ایا VPN د KRACK څخه ساتنه کوي؟ پیچ څه سمول کوي

که چېرې تاسو VPN د دې لپاره اخلئ چې یو سرلیک ویلي و چې KRACK د Wi-Fi کوډونه ماتوي، تاسو ناسم پوړ سمول کوئ۔ د 2017 هغه افشا د WPA2 د څلور-ګامه لاس نیولو پر وړاندې د کیلي بیاځلي نصبولو بریدونو یوه کورنۍ تشریح کړه، او سمون د عملیاتي سیسټم تازه کولو، بې‌تار ډرایورونو پیچونو او روټر فرم‌ویر په بڼه راغی۔ یو تونل کولای شي ستاسو ترافیک له سیمه‌ایزې شبکې پټ کړي، خو هغه لاس نیول چې د هغه لاندې بشپړیږي نشي سمولای۔ نو لومړۍ پوښتنه دا نه ده چې کوم VPN واخلم؛ بلکې دا ده چې ستاسو کوم وسایل لا هم ناسم پېچ شوی بې‌تار سټک چلوي۔

همدا توپیر د بودجې اندېښنې ته هم ځواب وایي۔ هغه څوک چې د ګډون پیسې نشي ورکولای، هیڅکله له ریښتیني حل څخه نه دی وتلی، ځکه حل وړیا تازه کول وو۔ پیسې د هغه هارډویر بدلولو ته ځي چې نور تازه کول نه ترلاسه کوي۔

برید په رښتیا څه شی لاس وهلی وو

WPA2 د یوځای کېدو پر مهال د څلور-ګامه لاس نیولو له لارې نوې جوړه کیلي ترلاسه کوي۔ د لاسرسي نقطه یو نانس لېږي، کلاینټ د خپل نانس سره ځواب ورکوي، دواړه خواوې د جوړې لنډمهاله کیلي حسابوي، او د لاسرسي نقطه د هغه پیغام سره تصدیق کوي چې کلاینټ یې مني۔ د کیلي بیاځلي نصبولو برید د پټنوم اټکل کولو پر ځای په همدې ترتیب کې مداخله کوي او کلاینټ اړ کوي چې هغه کیلي بیا نصب کړي چې مخکې یې نصب کړې وه۔ هر بیاځلي نصب کولای شي له هغې کیلي سره تړلي لېږلو نانس او ترلاسه کولو بیاځلي تکرار کاونټر بیا تنظیم کړي۔

کله چې هغه کاونټرونه شاته لاړ شي، د هغه ترافیک یوه برخه چې باید رد شوې وای بیا منل کېدونکې کیږي۔ د ډول او پلي کېدو له مخې، په راډیویي واټن کې بریدګر کولای شو فریمونه بیا چل کړي، هغه ډیکریپټ کړي یا هغه داخل کړي۔ د ګروپ-کیلي لاس نیول او د چټک لیږد لاس نیول خپل ډولونه درلودل، ځکه چې خبرتیا د یو پر ځای څو بریدونو نومونه ولیکل۔

Android 6.0 او وروسته ترټولو بد حالت وو۔ د هغه wpa_supplicant نسخې کولای شوې چې ټول صفر کیلي نصب کړي، چې ډیکریپشن یې د هغو پلیټفارمونو په پرتله ډېر اسانه کړ چېرې چې بیاځلي نصب یوازې کاونټرونه بیا تنظیموي۔ هغه تفصیل د هغه وخت په ترټولو عامه تلیفوني پلیټفارم کې نظري کمزوري له عملي کمزوري څخه بېله کړه۔

