Ċavetta IPsec maqsuma minn qabel: il-bytes wara l-korda li ittajpjast

Żewġ amministraturi jqabblu s-sigriet fuq l-iskrin, jaqblu li jaqbel, u l-mina xorta waħda tfalli fl-awtentikazzjoni. Il-korda li qabblu mhijiex il-valur li jdaħħal xi tarf fid-derivazzjoni taċ-ċavetta. Bejn il-karattri li tara u l-bytes li l-protokoll iħassar hemm tip ta' qasam, kodifikazzjoni tat-test, editur u clipboard, u kwalunkwe mill-erbgħa jista' jbiddel l-input mingħajr ma jbiddel id-dehra tiegħu. Qabbel il-bytes u d-differenza normalment tidher fi ftit sekondi.

X'tagħmel il-gateway bil-korda

Ċavetta maqsuma minn qabel mhijiex mibgħuta fuq il-wire u mqabbla. Kull tarf iddaħħal il-kopja lokali tiegħu fid-derivazzjoni taċ-ċavetta għall-iskambju IKE, u t-tagħbijiet tal-awtentikazzjoni li jirriżultaw jew jiġu verifikati jew le. Dak id-disinn ifisser li ż-żewġ kopji għandhom ikunu identiċi fil-bytes minflok simili viżwalment, u jfisser ukoll li l-falliment jiġi rrappurtat fl-istadju tal-awtentikazzjoni minflok bħala messaġġ ta' password żbaljat.

Allura l-mistoqsija utli qatt mhija «dawn jidhru l-istess» imma «liema sekwenza eżatta ta' bytes tħassar kull implimentazzjoni».

Minn fejn jiġu l-bytes żejda

Linja ġdida fl-aħħar hija l-ħati klassiku, u tinħeba fil-beraħ għax il-biċċa l-kbira tal-edituri jżidu waħda b'mod inviżibbli meta jiġi salvat fajl. Spazju fil-bidu jew fl-aħħar imwaħħal minn tieqa taċ-chat jagħmel l-istess, u hekk ukoll jagħmel virgoletta tipografika sostitwita b'waħda dritta minn word processor. Xejn minn dan ma jbiddel il-paragun viżwali li jagħmel bniedem.

Qabbel għodda li turi l-bytes minflok il-glifi. printf '%s' "$PSK" | xxd | tail -2 jistampa t-tarf tal-valur f'hex, fejn 0a jew 20 mitluf huwa ovvju. Agħmel dan fuq iż-żewġ trufijiet u qabbel iż-żewġ dumps ħdejn xulxin. Agħmel dan fuq materjal tat-test iġġenerat, mhux fuq sigriet tal-produzzjoni li mbagħad tħalli fl-istorja tal-shell.

Kkodifikat mhuwiex encrypted

L-esportazzjonijiet tal-konfigurazzjoni spiss iġorru s-sigriet f'kodifikazzjoni bażika, kultant b'waqfiet tal-linja kull sittin jew sittin u sitt karattru u kultant b'padding. Jekk tarf wieħed jistenna l-bytes dekodifikati u inti tippejstja t-test kodifikat, inti ma bgħattx password differenti, inti bgħatt waħda ħafna itwal magħmula minn karattri stampabbli. Base64 ma jipprovdi l-ebda kunfidenzjalità, u huwa għalhekk li sigriet kodifikat qatt m'għandu jiġi pejstat f'forum għal opinjoni oħra.

Id-dizzjunarju IPSec ta' Apple huwa eżempju utli li t-tip huwa importanti: jiddokumenta SharedSecret bħala data għall-metodu tal-awtentikazzjoni b'sigriet maqsum fil-tagħbijiet L2TP u Cisco IPsec. Dik hija proprjetà speċifika f'tagħbija speċifika, mhux qasam tat-test ġenerali li tista' terġa' tuża għal protokoll ieħor li jiġri jitlob sigriet.

Limitu ddikjarat jappartjeni għal kombinazzjoni waħda

Rapporti qodma dwar limitu ta' tletin u tnejn karattru fuq klijent Apple wieħed huma rapporti reali dwar verżjoni tal-klijent, protokoll u forma tal-profil waħda. Mhumiex limitu universali għal kull pjattaforma Apple, kull fornitur u kull protokoll. Iċċekkja l-verżjoni, it-tip tat-tagħbija u r-rekwiżit tal-gateway flimkien, imbagħad ittestja fuq arranġament approvat minflok ma tiddeduċi minn ħajt. Ikteb il-kombinazzjoni ttestjata fir-rekord tal-bidla, għax inkella l-persuna li jmiss se tikkwota l-istess ħajt b'aktar kunfidenza milli jistħoqqlu.

Jekk limitu verament japplika, it-tweġiba hija disinn tal-kredenzjali appoġġjat li jaqbel miegħu, mhux verżjoni mqassra ta' sigriet b'saħħtu. Li tqaċċat ċavetta tal-produzzjoni biex tissodisfa limitu stmat tnaqqas is-saħħa tagħha b'mod permanenti u tipproduċi sistema li d-dokumentazzjoni tagħha m'għadhiex taqbel mas-sigurtà tagħha.

Iffissa r-rappreżentazzjoni, mhux is-saħħa

Meta l-awtentikazzjoni tfalli wara li tiġi kkonfermata r-rappreżentazzjoni, aqra l-politika effettiva fl-istadju tal-awtentikazzjoni: liema metodu qed jiġi nnegozjat, liema identità tal-peer hija mistennija, u jekk il-gateway jaqbilx mal-konnessjoni li taħseb. Tbassir dejjem aktar dgħajjef mhuwiex dijanjożi, huma degradazzjoni bil-mod b'tikketta tal-appoġġ mehmuża.

Jekk il-kredenzjali meħtieġa ma tistax tissodisfa l-istandard tal-organizzazzjoni, ibdel id-disinn għal wieħed li jista'. Sigriet maqsum b'entropija biżżejjed, iġġenerat darba, maħżun f'qasam ġestit u qatt ippubblikat, hija tweġiba tajba għal kollox; verżjoni iqsar tiegħu mhijiex.