VPN තුළ DES සහ 3DES: දෙකම වැරදි උත්ශ්‍රේණිගත කිරීම වන්නේ ඇයි
ප්‍රයෝජනවත් සංසන්දනය DES සහ 3DES නොව, විශ්‍රාම ගිය ඇල්ගොරිතමයක් හා නඩත්තු කරන ඇල්ගොරිතමයක් අතරය. පැරණි සයිෆරය තවම ඉල්ලා සිටින්නේ කුමක්දැයි සොයාගෙන එය සීමා කරන්න හෝ ඉවත් කරන්න.
සයිෆර දෙකම කල් ඉකුත් වී ඇති අතර නව ගමනාගමනය සඳහා නිවැරදි ඉලක්කය කිසිවක් නොවේ. ප්‍රයෝජනවත් සංසන්දනය DES සහ 3DES නොව; එය විශ්‍රාම ගිය ඇල්ගොරිතමයක් හා නඩත්තු කරන ඇල්ගොරිතමයක් අතරය. ගේට්වේයක් තවම එකක් පිරිනමන්නේ නම්, කාර්යය වන්නේ එය ඉල්ලා සිටින්නේ කුමක්දැයි සොයා එම අවශ්‍යතාව ඉවත් කිරීමයි, මුර්ත දෙකකින් ශක්තිමත් එක තෝරා ගැනීම නොවේ.
මිනිසුන් තවම සොයන සංසන්දනය වැරදිය
2000 දශකයේ ලියන ලද පිළිතුරු DES ත්‍රිත්ව DES සමඟ සංසන්දනය කර ත්‍රිත්ව DES වඩාත් ශක්තිමත් යැයි නිගමනය කරයි. එවිට එය සාධාරණ වූ අතර දැන් නිෂ්ඵලය, මන්ද දෙකම නව ගමනාගමනය ආරක්ෂා කිරීම සඳහා විශ්‍රාම ගොස් ඇති අතර ඒවා අතර තේරීම මුර්ත දෙකක් අතර තේරීමකි.
NIST 2005 දී DES ප්‍රමිතිය ඉවත් කළ අතර, නව ක්‍රිප්ටොග්‍රාෆික ආරක්ෂාවට TDEA යෙදීමේ නියමිත කාලය 2023 අවසානයේ අවසන් වූ පසු 2024 ජනවාරි මාසයේදී එහි TDEA නිර්දේශය ඉවත් කරන ලදී. එම දිනයන් සංක්‍රාන්තියක් විස්තර කරයි, ස්ථානගත කිරීමක් නොවේ. කෙටි සැසියක් හෝ අඩු වටිනාකමක් ඇති පණිවිඩයක් ප්‍රශ්නය නැවත විවෘත නොකරයි, මන්ද ඇල්ගොරිතමයේ තත්ත්වය යතුර කොතරම් කලක් භාවිතා කරනවාද යන්න මත රඳා නොපවතී.
යතුරු අලුත් කිරීම වෙනම පාලනයක් වන අතර එය අනුමැතිය නැවත ලබා නොදේ.
සාකච්ඡාව දත්ත මාර්ගයෙන් වෙන් කරන්න
VPN ප්‍රොටොකෝල එකකට වඩා වැඩි ස්ථානවල ආරක්ෂාව සාකච්ඡා කරයි. පාලන නාලිකාවක් එක් කට්ටලයක් භාවිතා කරන අතර ගෙන යන දත්ත තවත් එකක් භාවිතා කරයි, සහ යෝජනා ලැයිස්තුවක් කියන්නේ සමවයස් භාර ගැනීමට සූදානම් දේ පමණි. යෝජනාව නොව, සාකච්ඡා කළ ප්‍රතිඵලය කියවන්න. මෙම වෙනස සුලභ ව්‍යාකූලතාවක් පැහැදිලි කරයි: ගේට්වේයක් තවම පැරණි ඇල්ගොරිතමයක් ලැයිස්තුගත කරන අතර ක්‍රියාකරු එය භාවිතයේ ඇතැයි උපකල්පනය කරයි, නමුත් එය යෝජනා කර නොතේරෙන හෝ එක් පැරණි සමවයස් සඳහා පමණක් තෝරා ගැනීමට ඉඩ ඇත.
IPsec ගේට්වේයක ප්‍රස්තුත ප්‍රතිදානය ආරක්ෂක සංගමයයි; OpenVPN හි එය සම්බන්ධතා ලොගයේ සයිෆරය සහ TLS සැකසුම් වේ. දෙකම කියන්නේ තෝරාගත් දේ. වින්‍යාස ගොනුවක තවම ඇති පැරණි විකල්පයකින් කිසිවක් ඔප්පු නොවේ.
සාකච්ඡා කළ ප්‍රතිඵලය ඔබට දැකිය නොහැකි නම්, සයිෆරය විශ්‍රාම ගොස් ඇතැයි පැවසිය නොහැක.
