د VPN لپاره مخکې رازداري: غلا شوی کیلي څه پرانیستلی شي

نن یو کوډ شوی تونل ثبت کړئ، بل کال د سرور اوږدمهاله خصوصي کیلي غلا کړئ او د ثبت کوډ پرانیستلو هڅه وکړئ. مخکې رازداري هغه ځانګړنه ده چې وایي غلا شوې کیلي یوازې پوره نه کېږي. دا د ثبت شوو ناستو او ځانګړو رازونو په اړه یوه خبره ده، نه دا عمومي ژمنه چې تونل خوندي و. د حد سم ټاکل همدا اصطلاح ګټوره کوي.

پوښتنه د ثبت په اړه ده، نه د ژوندی ناستې

اوږدمهاله کیلي پای ټکی پېژني او لاس ورکول لاسلیک کوي. د ناستې کیلي ګانې ریښتینی ترافیک کوډ کوي، او په مخکې رازدارۍ ډیزاین کې له تازه کیلي تبادلې موادو څخه ترلاسه کېږي چې دواړه خواوې یې جوړوي او بیا یې غورځوي. یوازې اوږدمهاله کیلي لرونکی بریدګر هغه غورځول شوي ارزښتونه بیا نه شي جوړولی. ژوندې ناستې حالت لرونکی بریدګر لا هم کولی شي، نو ځکه دا تضمین د تېرې زمانې په اړه دی، نه د اوسنۍ.

دا ادعا شرطي ده: یوازې هغه وخت سمه ده چې لنډمهاله رازونه واقعاً له منځه وړل شوي وي او پروتوکول هغه وي چې تاسو فکر کوئ. ګډ ځای پرځای کول کېدای شي په یو تونل کې یې پوره کړي او په بل کې پاتې راشي.

یو راز باید نور بیا جوړ نه کړي

د بازارموندنې پاڼې پر ځای خبرې شوې حالت وګورئ. د لاس ورکولو پایله کیلي تبادله او د پروتوکول نسخه نوموي.

openssl s_client -connect vpn.example.com:443 -tls1_3 -brief
swanctl --list-sas

د s_client لنډیز د TLS نسخه او کیلي تبادلې ډله ښیي، او لنډمهاله ډله د مخکې رازدارۍ کیلي موافقې ښکاره نښه ده. د swanctl لیست IKE او CHILD اړیکې د خپلو کیلي نوي کولو ټایمرونو سره ښیي، نو تاسو لیدلی شئ چې ځای پرځای کول کیلي ګانې د مهال ویش له مخې نوي کوي که نه. سټاتیک RSA کیلي تبادله، یا زوړ مطابقت حالت، د کوډ نوم ته له کتلو پرته دا ځانګړنه له لاسه ورکوي. هغه حالت ولیکئ چې تاسو کتلي، نه هغه چې پلورونکي اعلان کړی و.

د کیلي نوي کول په خپله مخکې رازداري نه ده

دا چې یو تونل څو ځله کیلي ګانې نوي کوي، له دې جلا پوښتنه ده چې هره کیلي څنګه ترلاسه کېږي. هغه ډیزاین چې له اوږدمهاله رازه کیلي ګانې بیا جوړوي، کولی شي هره دقیقه نوي کړي او بیا هم په ازموینه کې پاتې راشي، ځکه وروستی زیان ټولې بیا جوړوي. برعکس، لږ نوي کونکی پروتوکول هم کولی شي مخکې رازداره وي کله چې هره تبادله خپلواکه وي. ترلاسه کول ولولئ، نه وقفه، او لنډ بیا نښلون ټایمر له کوډپوهنیز تضمین سره ګډ مه کوئ.

همدا ګډوډي د کوډ نومونو کې هم ښکاري: عصري کوډ د دې په اړه هیڅ نه وایي چې کیلي یې څنګه راغله.

له تضمین وروسته څه ښکاره پاتې کېږي

مخکې رازداري د ثبت شوو ناستو ساده متن له راتلونکي کیلي زیان څخه ساتي، او د زیانمن شوي پای ټکي په ژوندي ترافیک لوستونکي بریدګر پروړاندې هیڅ نه کوي. دا له ثبت څخه د منزل پتې، وخت یا حجم نه لیرې کوي، او نه محدودوي چې چلوونکی څومره وخت د نښلون ثبتونه ساتي. دا زیانمن شوی کلاینټ باوري هم نه جوړوي، ځکه بریدګر لا دمخه هغه ځای کې ناست دی چې منځپانګه په ښکاره ډول شته.

کله چې یو چمتو کوونکی د مخکې رازدارۍ ادعا کوي، وپوښتئ چې کومه اوږدمهاله رازه غلا شوې ګڼل کېږي او کومې ناستې رازونه نه لاسرسی پاتې کېږي. که دې دوو پوښتنو روښانه ځوابونه ولري، ادعا یو څه معنی لري.