VPN साठी फॉरवर्ड सीक्रेसी: चोरलेली किल्ली काय उघडू शकते

आज एन्क्रिप्टेड टनेल रेकॉर्ड करा, पुढच्या वर्षी सर्व्हरची दीर्घकालीन खाजगी किल्ली चोरा आणि रेकॉर्डिंग डिक्रिप्ट करण्याचा प्रयत्न करा. चोरलेली किल्ली एकटी पुरेशी ठरणार नाही असे सांगणारा गुणधर्म म्हणजे फॉरवर्ड सीक्रेसी. हे रेकॉर्ड केलेल्या सत्रांबद्दल आणि विशिष्ट रहस्यांबद्दलचे विधान आहे, टनेल सुरक्षित होते असे सर्वसाधारण वचन नाही. व्याप्ती अचूक ठरवणे हेच या संज्ञेला उपयुक्त बनवते.

प्रश्न रेकॉर्डिंगबद्दल आहे, जिवंत सत्राबद्दल नाही

दीर्घकालीन किल्ली टोकाची ओळख करते आणि हस्तांदोलनावर स्वाक्षरी करते. सत्र किल्ल्या प्रत्यक्ष रहदारी एन्क्रिप्ट करतात, आणि फॉरवर्ड-सीक्रेट रचनेत त्या दोन्ही बाजू तयार करून नंतर टाकून देतात अशा ताज्या किल्ली-देवाणघेवाण सामग्रीपासून घेतल्या जातात. फक्त दीर्घकालीन किल्ली असलेला हल्लेखोर ती टाकून दिलेली मूल्ये पुन्हा तयार करू शकत नाही. जिवंत सत्र स्थिती असलेला हल्लेखोर अजूनही करू शकतो, म्हणूनच ही हमी वर्तमानाबद्दल नाही, भूतकाळाबद्दल आहे.

हा दावा सशर्त आहे: क्षणिक रहस्ये खरोखर नष्ट झाली असतील आणि प्रोटोकॉल तुम्ही विचार करता तोच असेल तरच तो खरा ठरतो. मिश्र उपयोजन एका टनेलवर तो पूर्ण करू शकते आणि दुसऱ्यावर अपयशी ठरू शकते.

एक रहस्य इतरांना पुन्हा तयार करू नये

मार्केटिंग पृष्ठाऐवजी वाटाघाटी केलेला मोड तपासा. हस्तांदोलनाचे आउटपुट किल्ली-देवाणघेवाण आणि प्रोटोकॉल आवृत्तीचे नाव सांगते.

openssl s_client -connect vpn.example.com:443 -tls1_3 -brief
swanctl --list-sas

s_client सारांश TLS आवृत्ती आणि किल्ली-देवाणघेवाण गट दाखवतो, आणि क्षणिक गट हे फॉरवर्ड-सीक्रेट किल्ली कराराचे दृश्य चिन्ह आहे. swanctl यादी IKE आणि CHILD संबंध त्यांच्या किल्ली नूतनीकरण टाइमरसह दाखवते, म्हणून उपयोजन वेळापत्रकानुसार किल्ल्या नूतनीकृत करते का हे तुम्ही पाहू शकता. स्थिर RSA किल्ली-देवाणघेवाण, किंवा जुना सुसंगतता मोड, सायफरच्या नावाकडे दुर्लक्ष करून हा गुणधर्म गमावतो. विक्रेत्याने जाहिरात केलेला मोड नाही, तुम्ही निरीक्षण केलेला मोड नोंदवा.

किल्ली नूतनीकरण आपोआप फॉरवर्ड सीक्रेसी नाही

टनेल किती वेळा किल्ल्या नूतनीकृत करते हा प्रत्येक किल्ली कशी घेतली जाते यापेक्षा वेगळा प्रश्न आहे. दीर्घकालीन रहस्यातून किल्ल्या पुन्हा निर्माण करणारी रचना दर मिनिटाला नूतनीकरण करूनही चाचणीत अपयशी ठरू शकते, कारण नंतरची तडजोड त्या सर्वांचे पुनर्निर्माण करते. उलटपक्षी, विरळ नूतनीकरण असलेला प्रोटोकॉलही प्रत्येक देवाणघेवाण स्वतंत्र असताना फॉरवर्ड सीक्रेट राहू शकतो. व्युत्पत्ती वाचा, अंतर नाही, आणि लहान पुनर्जोडणी टाइमरचा क्रिप्टोग्राफिक हमीशी गोंधळ करू नका.

तोच गोंधळ सायफर नावांबाबतही दिसतो: आधुनिक सायफर त्याची किल्ली कशी आली याबद्दल काहीही सांगत नाही.

हमीनंतर काय दृश्यमान राहते

फॉरवर्ड सीक्रेसी रेकॉर्ड केलेल्या सत्रांच्या स्पष्ट मजकुराचे भविष्यातील किल्ली तडजोडीपासून संरक्षण करते, आणि तडजोड झालेल्या टोकावर जिवंत रहदारी वाचणाऱ्या हल्लेखोराविरुद्ध ते काहीही करत नाही. ते रेकॉर्डिंगमधून गंतव्य पत्ते, वेळ किंवा प्रमाण काढून टाकत नाही, आणि ऑपरेटर किती काळ कनेक्शन लॉग ठेवतो हे मर्यादित करत नाही. ते तडजोड झालेल्या क्लायंटला विश्वासार्हही बनवत नाही, कारण हल्लेखोर आधीच जिथे सामग्री उघडपणे आहे तिथे बसला आहे.

प्रदाता फॉरवर्ड सीक्रेसीचा दावा करतो तेव्हा, कोणते दीर्घकालीन रहस्य चोरलेले गृहीत धरले जाते आणि कोणती सत्र रहस्ये अनुपलब्ध राहतात असे विचारा. या दोन प्रश्नांची स्पष्ट उत्तरे असतील तर दाव्याला अर्थ आहे.