tls-auth සහ tls-crypt: OpenVPN තුළ එකින් එක ආරක්ෂා කරන්නේ කුමක්ද
tls-auth පාලන පැකට්වලට අත්සන් කරයි, tls-crypt ඒවා සඟවයි ද. දෙකෙන් කිසිවක් සහතික පරීක්ෂාව හෝ දත්ත සයිෆරය වෙනුවට නොපවතී, සහ නොගැළපීම නිහඬතාවක් ලෙස පෙනේ.
විකල්ප දෙකම එක් හවුල් යතුරු ගොනුවක් භාවිත කරන අතර දෙකම හස්ත සලකුණු රථවාහන ව්‍යාජ කිරීම දුෂ්කර කරයි, ඒ නිසා ඒවා එකම විශේෂාංගයේ නම් දෙකක් ලෙස සැලකේ. එහෙම නොවේ. එකක් පාලන පැකට්වලට අත්සන් කරයි, අනෙක ඒවා එන්ක්‍රිප්ට් ද කරයි, සහ ඔබේ දත්ත ආරක්ෂා කරන සයිෆරය සමඟ දෙකටම සම්බන්ධයක් නැත.
මෙම වෙනස වැදගත් වන්නේ පැතිකඩක් සම්බන්ධ වීමට අසමත් වූ විට, ආරක්ෂක සමාලෝචනයක් යතුර ආරක්ෂා කරන්නේ කුමක්දැයි අසන විට, සහ අමතර ගොනුව උමග යම් අනිශ්චිත ආකාරයකින් එන්ක්‍රිප්ට් කරයි යැයි යමෙකු උපකල්පනය කරන විටය.
හවුල් යතුර ඇත්තටම ආරක්ෂා කරන්නේ කුමක්ද
මෙම විකල්ප භාවිත කරන යතුර පාලන නාලිකාවට අයත් වේ: පරාමිති සාකච්ඡා කරන, අනන්‍යතා සනාථ කරන සහ දත්ත යතුරු ව්‍යුත්පන්න කරන හුවමාරුව. මෙය හස්ත සලකුණු ඉදිරියට යාමට පෙර දෙකළවරම තිබිය යුතු පෙර-හවුල් රහසකි. එය අනන්‍යතා පරීක්ෂාවලට පෙර පිහිටන බැවින්, වැරදි යතුරක් වැරදි මුරපදයකට වඩා ඉක්මනින් සංවාදය නවත්වයි. එම අනුපිළිවෙල නිසා අසාර්ථක වීමේ ආකාරය මෙතරම් නිහඬ වේ.
tls-auth එම රහස භාවිත කර පාලන පැකට් මත HMAC ගණනය කරයි. වලංගු අත්සනක් නොමැති පැකට් එක වඩා මිල අධික TLS සැකසීමට ළඟා වීමට පෙර ඉවත දමයි, ඒ නිසා මෙම විකල්පය බොහෝ විට TLS හි ආදේශකයක් නොව පළමු පෙරහන ලෙස විස්තර කෙරේ.
tls-crypt තවත් ඉදිරියට ගොස් ආරක්ෂිත පාලන රථවාහන සත්‍යාපනය කිරීමට අමතරව එන්ක්‍රිප්ට් ද කරයි. සහතිකවල අන්තර්ගතය, සාකච්ඡා කළ සයිෆර නාම සහ හස්ත සලකුණුවල අනෙකුත් විස්තර තවදුරටත් ජාලයේ නොපෙනේ, සහ යතුර නොමැති නිරීක්ෂකයෙකුට කුමන TLS අනුවාදය උත්සාහ කරන්නේ දැයි පවා දැකිය නොහැක. තම VPN ඇඟිලි සලකුණ හෙළිදරව් වීමට බිය වන යෙදවීමකට මෙම ගුණාංගය එය තෝරා ගැනීමට ප්‍රධාන හේතුවයි. එය තවමත් කණ්ඩායම් රහසකි, පරිශීලකයාට වෙන වෙනම අක්‍රමාංකයක් නොවේ.
කිසිදු යාන්ත්‍රණයක් අනන්‍යතා නිකුත් නොකරයි. හවුල් යතුර කණ්ඩායම් රහසක් වන අතර, එය ඇති ඕනෑම කෙනෙකුට පරීක්ෂාවේ එම ස්ථරය සපුරාලිය හැක.
විකල්ප දෙක වෙනස් වන්නේ කොහේද
නිරීක්ෂණය කළ හැකි වෙනස නම් නිරීක්ෂකයෙකු දකින දෙයයි. tls-auth සමඟ හස්ත සලකුණ පෙනේ නමුත් යතුර නොමැතිව සත්‍යාපනය කළ නොහැක. tls-crypt සමඟ හස්ත සලකුණ යතුර නොමැති සැමට අපැහැදිලි වේ.
