Кодлогдсон VPN нууцад «тайлах» гэж байхгүй

Кодлогдсон түлхүүрийг тайлах гэдэг хэллэг нь байхгүй нэг үйлдлийг урьдчилан таамагладаг. Хадгалагдсан VPN нууц нь суурь кодлолтой байт, түлхүүрийн сантай холбоотой шифрлэгдсэн блок, эсвэл огт эргүүлэх боломжгүй нэг чиглэлийн баталгаажуулагч байж болох бөгөөд тус бүр өөр хариулт шаарддаг. Суурь кодлол нь зохион бүтээлээрээ нууцлалыг нэмдэггүй тул тайлснаар хамгаалагдсан нууцыг илчлэхийн оронд ашиглах боломжтой нууцыг сэргээж болно. Талбар болон түүнийг бичсэн бүтээгдэхүүнээс эхлэх нь цорын ганц найдвартай таних арга.

Утгыг вэб декодер болон нээлттэй форумын нийтлэлээс хоёулангаас нь хол байлга, учир нь кодлогдсон нууц ч нууц хэвээр байна.

Кодлол, шифрлэлт, баталгаажуулагч гэсэн гурван өөр зүйл

RFC 4648 нь суурь кодлолыг хязгаарлагдмал орчин дахь өгөгдлийн дүрслэл гэж тодорхойлдог бөгөөд түүний аюулгүй байдлын хэсэг нь тэдгээр нь ямар ч тооцооллын нууцлал өгдөггүй гэдгийг тодорхой хэлдэг. Энэ нь Base64 талбарыг хэн ч байт руу буцааж болно гэсэн үг бөгөөд энэ нь криптографийн саад бус, сэргээх эрсдэл юм. Шифрлэлт өөр: түлхүүрийн материалгүйгээр байтууд тунгалаг бус хэвээр байна. Баталгаажуулагч дахин өөр, учир нь түүнийг эргүүлэх боломжгүй байхаар зохион бүтээсэн. Баримтжуулсан талбарын нэрийг уншихад ихэвчлэн гурвын аль нь танд байгааг хэлдэг.

Мөрийг Base64 гэж нэрлэх нь түүнд юу байгааг тогтоодоггүй. Энэ нь түлхүүр, цуваа болгосон бүтэц эсвэл санамсаргүй дүүргэлт рүү тайлагдаж болох бөгөөд текстийн харагдах байдал нь алийг нь хэлэхгүй.

Хүрэхээс өмнө талбарыг тодорхойл

Экспортолсон бүтээгдэхүүн болон хувилбар, профайлын формат, баримтжуулсан талбарын нэрийг тэмдэглэ. Дараа нь холбогдох нууцын төрлүүдийг ялга: бүлгийн урьдчилан хуваалцсан түлхүүр нь хувь хүний бүртгэлийн нууц үг биш, хувийн түлхүүрийн нууц үг биш, баталгаажуулалтын токен биш. Тэдгээр нь өөр эзэд, өөр солих журамтай бөгөөд тэдгээрийг хольсон тохиолдолд буруу итгэмжлэлийг өөрчилнө. Одоо ч холбогддог профайл нь ч бусдын итгэмжлэлийг гаргаж авах зөвшөөрөл биш.

Дэмжлэгт өгөх хэрэгтэй ашигтай мэдээлэл бол бүтээгдэхүүн, талбар, алдаа, зөвшөөрөгдсөн зорилго. Нууц нь өөрөө тэр жагсаалтын хэсэг биш.

Сэргээх нь зөвшөөрөгдсөн журам, декодер биш

Хэрэв бүтээгдэхүүн зөвшөөрөгдсөн сэргээхэд зориулсан буцаах боломжтой экспортыг баримтжуулсан бол хамгаалагдсан орчинд түүний өөрийн импорт эсвэл сэргээх журмыг ашигла. Эх файлыг хадгал, тайлагдсан материалыг лог, shell-ийн түүх, тасалбараас хол байлга. Хэрэв утга шифрлэгдсэн эсвэл хамгаалагдсан сантай холбоотой бол баримтжуулсан нээх арга болон шаардлагатай зөвшөөрөл нь эзнээс гардаг, учир нь тайлах нь түлхүүр ч, өөр хэрэглэгчийн хандалтын контекст ч өгдөггүй. Талбарт баталгаажуулагч байвал декодер туршиж үзэхийн оронд баримтжуулсан солих замыг дага.

Эзэн утгыг сэргээж чадахгүй эсвэл аюулгүйгээр дахин гаргаж чадахгүй бол хариулт нь шинэ итгэмжлэл болон шинэчлэгдсэн түншийн тохиргоо. Энэ нь шилжилттэй төсөл, тушаал биш.

Хуваалцсан нууцыг солих нь зохицуулсан өөрчлөлт

Үйлдвэрлэлийн хуваалцсан нууцыг зөвхөн нэг талд дарж бичих нь өмнөх утгыг хадгалсан бүх зөвшөөрөгдсөн клиентийг эвдэнэ. Шилжилтийг төлөвлө, ямар нэг хандалтыг цуцлах эсэхийг шийд, аль ч үзүүрийг өөрчлөхөөс өмнө сэргээх замыг боломжтой байлга. Анзаарах хүмүүст цаг хугацааны цонхыг зарла.

Хэрэв анхны утга ил болсон бол ротаци нь зөв хариулт бөгөөд түүнийг тайлах нь юу ч нэмэхгүй. Ил болсон нууц нь хэн нэгэн байтыг сэргээсэн эсэхээс үл хамааран эвдэрсэн.

Шинэ утга хаана байгаа, хэнд хамаарахыг тэмдэглэ. Дараагийн тохиолдол түүнийг асуух болно, декодер биш.