විශාල යතුරු අංකයක් VPN එක වඩාත් ආරක්ෂිත නොකරන්නේ ඇයි
යතුරේ ප්‍රමාණය අර්ථවත් වන්නේ එක් ඇල්ගොරිතමයක් සහ එක් භූමිකාවක් තුළ පමණි. සහකරු සත්‍යාපනය, කට්ටලය තේරීම, පැච් සහ ක්‍රියාකරුගේ වාර්තා එයට පිළිතුරු දිය නොහැකි ප්‍රශ්න වේ.
දැන්වීම කියන්නේ 256 බිට්, අනෙක් නිෂ්පාදනය කියන්නේ 128 බිට්, ඒ අතර මෙම සංඛ්‍යා වෙනස් දේ විස්තර කරන බව නොදැනෙන තෙක් නිගමනය පැහැදිලි යැයි පෙනේ. සමමිතික සයිෆර් යතුර, සහතිකයේ පොදු යතුර සහ යතුරු හුවමාරු පරාමිතිය එකම මිනුමකින් මනින්නේ නැත. ඒවායින් කිසිවක් සේවාලාභියා සේවාදායකය පරීක්ෂා කළේද යන්න ආවරණය නොකරයි. සංඛ්‍යාව සැබෑ තොරතුරකි, එය වටා ඇති අලෙවිකරණය යෝජනා කරන දෙයට වඩා බෙහෙවින් පටු ය.
යමක් සංසන්දනය කිරීමට පෙර කුමන යතුර ගණන් කරන්නේද සහ එය කුමක් ආරක්ෂා කරයිදැයි අසන්න.
කාර්ය තුනක් සහිත යතුරු තුනක්
දත්ත සයිෆරය උමං මාර්ගයේ භාරය සංකේතනය කරයි, එහි යතුර සැසිය සඳහා නැවත ව්‍යුත්පන්න කෙරේ. සහතිකයේ පොදු යතුර සත්‍යාපනයේදී අන්ත ලක්ෂ්‍යයක අනන්‍යතාව ඔප්පු කරයි. යතුරු හුවමාරු පියවර, සාමාන්‍යයෙන් Diffie-Hellman හි තාවකාලික ප්‍රභේදයක්, පසුව කිසිදු පාර්ශ්වයකට නැවත ගොඩනගා ගත නොහැකි පොදු රහසක් ස්ථාපිත කරයි. එක් එක් ඒවාට තමන්ගේම ශක්ති උපකල්පන සහ තමන්ගේම ප්‍රමාණ සම්ප්‍රදායන් ඇත.
එබැවින් 256ක් 2048ක් සහ 32ක් අසල තැබීමෙන් ප්‍රමාණය අනුව ශ්‍රේණිගත කළ නොහැක; ඒවා විවිධ ප්‍රශ්නවලට දෙන පිළිතුරුයි.
එක් භූමිකාවක් තුළ පවා සංඛ්‍යාව කියන්නේ භාවිත කරන ඇල්ගොරිතම පවුලට සාපේක්ෂව පමණි.
සංඛ්‍යාව උපකාරී වන තැන සහ නතර වන තැන
එක් ඇල්ගොරිතමයක් තුළ, විශාල යතුරක් අමු බල ගවේෂණයේ පිරිවැය වැඩි කරයි, සහ ප්‍රකාශිත මාර්ගෝපදේශ ගණනය කිරීමේ බලය වෙනස් වන විට සහතික යතුරු සඳහා අවම අගයන් නියම කරයි. එය නීත්‍යානුකූල සහ පටු සංසන්දනයකි: AES-128 සහ AES-256 දෙකම පුළුල් පරතරයකින් සෘජු ප්‍රහාරයට ඔරොත්තු දෙයි, එබැවින් ප්‍රායෝගිකව වෙනස තීරණාත්මක සාධකයක් වන්නේ කලාතුරකිනි.
එම සංසන්දනයෙන් පිටත, සංඛ්‍යාව වින්‍යාස දෝෂ, සහතික වලංගු කිරීම හෝ ප්‍රොටොකෝල අනුවාදය ගැන කිසිවක් අනාවැකි නොකියයි.
සම්පූර්ණ සාකච්ඡා කළ කට්ටලය කියවන්න
සම්බන්ධතාවයක් ඇත්තටම භාවිත කරන්නේ කට්ටලයකි: සයිෆර් මාදිලිය, අඛණ්ඩතාව හෝ සත්‍යාපිත සංකේතන ආකෘතිය, යතුරු හුවමාරු කණ්ඩායම සහ සත්‍යාපන ක්‍රමය. නිසි අතට අත දීමක් සහිත නවීන AEAD මාදිලිය වෙන් වූ MAC සමඟ යුගල කළ පැරණි මාදිලියට වඩා වෙනස් යෝජනාවකි, ශීර්ෂක යතුරු ප්‍රමාණය සමාන වුවත්.
openvpn --show-ciphers | head -20 openvpn --show-tls | head -20 openssl x509 -in server.crt -noout -text | grep -E 'Public-Key|Signature Algorithm' wg show
වින්‍යාස කළ උපරිමය නොව සාකච්ඡා කළ ප්‍රතිඵලය කියවන්න. ශක්තිමත් කට්ටලයක් ඉදිරිපත් කරන සේවාලාභියාද සේවාදායකය දුර්වල විකල්පය තෝරා ගැනීම පැතිකඩ අනුමත කරන්නේ නම් දුර්වල ලෙසම සම්බන්ධ වේ. කාර්ය සාධනය ගැටලුවක් නම්, අදාළ උපාංගය සහ මාර්ගය මත එය මනින්න, මන්ද දෘඪාංග ත්වරණය සහ පැකට් ප්‍රමාණය ඇතුළු වූ පසු යතුරු ප්‍රමාණය මාර්ගගත ධාරිතාවේ දුර්වල අනාවැකියකි.
කිසිදු සංඛ්‍යාවක් කිසිදා නොමනින කොටස්
මෘදුකාංග නඩත්තුව පළමු අතපසු වීමයි. නිවැරදි කිරීම් ලබා ගැනීම නැවැත්වූ පුස්තකාලයක් මත ගොඩනැගූ උමං මාර්ගය එහි යතුරු ප්‍රමාණය යෝජනා කරන දෙයට වඩා දුර්වල ය, කිසිදු වින්‍යාස අගයක් එය නිවැරදි නොකරයි. ක්‍රියාකරුගේ හැසිරීම දෙවැන්නයි: සම්බන්ධතා වාර්තා, ගිණුම් දත්ත සහ සහාය නිරාකරණය සම්පූර්ණයෙන්ම ගුප්ත ලේඛන විද්‍යාවෙන් පිටත ය. ඔබ බලාපොරොත්තු වූවාට වඩා රඳවා ගන්නා සේවාවක් දිගු යතුරකින් වඩාත් ආරක්ෂිත නොවේ.
සහකරු සත්‍යාපනය තෙවැන්න සහ වඩාත්ම ප්‍රතිවිපාක සහිත වන්නාය. ඕනෑම සහතිකයක් පිළිගන්නා සේවාලාභියාට සත්‍යාපිත නොකළ සහකරුවෙකු වටා ඔතා ඇත්තේ ශක්තිමත් සයිෆරයකි, එය නිවැරදි සත්‍යාපනය සහිත සාමාන්‍ය සයිෆරයකට වඩා නරක ය. සංඛ්‍යාවට පෙර මෙම තුන පරීක්ෂා කරන්න, එවිට සංඛ්‍යාව එහි නියම තැන ගනීවි.