигладаг зүйл бол багц юм: шифрийн горим, бүрэн бүтэн байдал эсвэл баталгаажсан шифрлэлтийн бүтэц, түлхүүр солилцох бүлэг, баталгаажуулалтын арга. Зөв гар барилттай орчин үеийн AEAD горим нь гарчигт заасан түлхүүрийн хэмжээ ижил байсан ч тусдаа MAC-тай хослуулсан хуучин горимоос өөр санал юм.

openvpn --show-ciphers | head -20
openvpn --show-tls | head -20
openssl x509 -in server.crt -noout -text | grep -E 'Public-Key|Signature Algorithm'
wg show

Тохируулсан дээд хэмжээг биш, хэлэлцсэн үр дүнг унш. Хүчтэй багц санал болгосон клиент ч сервер сул хувилбарыг сонгож, профайл зөвшөөрвөл сул холбогдоно. Гүйцэтгэл санаа зовоож байвал тухайн төхөөрөмж, замаар хэмжиж үзээрэй, учир нь техник хангамжийн хурдатгал, пакетийн хэмжээ оролцсоны дараа түлхүүрийн хэмжээ нь дамжуулах чадварын муу таамаг болдог.

Тоо хэзээ ч хэмждэггүй хэсгүүд

Програм хангамжийн засвар үйлчилгээ бол эхний орхигдол. Засваруудыг авахаа больсон номын сан дээр босгосон туннель нь түлхүүрийн хэмжээнээс харагдахаас сул бөгөөд ямар ч тохиргооны утга үүнийг засдаггүй. Операторын зан төлөв хоёр дахь нь: холболтын бүртгэл, бүртгэлийн мэдээлэл, дэмжлэгийн ажиллагаа бүрэн криптографын гадна байдаг. Хүлээж байснаас илүү их хадгалдаг үйлчилгээ нь илүү урт түлхүүрээр аюулгүй болдоггүй.

Хамтрагчийг шалгах нь гурав дахь бөгөөд хамгийн их үр дагавартай. Ямар ч гэрчилгээг хүлээж авдаг клиент нь баталгаажаагүй хамтрагчийг хүчтэй шифрээр ороосон байдаг бөгөөд энэ нь зөв баталгаажуулалттай даруухан шифрээс дор. Тоог уншихаас өмнө эдгээр гурвыг шалга, тэгвэл тоо өөрийн зохих байр сууриа эзэлнэ.