سمون په بې‌تار سټک کې ژوند کوي

پورتنی سمون supplicant او د لاسرسي نقطو ته وویل چې کله کیلي مخکې نصب شوې وي، بیا لېږل شوی لاس نیولو پیغام له پامه غورځوي۔ د wpa_supplicant او hostapd پیچ شوو جوړښتونو کې دا و، او ویشونکو هغه بېرته زړو څانګو ته راوړ، نو هغه تار چې wpa_supplicant -v چاپوي پیل ټکی دی نه پرېکړه۔ د ویش تګلاره امنیتي خبرتیا ولولئ او یوازې د نسخې شمېره نه، بلکې هغه ځانګړی پیچ تایید کړئ۔ زړه نسخه ښودونکی جوړښت هم کېدای شي سم شوی وي، او نوی نسخه لرونکی جوړښت هم کېدای شي د جوړوونکي پیچ ونلري۔

د اړیکې دواړه سرونه پام غواړي۔ سم شوی روټر هغه لپ ټاپ نه پیچ کوي چې ورسره نښلي، او سم شوی لپ ټاپ روټر نه پیچ کوي۔ جوړوونکو د هر محصول لپاره خبرتیاوې خپرې کړې، او د روټرونو سمونونه معمولاً د تلیفون تازه کولو وروسته پاتې کېدل، ځکه هر ماډل خپل فرم‌ویر جوړښت ته اړتیا لري۔ که د یوه وسیلې وروستی خپرونه له خبرتیا مخکې وي، تر هغه چې جوړوونکی خلاف ونه وایي، هغه ناسم پیچ شوی وګڼئ۔

د هغه وسایلو لپاره چې تازه یې نشئ کولای، انتخابونه تنګ او بې‌ځلا دي۔ له کاره یې وباسئ، له هغو شبکو لرې یې وساتئ چې حساس ترافیک وړي، یا یې په هغه برخه کې محدود کړئ چې یوازیني همکاران یې هم هماغسې د قربانۍ وړ وي۔ له دې انتخابونو هیڅ یو ګډون نه غواړي، او د بل تونل چمتو کوونکي په غوره کولو هیڅ یو نه ښه کیږي۔

تونل څه پوښي

VPN پوله خوځوي۔ ستاسو وسیله هر پیکټ کوډ کوي او VPN سرور ته یې لېږي، چې هغه یې ډیکریپټ او بیا مخې ته لېږي۔ هغه څوک چې د Wi-Fi اړیکه لاس وهي، د تونل بهرني پیکټونه ویني، نه دننه بار، نو هغه بیاځلي نصبولو برید چې د اړیکې پوړ فریمونه ښکاره کوي، په اتوماتيک ډول د تونل شوې اړیکې منځپانګه نه ښکاره کوي۔ هغه ساتنه حتی هغه وخت هم دوام کوي چې لاندې بې‌تار سټک زیانمن پاتې وي، او د دواړو کنټرولونو ګډېدل همدې لامل لري۔

شرط "تونل شوی" دی۔ وېشل شوی تونل، د تېرېدو لیست یا د کاپټیو پورتال استثنا ځینې ترافیک له تونله بهر لېږي، او هغه ترافیک ترې هیڅ ګټه نه اخلي۔ په همدې شبکه کې د نورو وسایلو ترافیک هم چې کله یې کلاینټ نه دی نصب کړی همداسې دی۔ تونل د هر وسیله او هر لارې لپاره پرېکړه ده، نه د خونې ځانګړنه، او د روټر کچې VPN یوازې هغه څه پوښي چې واقعاً د روټر له لارې تېریږي۔

هغه څه چې تونل نشي کولای دا دي: ډرایور سمول، د تصدیق لغوه کولو سیلاب بندول، یا بریدګر له چینل خرابولو منع کول۔ هغه هغه اړیکه هم نشي ساتلای چې کله هم دننه نه ځي۔ دا د لاسرسي او د اړیکې پوړ ستونزې دي، او هرڅومره چې د تونل کوډونو ټولګه پیاوړې وي، له بې‌تار سټک سره پاتې کیږي۔

