VPN-ийн урагшлах нууцлал: хулгайлагдсан түлхүүр юуг нээж чадах вэ

Өнөөдөр шифрлэгдсэн туннелийг бичиж, ирэх жил серверийн урт хугацааны хувийн түлхүүрийг хулгайлж, бичлэгийг тайлахыг оролдоорой. Урагшлах нууцлал бол хулгайлагдсан түлхүүр ганцаараа хүрэлцэхгүй гэж хэлдэг шинж юм. Энэ нь бичлэгдсэн сешн ба тодорхой нууцын тухай мэдэгдэл бөгөөд туннель аюулгүй байсан гэсэн ерөнхий амлалт биш. Хүрээг зөв тодорхойлох нь энэ нэр томьёог ашигтай болгодог.

Асуулт бичлэгийн тухай, шууд сешны тухай биш

Урт хугацааны түлхүүр төгсгөлийн цэгийг таньж, гар барилтыг гарын үсэг зурна. Сешны түлхүүрүүд бодит урсгалыг шифрлэдэг бөгөөд урагшлах нууцлалтай загварт тэдгээр нь хоёр тал үүсгээд дараа нь хаядаг шинэ түлхүүр солилцооны материалаас үүсдэг. Зөвхөн урт хугацааны түлхүүртэй халдагч тэдгээр хаясан утгыг сэргээж чадахгүй. Шууд сешны төлөвтэй халдагч хараахан чадна, тиймээс баталгаа нь одоогийн биш, өнгөрсөн тухай юм.

Мэдэгдэл нь нөхцөлт: түр зуурын нууцууд үнэхээр устгагдсан бөгөөд протокол таны бодож байгаа нь байвал л хүчинтэй. Холимог байршуулалт нэг туннель дээр биелүүлж, нөгөө дээр бүтэлгүйтэж болно.

Нэг нууц бусдыг дахин бүтээх ёсгүй

Маркетингийн хуудас биш, тохиролцсон горимыг шалгаарай. Гар барилтын гаралт түлхүүр солилцоо болон протоколын хувилбарыг нэрлэнэ.

openssl s_client -connect vpn.example.com:443 -tls1_3 -brief
swanctl --list-sas

s_client-ийн хураангуй TLS хувилбар болон түлхүүр солилцооны бүлгийг харуулах бөгөөд түр зуурын бүлэг нь урагшлах нууцлалтай түлхүүр тохиролцооны харагдах шинж юм. swanctl-ийн жагсаалт IKE болон CHILD холбоодыг тэдгээрийн түлхүүр шинэчлэх таймертай харуулдаг тул байршуулалт түлхүүрүүдийг хуваарийн дагуу шинэчилж байгаа эсэхийг харж болно. Статик RSA түлхүүр солилцоо эсвэл хуучин нийцтэй горим нь шифрийн нэрээс үл хамааран энэ шинжийг алддаг. Нийлүүлэгчийн сурталчилсан горим биш, таны ажигласан горимыг тэмдэглээрэй.

Түлхүүр шинэчлэл нь автоматаар урагшлах нууцлал биш

Туннель түлхүүрүүдийг хэр олонтаа шинэчлэх нь түлхүүр бүр хэрхэн үүсдэгээс тусдаа асуулт юм. Урт хугацааны нууцаас түлхүүрүүдийг дахин үүсгэдэг загвар минут тутам шинэчилж, шалгалтад бүтэлгүйтэж болно, учир нь дараагийн эвдрэл тэдгээрийг бүгдийг нь сэргээдэг. Харин эсрэгээр, ховор шинэчлэлтэй протокол ч солилцоо бүр бие даасан үед урагшлах нууцлалтай хэвээр байж болно. Гаргалтыг уншиж, интервалыг биш, богино дахин холбогдох таймерыг криптографын баталгаатай андуурах хэрэггүй.

Мөн адил төөрөгдөл шифрийн нэрс дээр гардаг: орчин үеийн шифр өөрийн түлхүүр хэрхэн ирсний талаар юу ч хэлдэггүй.

Баталгааны дараа юу харагдаж үлдэх вэ

Урагшлах нууцлал нь бичлэгдсэн сешнүүдийн энгийн текстийг ирээдүйн түлхүүрийн эвдрэлээс хамгаалдаг бөгөөд эвдэрсэн төгсгөлийн цэг дээр шууд урсгалыг уншиж буй халдагчийн эсрэг юу ч хийдэггүй. Энэ нь бичлэгээс очих хаяг, цаг хугацаа эсвэл хэмжээг арилгахгүй, оператор холболтын бүртгэлийг хэр удаан хадгалахыг хязгаарлахгүй. Эвдэрсэн клиентийг найдвартай болгож чадахгүй, учир нь халдагч агуулга тодорхой байгаа газарт аль хэдийн сууж байна.

Үйлчилгээ үзүүлэгч урагшлах нууцлал гэж мэдэгдэх үед аль урт хугацааны нууцыг хулгайлагдсан гэж үзэж, аль сешны нууц нь хүртээмжгүй үлдэхийг асуугаарай. Эдгээр хоёр асуултад тодорхой хариулт байвал мэдэгдэл ямар нэг утгатай.