Forhåndsdelt IPsec-nøkkel: bytene bak strengen du skrev

To administratorer sammenligner hemmeligheten på skjermen, er enige om at den stemmer, og tunnelen feiler likevel i autentiseringen. Strengen de sammenlignet, er ikke verdien noen av endene sender inn i nøkkelutledningen. Mellom tegnene du ser og bytene protokollen hasher, finnes en felttype, en tekstkoding, en editor og et utklippstavle, og enhver av de fire kan endre inndata uten å endre hvordan det ser ut. Sammenlign bytene, og uenigheten dukker vanligvis opp i løpet av sekunder.

Hva gatewayen gjør med strengen

En forhåndsdelt nøkkel sendes ikke over nettet og sammenlignes. Hver ende sender sin lokale kopi inn i nøkkelutledningen for IKE-utvekslingen, og de resulterende autentiseringsnyttelastene verifiseres eller ikke. Denne utformingen betyr at de to kopiene må være byte-identiske snarere enn visuelt like, og det betyr også at feilen rapporteres på autentiseringstrinnet i stedet for som en melding om feil passord.

Så det nyttige spørsmålet er aldri «ser disse like ut», men «hvilken nøyaktig bytsekvens hasher hver implementasjon».

Hvor ekstra byter kommer fra

En avsluttende ny linje er den klassiske synderen, og den skjuler seg i åpenhet fordi de fleste editorer legger til en usynlig når en fil lagres. Et innledende eller avsluttende mellomrom limt inn fra et chattevindu gjør det samme, og det gjør også et typografisk anførselstegn som er erstattet med et rett av et tekstbehandlingsprogram. Ingenting av dette endrer den visuelle sammenligningen et menneske utfører.

Sammenlign med et verktøy som viser byter i stedet for glyfer. printf '%s' "$PSK" | xxd | tail -2 skriver ut slutten av verdien i hex, der en forvillet 0a eller 20 er tydelig. Gjør det i begge ender og sammenlign de to utskriftene side ved side. Gjør det på generert testmateriale, ikke på en produksjonshemmelighet som du deretter lar ligge i skallhistorikken.

Kodet er ikke kryptert

Konfigurasjonseksporter bærer ofte hemmeligheten i en basiskoding, noen ganger med linjeskift hver seksti eller syttiseks tegn og noen ganger med utfylling. Hvis den ene enden forventer de dekodede bytene og du limer inn den kodede teksten, har du ikke sendt et annet passord, du har sendt et mye lengre et laget av utskrivbare tegn. Base64 gir ingen konfidensialitet i det hele tatt, og det er også grunnen til at en kodet hemmelighet aldri må limes inn i et forum for å få en annen vurdering.

Apples IPSec-ordbok er et nyttig eksempel på at typen betyr noe: den dokumenterer SharedSecret som data for autentiseringsmetoden med delt hemmelighet i L2TP- og Cisco IPsec-nyttelastene. Det er en spesifikk egenskap i en spesifikk nyttelast, ikke et generelt tekstfelt du kan gjenbruke for en annen protokoll som tilfeldigvis ber om en hemmelighet.

En påstått grense tilhører én kombinasjon

Gamle rapporter om et tak på trettito tegn på én Apple-klient er reelle rapporter om én klientversjon, protokoll og profilform. De er ikke en universell grense for enhver Apple-plattform, enhver leverandør og enhver protokoll. Kontroller versjonen, nyttelasttypen og gatewaykravet sammen, og test deretter på en godkjent konfigurasjon i stedet for å utlede fra en tråd. Skriv den testede kombinasjonen i endringsloggen, ellers vil neste person sitere samme tråd med større sikkerhet enn den fortjener.

Hvis en grense virkelig gjelder, er svaret et støttet påloggingsdesign som passer til den, ikke en forkortet versjon av en sterk hemmelighet. Å avkorte en produksjonsnøkkel for å oppfylle en antatt grense reduserer styrken permanent og gir et system der dokumentasjonen ikke lenger samsvarer med sikkerheten.

Rett representasjonen, ikke styrken

Når autentiseringen mislykkes etter at representasjonen er bekreftet, les den effektive policyen på autentiseringstrinnet: hvilken metode som forhandles, hvilken peer-identitet som forventes, og om gatewayen samsvarer med tilkoblingen du tror. Gradvis svakere gjetninger er ikke diagnose, de er en langsom nedgradering med en støttebillett vedlagt.

Hvis den påkrevde påloggingsinformasjonen ikke kan oppfylle organisasjonens standard, endre utformingen til en som kan. En delt hemmelighet med tilstrekkelig entropi, generert én gang, lagret i et administrert felt og aldri publisert, er et helt godt svar; en kortere versjon av den er ikke.