Segretezza 'il quddiem għal VPN: x'jista' jiftaħ ċavetta misruqa

Irreġistra illum mina ċċifrata, israq is-sena d-dieħla ċ-ċavetta privata fit-tul tas-server, u pprova tiddeċifra r-reġistrazzjoni. Is-segretezza 'il quddiem hija l-proprjetà li tgħid li ċ-ċavetta misruqa mhux se tkun biżżejjed waħedha. Hija dikjarazzjoni dwar sessjonijiet irrekordjati u sigrieti speċifiċi, mhux wegħda ġenerali li l-mina kienet sigura. Huwa l-ambitu korrett li jagħmel it-terminu utli.

Il-mistoqsija dwar reġistrazzjoni, mhux dwar is-sessjoni ħajja

Iċ-ċavetta fit-tul tidentifika l-punt tat-tmiem u tiffirma l-handshake. Iċ-ċwievet tas-sessjoni jiċċifraw it-traffiku attwali, u fi disinn ta' segretezza 'il quddiem huma derivati minn materjal frisk ta' skambju ta' ċwievet li ż-żewġ naħat jiġġeneraw u mbagħad jarmu. Attakkant li għandu biss iċ-ċavetta fit-tul ma jistax jerġa' jibni dawk il-valuri mormija. Attakkant li għandu stat ta' sessjoni ħaj għadu jista', u għalhekk il-garanzija dwar il-passat u mhux il-preżent.

Id-dikjarazzjoni hija kundizzjonali: hija valida biss jekk is-sigrieti effimeri ġew verament meqruda u l-protokoll huwa dak li taħseb li huwa. Skjerament imħallat jista' jissodisfaha fuq mina waħda u jonqos fuq oħra.

Sigriet wieħed m'għandux jerġa' jibni l-oħrajn

Iċċekkja l-mod innegozjat minflok il-paġna tal-marketing. L-output tal-handshake isemmi l-iskambju taċ-ċwievet u l-verżjoni tal-protokoll.

openssl s_client -connect vpn.example.com:443 -tls1_3 -brief
swanctl --list-sas

Is-sommarju ta' s_client juri l-verżjoni TLS u l-grupp tal-iskambju taċ-ċwievet, u grupp effimeru huwa s-sinjal viżibbli ta' ftehim ta' ċwievet b'segretezza 'il quddiem. Il-lista ta' swanctl turi assoċjazzjonijiet IKE u CHILD bit-timers tal-ġdid taċ-ċwievet tagħhom, sabiex tara jekk l-iskjerament iġeddidx iċ-ċwievet skont skeda. Skambju statiku ta' ċwievet RSA, jew mod kompatibilità antik, jitlef il-proprjetà irrispettivament mill-isem tas-sifratura. Innota l-mod li osservajt, mhux dak li reklama l-fornitur.

It-tiġdid taċ-ċwievet mhuwiex awtomatikament segretezza 'il quddiem

Kemm-il darba mina ġġedded iċ-ċwievet hija mistoqsija separata minn kif tiġi derivata kull ċavetta. Disinn li jerġa' jiġġenera ċ-ċwievet minn sigriet fit-tul jista' jġedded kull minuta u xorta jaqbeż it-test, għax kompromess aktar tard jerġa' jibnihom kollha. Bil-maqlub, protokoll b'tiġdid rari xorta jista' jkun b'segretezza 'il quddiem meta kull skambju jkun indipendenti. Aqra d-derivazzjoni, mhux l-intervall, u tħalltx timer qasir ta' qbil mill-ġdid ma' garanzija kriptografika.

L-istess konfużjoni tidher fl-ismijiet tas-sifraturi: sifratura moderna ma tgħid xejn dwar kif waslet iċ-ċavetta tagħha.

X'jibqa' viżibbli wara l-garanzija

Is-segretezza 'il quddiem tipproteġi t-test ċar tas-sessjonijiet irrekordjati minn kompromess futur taċ-ċwievet, u ma tagħmel xejn kontra attakkant li jaqra traffiku ħaj fuq punt tat-tmiem kompromess. Ma tneħħix mir-reġistrazzjoni l-indirizzi tad-destinazzjoni, il-ħin jew il-volum, u ma tillimitax kemm iddum operatur iżżomm ir-reġistri tal-konnessjonijiet. Lanqas ma tagħmel klijent kompromess wieħed affidabbli, għax l-attakkant diġà qiegħed fejn il-kontenut jeżisti fil-miftuħ.

Meta fornitur jallega segretezza 'il quddiem, staqsi liema sigriet fit-tul huwa preżunt misruq u liema sigrieti tas-sessjoni jibqgħu mhux disponibbli. Jekk dawn iż-żewġ mistoqsijiet għandhom tweġibiet ċari, l-allegazzjoni tfisser xi ħaġa.