තවම එය ඉල්ලා සිටින සංරචකය සොයන්න
පැරණි අවශ්‍යතා තැන් තුනකින් පැමිණේ: හොඳ දෙයක් නොදෙන පැරණි සේවාලාභියෙක්, ඇල්ගොරිතමය තවම ලැයිස්තුගත කරන ගේට්වේ ප්‍රතිපත්තියක්, සහ පැරණි ප්‍රොටොකෝලය පමණක් කතා කරන උපාංගයක්. එක් එක් එකට වෙනස් විසඳුමක් ඇත. ගැළපුම් සපයන්නෙකු සක්‍රීය කිරීමට පෙර සීමාවේ හිමිකරුගෙන් එය කුමක්දැයි අසන්න, මන්ද එය සක්‍රීය කිරීම සම්බන්ධ වන සෑම සමවයස් සඳහාම බලපායි.
තවම ප්‍රතිස්ථාපනය කළ නොහැකි තනි උපාංගයක් සඳහා, එය ඉදිරිපිට නඩත්තු කරන ගේට්වේයක් තබා එම මායිම ගෙන යන දේ සීමා කරන්න. එය පැරණි සයිෆරය රඳවා ගනී, නමුත් සෑම දුරස්ථ පරිශීලකයාටම එය උරුම නොවේ.
රඳවා ගැනීම පැච් එකක් නොවන අතර එය පැරණි සත්කාරකය විශ්වාසදායක නොකරයි.
ඔබට දැනටමත් ඇති පරීක්ෂණ සමඟ සංක්‍රමණය වන්න
අපේක්ෂිත සමවයස් නඩත්තු කරන පැතිකඩ සමඟ සම්බන්ධ වන විට, සාකච්ඡා කළ කට්ටලය ඔබ බලාපොරොත්තු වූ එක වන විට, සහ යෙදුම ක්‍රියා කරන විට සංක්‍රමණය අවසන් වේ. සේවාදායක අනන්‍යතා සත්‍යාපනය සහ ගිණුම් පරීක්ෂණ සෑම විටම තබා ගන්න; සයිෆර වෙනසක් ඒවා ලිහිල් කිරීමට හේතුවක් නොවේ.
openvpn --version
openssl ciphers -v 'DEFAULT:!DES:!3DES'සාකච්ඡා කළ ප්‍රතිඵලය අසල සේවාලාභී සහ ගේට්වේ අනුවාද සටහන් කරන්න, එවිට ඊළඟ සමාලෝචනයට සැබවින්ම වෙනස් වූ දේ පැවසිය හැක.
එහි හිමිකරු හරහා පැරණි අවසරය ඉවත් කරන්න, පසුව විශ්‍රාම ගිය ඇල්ගොරිතමය පමණක් පිරිනමන සමවයස් දැන් ප්‍රතික්ෂේප වන බව තහවුරු කරන්න. පැරණි විකල්පය සක්‍රීයව තබන සංක්‍රමණය සිදු නොවූ සංක්‍රමණයකි. ප්‍රතික්ෂේප කිරීමේ සාක්ෂිය වෙනස්කම් වාර්තාව සමඟ තබා ගන්න, මන්ද ඊළඟ විගණනය ඔබ දන්නේ කෙසේදැයි අසනු ඇත, සහ ඉවත් කළ වින්‍යාස පේළියක් සටහන් කළ ප්‍රතික්ෂේපයකට වඩා දුර්වල සාක්ෂියකි. සැසිය තවම නැවුම්ව ඇති විට එම වාර්තාවට පරීක්ෂණ දිනය සහ සමවයස්ගේ අනන්‍යතාව එක් කරන්න.
ඓතිහාසික දත්ත වෙනස් ගැටලුවකි
වසර ගණනකට පෙර ආරක්ෂා කළ ලේඛනාගාරයක් කියවීමට නීත්‍යානුකූලව පැරණි ඇල්ගොරිතමය අවශ්‍ය විය හැක. එය පවතින ද්‍රව්‍යයේ විකේතනයක් වන අතර එය නව ගමනාගමනය ආරක්ෂා කිරීම හා සමාන කාර්යයක් නොවේ.
එවැනි කටයුතු ලේඛනගත අරමුණක් සහ එය ධාවනය කළ හැකි අයගේ කෙටි ලැයිස්තුවක් සහිත හුදෙකලා සත්කාරකයක තබා ගන්න.
මෙම වෙනස වැදගත් වන්නේ විශ්‍රාම ගිය සයිෆරයක් ලබා ගත හැකිව තබා ගැනීමට ඇති එකම අවංක හේතුව එය වන බැවිනි. එය සීමිත විෂය පථයක මෙවලමක් සාධාරණීකරණය කරයි, පොදු VPN පැතිකඩක ස්ථිර පේළියක් කිසිදා නොවේ.