වින්‍යාසය ද වෙනස් වේ. tls-auth දිශා අගයක් සමඟ භාවිත වේ, එබැවින් එක් පැත්තක් යතුරු ද්‍රව්‍යයේ එක අර්ධයක් භාවිත කරයි, අනෙක් පැත්ත අනෙක් අර්ධය. tls-crypt දිශා දෙකෙහිම එකම යතුරක් භාවිත කරයි, එබැවින් දිශා උපදෙස එහි සැලැස්මේ කොටසක් නොවේ.
නවීන නිකුතුවල දී විකල්ප දෙක එකිනෙක බැහැර කරයි. පැතිකඩක ඒවායින් එකක් තිබිය යුතුය, දෙකම නොවේ, සහ සේවාදායකය සහ සේවාලාභියා එකම යතුරු ද්‍රව්‍ය සමඟ කුමක්ද යන්නට එකඟ විය යුතුය. පැරණි උපදෙසක් නව එකක් අසල තබා ගැනීම සාමාන්‍ය සංක්‍රමණ අවශේෂයකි. අක්‍රීය එක ඉවත් කරන්න, එවිට ඊළඟ පාඨකයාට කුමන ස්ථරය ඇත්තටම බලපවත්නේදැයි දැනගත හැක.
නවතම ප්‍රභේදයක් වන tls-crypt-v2, සෑම සේවාලාභියෙකුම ඔහුගේම ඔතන ලද යතුරට බැඳ තබයි, එබැවින් එක් සේවාලාභියෙකු අවලංගු කිරීමට කණ්ඩායම් යතුර නැවත නිකුත් කිරීම අවශ්‍ය නොවේ. එය දැනගැනීම වටී, නමුත් එය වෙනත් විකල්පයක් වන අතර මෙහි ඇති දෙකෙන් කිසිවකට සමාන පදයක් නොවේ.
නොගැළපීම කිසිවක් නොසිදුවන බවක් පෙනෙන්නේ ඇයි
හවුල් ද්‍රව්‍ය නොගැළපෙන විට, අනෙක් කෙළවර යවන්නාට හේතුව නොකියා පැකට් ඉවත දමයි. කියවීමට සත්‍යාපන දෝෂයක් නැත, මන්ද පැකට් එය නිපදවන ස්ථරයට කිසිදා ළඟා නොවූ බැවිනි.
සේවාලාභියා නැවත උත්සාහ කරයි, සේවාදායකය කිසිවක් නොකියයි, සහ රෝග ලක්ෂණය ජාල ගැටලුවක් ලෙස පෙනේ. එවිට මිනිසුන් සේවාව නැවත අරඹති, ගිණුමේ මුරපදය නැවත ටයිප් කරති, නැතහොත් «පරීක්ෂා» කිරීමට ආරක්ෂණ උපදෙස ඉවත් කරති, එය රෝග විනිශ්චය කිරීම වෙනුවට යෙදවීම වෙනස් කරයි.
සේවාදායක ලොගයේ අවසන් නැවත-උත්සාහ පේළිය වෙනුවට පැකට් මට්ටමේ පළමු පැමිණිල්ල කියවන්න. දෙපැත්තම එකම යතුරු ද්‍රව්‍ය සමඟ එකම විකල්පය දරන බවත්, යතුරු ගොනුව එක් පැත්තක පමණක් නැවත සෑදී නැති බවත් තහවුරු කරන්න.
උපදෙස ඉවත් කිරීම ආරක්ෂිත අලුත්වැඩියාවක් නොවේ. එය සෑම සේවාලාභියෙකුටම ආරක්ෂණ ස්ථරයක් අක්‍රීය කරයි, සහ ඉන් පසු ක්‍රියා කරන උමග පෙන්වන්නේ එම ස්ථරයම නොගැළපීම වූ බව පමණි.
තවම වෙන් වෙන්ව වින්‍යාස කළ යුතු දේ
මෙම විකල්ප අනෙක් කෙළවර කවුදැයි සත්‍යාපනය නොකරයි. සහතික සත්‍යාපනය, විශ්වාස ලංගරය සහ අපේක්ෂිත සේවාදායක නාමය වෙන වෙනම අවශ්‍යතා ලෙස පවතී, සහ හවුල් යතුරක් ඇති නිසා ඒවායින් කිසිවක් විකල්පීය බවට පත් නොවේ.
ඒවා දත්ත සයිෆරය ද තෝරා නොගනී. එය දෙකළවරේ දත්ත නාලිකා සැකසුම් මගින් පාලනය වන වෙනම සාකච්ඡාවකි, සහ tls-crypt මගින් ආරක්ෂිත උමගකට ද ඔබ අදහස් නොකළ සයිෆරයක් භාවිත කළ හැක.
අවසාන වශයෙන්, හවුල් යතුරටම රැකවරණය අවශ්‍යය. එය රහසක් ලෙස සලකන්න, අනුමත නාලිකාවක් හරහා බෙදාහරින්න, සහ එය තිබූ ඕනෑම කෙනෙකු පිටව ගිය විට එය ප්‍රතිස්ථාපනය කරන්න. එය හවුල් බැවින්, එහි නිරාවරණය එය භාවිත කරන සෑම කෙළවරකම නිරාවරණයයි.