ولې لوی د کیلي شمېره VPN ته ډیر امنیت نه ورکوي

اعلان وايي 256 بټه، بل محصول وايي 128 بټه، او پایله ښکاره ښکاري تر هغه چې پام وکړئ چې دا شمېرې بېلابېل شیان بیانوي. د سمیټریک سایفر کیلي، د سند عامه کیلي او د کیلي د تبادلې پارامیټر په یوه کچه نه اندازه کیږي. له دوی څخه هیڅ یو هم دا نه پوښي چې ایا کلاینټ سرور تصدیق کړی که نه. شمېره ریښتینې معلومات دي، او له هغو ډیرو تنګ دي چې د هغې شاوخوا بازارموندنه یې وړاندیز کوي.

د هر څه د پرتله کولو دمخه وپوښتئ چې کومه کیلي شمېرل کیږي او له کوم شي ساتنه کوي.

درې کیلي او درې دندې

د معلوماتو سایفر د تونل بار انکرپټ کوي، او کیلي یې د هرې غونډې لپاره نوی اخیستل کیږي. د سند عامه کیلي د تصدیق په وخت کې د یوې پای څوکې هویت ثابتوي. د کیلي د تبادلې ګام، چې معمولاً د Diffie-Hellman یو لنډمهاله ډول دی، یو ګډ پټ راز ټینګوي چې وروسته هیڅ اړخ یې نه شي بیا جوړولی. هر یو خپل د پیاوړتیا انګېرنې او خپل د اندازې دودونه لري.

له همدې امله 256 د 2048 او 32 تر څنګ د اندازې له مخې نه شي ترتیب کېدلی؛ دوی د بېلابېلو پوښتنو ځوابونه دي.

حتی د یو رول په داخل کې هم شمېره یوازې د کارول شوي الګوریتم کورنۍ په نسبت یو څه وايي.

شمېره چېرته مرسته کوي او چېرته درځي

د یو الګوریتم په داخل کې، لویه کیلي د خام زور لټون لګښت لوړوي، او خپرې شوې لارښوونې د کمپیوټري ځواک د بدلون سره د سند د کیلي لپاره لږ تر لږه ټاکي. دا یوه قانوني او تنګه پرتله ده: AES-128 او AES-256 دواړه پراخه واټن سره مستقیم برید ته ځواب وايي، نو په عمل کې توپیر لږ ځله ټاکونکی عامل وي.

له دې پرتلې بهر، شمېره د ترتیباتو د تېروتنو، د سند د تصدیق یا د پروتوکول د نسخې په اړه هیڅ نه وړاندوینه کوي.

ټول هوکړه شوی سویټ ولولئ

هغه څه چې یو اړیکه واقعاً کاروي یو سویټ دی: د سایفر حالت، د بشپړتیا یا تصدیق شوي انکرپشن جوړښت، د کیلي د تبادلې ګروپ او د تصدیق طریقه. د سمې لاس نیولې سره یو عصري AEAD حالت له جلا MAC سره یوځای شوي زاړه حالت څخه بېل وړاندیز دی، حتی کله چې د سرلیک کیلي اندازه یوه وي.

openvpn --show-ciphers | head -20
openvpn --show-tls | head -20
openssl x509 -in server.crt -noout -text | grep -E 'Public-Key|Signature Algorithm'
wg show

هوکړه شوې پایله ولولئ نه ټاکل شوې اعظمی. هغه کلاینټ چې پیاوړی سویټ وړاندې کوي، لا هم کمزوری نښلول کیږي که سرور کمزوری انتخاب وټاکي او پروفایل اجازه ورکړي. که اندېښنه کارکردگی وي، په هغه وسیله او لار کې یې اندازه کړئ، ځکه چې د کیلي اندازه د هارډویر د چټکتیا او د پاکټ د اندازې له رارسېدو وروسته د تیرېدو وړتیا خرابه وړاندوینه ده.

هغه برخې چې هیڅ شمېره یې نه اندازه کوي

د سافټویر ساتنه لومړنی تشه دی. هغه تونل چې په یوه کتابخانه جوړ شوی وي چې سمونې یې نه ترلاسه کوي، له هغه څخه کمزوری دی چې د کیلي اندازه یې ښیي، او هیڅ د ترتیباتو ارزښت یې نه سمونکی شي. د آپریټر چلند دویم دی: د اړیکو ثبتونه، د حساب معلومات او د ملاتړ اداره کول په بشپړ ډول له کریپټوګرافي بهر دي. هغه خدمت چې ستاسو له تمې ډیر ساتي، په اوږده کیلي سره ډیر امن نه کیږي.

د سیال تصدیق دریم او تر ټولو پایله لرونکی دی. هغه کلاینټ چې هر سند مني، د نا تصدیق شوي سیال شاوخوا پیاوړی سایفر تاو کړی دی، چې له سم تصدیق سره له ساده سایفر څخه بدتر دی. له شمېرې دمخه دا درې وګورئ، او شمېره به خپل ځای ونیسي.