HTTPS او تونل بېلابېلې ټوپې ساتي

یوه پاڼې بارول کولای شي درې جلا ساتنې ولري: د Wi-Fi اړیکه، VPN سرور ته تونل او وېبپاڼې ته TLS ناسته۔ هر یو یې په خپلواک ډول خبرې اترې کیږي۔ د باوري سند او عصري پروتوکول نسخې سره TLS تاسو ته د براوزر او سایټ ترمنځ تصدیق شوی کوډ ورکوي حتی کله چې لومړۍ ټوپ دښمنانه وي، ځکه د سند کتنه هماغه څه ده چې دوکه مار له خپلې کیلي اېښودو منع کوي۔

دې کتنې په څنډو کې کمزوري نقطې لري۔ له HTTPS څخه HTTP ته لېږد، هغه پاڼه چې سکریپټونه د ساده HTTP له لارې باروي، یا هغه کارن چې د سند خبرداری کلیک کوي، ټول ترافیک له ساتل شوې ناستې بهر وړي۔ HSTS او د براوزر منځني پاڼې ځکه شته چې دا تېروتنې عامې دي، نه ځکه چې TLS نازک دی۔

HTTPS او تونل ساتل بې‌تار پلي کېدل له زیانمنتیا نه باسي۔ فریمونه لا هم د خراب ډرایور لخوا ډیکریپټ کیږي؛ توپیر په دې کې دی چې بریدګر دننه څه مومي او ایا هغه منځپانګه مخکې له بل شي سره ساتل شوې وه۔

د ګډې شبکې لپاره د سمون ترتیب

له لاسرسي نقطې پیل کړئ، ځکه هغه وسیله ده چې تاسو یې کنټرولوئ او هر کلاینټ پرې تکیه دی۔ بیا د کلاینټ عملیاتي سیسټمونه له زړو څخه وګورئ، ځکه هغه پلیټفارمونه چې تازه کول یې بند کړي هغه دي چې کله به پیچ نه شي۔ یوازې د هغه لیست له بشپړېدو وروسته د VPN پرېکړه مانا لري، او دا د سمون نه، بلکې د زیانمنتیا پرېکړه ده۔ په بېله ترتیب یې کول، لومړی تونل او بیا فرم‌ویر، تر هغه چې ګډون روان وي اصلي نیمګړتیا په خپل ځای پرېږدي۔

هغه څه ولیکئ چې تایید کړي مو دي، د فرم‌ویر نسخې او نېټې سره۔ "تازه شوی" هغه حالت نه دی چې وروسته یې څوک پلټنه وکړای شي۔

درې کتنې د کار ډېره برخه پوښي، او په همدې ترتیب ځي۔ یوازې د دې لپاره چې لومړنۍ دوه پاکې راغلې، درېیمه مه پرېږدئ۔

• د روټر فرم‌ویر: نصب شوې نسخه د جوړوونکي خبرتیا پاڼې سره پرتله کړئ، د تازه کولو تڼۍ سره نه۔
• د کلاینټ OS: د هر تلیفون، لپ ټاپ او ټابلیټ لپاره هغه پیچ کچه تایید کړئ چې بې‌تار سمون لري۔
• پاتې: هغه وسایل ولیکئ چې د پیچ لار نه لري او پرېکړه وکړئ چې له کاره یې وباسئ، جلا یې کړئ یا ومنئ۔

که د پاتې وسایلو لیست اوږد وي، د کلاینټ جلاوالي سره مېلمه شبکه تر هغه پورې وخت اخلي چې هارډویر بدلیږي۔ بیا په هر بانډ کې یو پېژندل شوی کلاینټ وازموئ، پایله ولیکئ او د راتلونکي فرم‌ویر خپرونې وروسته بیا کتنه وکړئ۔ د هارډویر لیست هماغه څه دی چې راتلونکې خبرتیا چټکه کوي؛ تونل هغه څه دی چې په دې منځ کې تشه پوښي۔