په VPN کې DES د 3DES په وړاندې: ولې دواړه غلط تازه کول دي

دواړه سایفرونه زاړه شوي دي، او هیڅ یو یې د نوي ټرافیک لپاره سم هدف نه دی. ګټوره پرتله DES د 3DES په وړاندې نه ده؛ دا یو تقاعد شوی الګوریتم د یو ساتل شوي الګوریتم په وړاندې دی. که یو ګیټوی لا هم یو له دوی وړاندې کوي، کار دا دی چې ومومئ څه ورته اړتیا لري او هغه اړتیا لرې کړئ، نه دا چې د دوو بند لارو څخه پیاوړی وټاکئ.

هغه پرتله چې خلک یې لا هم لټوي غلطه ده

د 2000 لسیزې په لیکنو کې ځوابونه DES د درې چنده DES سره پرتله کوي او پایله کوي چې درې چنده DES پیاوړی دی. هغه وخت دا معقول وه او اوس بې ګټې ده، ځکه دواړه د نوي ټرافیک د ساتنې لپاره تقاعد شوي او د دوی ترمنځ انتخاب د دوو بند لارو ترمنځ انتخاب دی.

NIST په 2005 کې د DES معیار بیرته واخیست، او د هغې TDEA سپارښتنه په جنوري 2024 کې بیرته واخیستل شوه، وروسته له دې چې په 2023 کې د TDEA د نوي کریپټوګرافیک ساتنې لپاره د پلي کولو موده پای ته ورسېده. هغه نیټې یو لېږد بیانوي، نه درجه بندي. لنډه غونډه یا ټیټ ارزښت پیغام پوښتنه بیا نه پرانیزي، ځکه د الګوریتم حالت په دې پورې تړلی نه دی چې کیلي څومره وخت کارول کیږي.

د کیلي نوي کول یو جلا کنټرول دی، او دا تصویب بیرته نه راولي.

خبرې اترې د ډیټا لارې څخه جلا کړئ

VPN پروتوکولونه په یو څخه ډیرو ځایونو کې د ساتنې خبرې اترې کوي. کنټرول چینل کولی شي یو سیټ وکاروي پداسې حال کې چې وړل شوې ډیټا بل کاروي، او د وړاندیز لیست یوازې هغه څه وایي چې یو همکار یې منلو ته تیار دی. د وړاندیز نه، د خبرو اترو پایله ولولئ. دا توپیر یو عام ګډوډي تشریح کوي: یو ګیټوی لا هم زوړ الګوریتم لیستوي او آپریټر فکر کوي چې کارول کیږي، پداسې حال کې چې دا وړاندیز کیدای شي او هیڅکله ونه ټاکل شي، یا یوازې د یو زوړ همکار لپاره وټاکل شي.

د IPsec ګیټوی کې اړوند تولید د امنیت ټولنه ده؛ په OpenVPN کې دا د اړیکې لاګ کې سایفر او TLS تنظیمات دي. دواړه وایي چې څه ټاکل شوي. د کانفیګریشن فایل کې لا هم شته زوړ انتخاب هیڅ یو نه ثابتوي.

که تاسو د خبرو اترو پایله نه شئ لیدلی، نشئ کولی ادعا وکړئ چې سایفر تقاعد شوی.

هغه برخه ومومئ چې لا یې غواړي

زوړې اړتیاوې له درې ځایونو راځي: یو زوړ کلینټ چې ښه څه نه وړاندې کوي، د ګیټوی پالیسي چې الګوریتم لا لیستوي، او یو وسیله چې یوازې زوړ پروتوکول خبرې کوي. هر یو مختلف حل لري. د مطابقت چمتو کونکي فعالولو دمخه د محدودیت له مالک څخه وپوښتئ کوم یو دی، ځکه چې فعالول یې په هر هغه همکار اغیزه کوي چې نښلوي.

د یوې وسیلې لپاره چې لا نه شي بدلولی، د هغې مخې ته یو ساتل شوی ګیټوی کیږدئ او محدود کړئ چې هغه پوله څه وړي. دا زوړ سایفر ساتي، پرته له دې چې هر لیرې کارونکي ته یې میراث ورسیږي.

ساتنه پیچ نه ده، او دا زوړ کوربه باوري نه کوي.

د هغو ازموینو سره کډه وکړئ چې دمخه یې لرئ

کډه هغه وخت بشپړیږي چې پام شوي همکاران د ساتل شوي پروفایل سره ونښلوي، خبرې شوې سیټ هغه وي چې تاسو تمه درلوده، او اپلیکیشن کار وکړي. د سرور هویت تصدیق او د حساب ازموینې په ټول وخت کې وساتئ؛ د سایفر بدلون د دوی د سستولو لامل نه دی.

openvpn --version
openssl ciphers -v 'DEFAULT:!DES:!3DES'

د خبرو اترو پایلې ترڅنګ د کلینټ او ګیټوی نسخې ثبت کړئ، ترڅو راتلونکی بیاکتنه ووایي چې واقعیا څه بدل شول.

زوړ اجازه د هغې مالک له لارې تقاعد کړئ، بیا تایید کړئ چې یوازې تقاعد شوی الګوریتم وړاندې کوونکی همکار اوس رد کیږي. هغه کډه چې زوړ انتخاب فعاله پریږدي هغه کډه ده چې نه ده شوې. د ردولو شاهد د بدلون ریکارډ سره وساتئ، ځکه راتلونکی پلټنه به وپوښتي چې څنګه پوهیږئ، او لرې شوې کانفیګریشن کرښه د ثبت شوې ردولو څخه کمزوری شاهد دی. د ازموینې نیټه او د همکار هویت په هغه ریکارډ کې اضافه کړئ پداسې حال کې چې غونډه لا تازه ده.

تاریخي ډیټا یوه بله ستونزه ده

د یوې آرشیف لوستل چې کاله دمخه ساتل شوی و کیدای شي په قانوني توګه زوړ الګوریتم ته اړتیا ولري. دا د موجود موادو ډیکریپشن دی، او دا د نوي ټرافیک د ساتنې په څیر ورته کار نه دی.

داسې کار په یو جلا کوربه کې وساتئ چې مستند هدف او د هغو کسانو لنډ لیست ولري چې کولی شي یې چل کړي.

دا توپیر مهم دی ځکه چې دا یوازینی صادقانه لامل دی چې تقاعد شوی سایفر شتون ولري. دا د محدود وسایلو توجیه کوي، هیڅکله په عامه VPN پروفایل کې دایمي کرښه نه.