د یوې کیلي پاسفریز لرې کول یا ساتل؟ هغه کاپي چې تاسو جوړوئ
نه کوډ شوې کیلي فایل هماغه پټ راز په کمزوري ساتنه کې ساتي۔ د بدلون دمخه د آرام حالت خطر پرتله کړئ او پوه شئ چې دا څه نه بېرته ګرځوي۔
کوډ شوې شخصي کیلي او نه کوډ شوې کیلي یو شان کیلي مواد لري۔ بدلون نوی هویت نه جوړوي، VPN حساب بیا نه تنظیموي او زوړ فایل باطل نه کوي۔ دا دوهمه کاپي لیکي، او هغه کاپي بېل آرام حالت خطر لري۔
چې دا تبادله ارزښت لري که نه، په دې پورې اړه لري چې فایل چېرته اوسي او څوک یې لوستلی شي۔
بدلون په رښتیا څه بدلوي
د بدلون دمخه، کیلي د عملیات کوونکي لخوا ورکړل شوې پاسفریز لخوا ساتل کیږي۔ د بدلون وروسته، دا د فایل سیسټم اجازو او د فایل شاوخوا هر ډول لاسرسي کنټرول لخوا ساتل کیږي۔ کوډنه نه ده بدله شوې؛ د بریدګر او کیلي ترمنځ د ولاړو شیانو شمیر بدل شوی۔ دا ټوله پرتله ده۔
یو جدول توپیر روښانه کوي۔
| Form | What protects it | How it fails |
|---|---|---|
| Encrypted key | A passphrase plus file access | Weak passphrase, or an offline attack on the file |
| Unencrypted key | File permissions and host security only | Any reader copies it silently |
هیڅ شکل په اتوماتيک ډول ډیر خوندي نه دی۔ دوی په بېلو لارو ناکام شي، او یوازې یوه له هغو لارو په لاګ کې ننوتنه پریږدي۔
کله چې پاسفریز ساتل غوره وي
که یو ملاتړ شوی کلینټ پاسفریز غوښتلای شي یا یې له تصویب شوي پټ ذخیره څخه راوړلای شي، بدلون هیڅ نه اخلي۔ تاسو یوه کاپي، یوه ساتنې پوله او د تعقیب لپاره یو لږ فایل ساتئ۔ ډیری VPN کلینټونه چې PEM کیلي مني دا کولای شي۔
کله چې ټیم کیلي شریکوي هم بدلون غلط ګام دی۔ په شریک شوي هوسټ کې نه کوډ شوی فایل داسې اعتبارنامه کیږي چې د shell لاسرسي لرونکي هر څوک یې کاپي کولای شي۔
کله چې نه کوډ شوې کاپي توجیه وي
ځینې خدمتونه غوښتلای نه شي، ځینې کنټینرونه پټ رازونه یوازې لوستلو لپاره نښلوي، او ځینې وسیلې د بوټ په وخت کې پرته له متقابلې لارې کیلي فایل لولي۔ په دې حالتونو کې، په سمه توګه محدود شوي فولډر کې نه کوډ شوې کیلي کولای شي ملاتړ شوی ډیزاین وي۔ توجیه چاپیریال دی، نه اسانتیا۔
که تاسو نشئ ویلای چې څوک فایل لوستلی شي او ولې، ځواب نه دی۔
کمانډ او د هغې تېزې څنډې
د OpenSSL 3.5 لخوا ملاتړ شوي فایل-بنسټیز کیلي لپاره، د pkey حواله د پاسفریز لرې کول او هغه وخت متقابل غوښتنلیک مستند کوي چې ننوتل کوډ شوي وي او د پاسورډ سرچینه نه وي ورکړل شوې۔ لږترلږه بڼه لنډه ده، او د بې احتیاطۍ چلول یې اسانه دي۔
umask 077
openssl pkey -in protected-key.pem -out new-private-key.pemدرې تېزې څنډې۔ د وتلو فایل I/O اتومي نه دی، نو موجود وتلو لار کولای شي د لیکلو په مینځ کې پرې شي۔ د ننوتلو لاره د وتلو په توګه مه کاروئ، او په یوازینۍ ساتل شوې کاپي باندې تجربه مه کوئ۔ پاسفریز په کمانډ لاین کې نه، په غوښتنلیک کې دننه کړئ، چېرته چې دا د shell تاریخ ته ورسیږي۔
د هر VPN ترتیب بدلولو دمخه پایله وګورئ: openssl pkey -in new-private-key.pem -pubout باید هغه ورته عامه کیلي چاپ کړي چې تاسو دمخه درلوده۔
بدلون څه نه کوي
دا کوډ شوې کاپي نه لغوه کوي، کومه چې لا هم هغه ځای کې شته چې تاسو یې پرېښوده۔ دا د VPN حساب پاسورډ یا سند نه بدلوي۔ او دا له مخکې پیښ شوي افشا نه ترمیموي۔ که کیلي افشا شوې وي، حل بدلون او د سرور خوا لغوه کول دي، نه محلي بڼه بدلون۔
منځنی فایل په قصد سره حذف کړئ، او تایید کړئ چې هغه لاره چې تاسو یې حذف کوئ هغه ده چې تاسو جوړه کړې۔