යතුරු මුරපද වාක්‍යාංශය ඉවත් කරන්නද නැතහොත් තබා ගන්නද? ඔබ සාදන පිටපත
සංකේතනය නොකළ යතුරු ගොනුව අඩු ආරක්ෂාවක් යටතේ එම රහසම තබා ගනී. පරිවර්තනයට පෙර විවේක අවදානම සසඳා බලන්න, එය ආපසු නොහරින දේ දැනගන්න.
සංකේතනය කළ පුද්ගලික යතුර සහ සංකේතනය නොකළ යතුර එකම යතුරු ද්‍රව්‍යය රඳවා ගනී. පරිවර්තනය නව අනන්‍යතාවක් නිර්මාණය නොකරයි, VPN ගිණුමක් නැවත සකසන්නේ නැත, පැරණි ගොනුව අවලංගු නොකරයි. එය දෙවන පිටපතක් ලියයි, එම පිටපත වෙනස් විවේක අවදානමක් දරයි.
මෙම හුවමාරුව වටිනවාද යන්න රඳා පවතින්නේ ගොනුව කොහේ තිබේද සහ කවුරුන්ට එය කියවිය හැකිද යන්න මතය.
පරිවර්තනය සැබවින්ම වෙනස් කරන්නේ කුමක්ද
පරිවර්තනයට පෙර, මෙහෙයුම්කරු සපයන මුරපද වාක්‍යාංශයකින් යතුර ආරක්ෂා වේ. පරිවර්තනයෙන් පසු, ගොනු පද්ධති අවසර සහ ගොනුව වටා ඇති ඕනෑම ප්‍රවේශ පාලනයකින් එය ආරක්ෂා වේ. ගුප්තකේතනය වෙනස් වී නැත; ආක්‍රමණිකයා සහ යතුර අතර සිටින දේවල් ගණන වෙනස් වී ඇත. එයයි සම්පූර්ණ සංසන්දනය.
වගුවක් වෙනස පැහැදිලි කරයි.
| Form | What protects it | How it fails |
|---|---|---|
| Encrypted key | A passphrase plus file access | Weak passphrase, or an offline attack on the file |
| Unencrypted key | File permissions and host security only | Any reader copies it silently |
කිසිදු ආකාරයක් ස්වයංක්‍රීයව වඩා ආරක්ෂිත නොවේ. ඒවා විවිධ ආකාරවලින් අසාර්ථක වේ, එම ආකාරවලින් එකක් පමණක් ලොග් සටහනක් ඉතිරි කරයි.
මුරපද වාක්‍යාංශය තබා ගැනීම වඩා හොඳ වන්නේ කවදාද
ආධාරක සේවාදායකයකට මුරපද වාක්‍යාංශය ඉල්ලා සිටිය හැකි නම් හෝ අනුමත රහස් ගබඩාවකින් එය ලබා ගත හැකි නම්, පරිවර්තනය කිසිවක් මිලදී නොගනී. ඔබ එක් පිටපතක්, එක් ආරක්ෂණ සීමාවක් සහ නිරීක්ෂණය කිරීමට එක් ගොනුවක් අඩුවෙන් තබා ගනී. PEM යතුරු පිළිගන්නා බොහෝ VPN සේවාදායකයන්ට මෙය කළ හැකිය.
කණ්ඩායමක් යතුර බෙදා ගන්නා විටද පරිවර්තනය වැරදි පියවරකි. බෙදාගත් සත්කාරකයක ඇති සංකේතනය නොකළ ගොනුවක් shell ප්‍රවේශය ඇති ඕනෑම අයෙකුට පිටපත් කළ හැකි අක්තපත්‍රයක් බවට පත්වේ.
සංකේතනය නොකළ පිටපතක් යුක්ති සහගත වන්නේ කවදාද
සමහර සේවාවන්ට ඉල්ලා සිටිය නොහැක, සමහර බහාලුම් රහස් කියවීමට පමණක් සවි කරයි, සමහර උපාංග ඇරඹුමේදී අන්තර්ක්‍රියාකාරී මාර්ගයක් නොමැතිව යතුරු ගොනුව කියවයි. එවැනි අවස්ථාවලදී, නිසි ලෙස සීමා කළ නාමාවලියක් තුළ ඇති සංකේතනය නොකළ යතුර ආධාරක නිර්මාණය විය හැකිය. යුක්ති සහගතකම පරිසරයයි, පහසුව නොවේ.
ගොනුව කවුරුන්ට කියවිය හැකිද සහ ඇයිද යන්න ඔබට පැවසිය නොහැකි නම්, පිළිතුර නැත යන්නය.
විධානය සහ එහි තියුණු දාර
OpenSSL 3.5 මගින් ආධාරක වන ගොනු පදනම් යතුරක් සඳහා, pkey යොමුව මුරපද වාක්‍යාංශය ඉවත් කිරීම සහ ආදානය සංකේතනය කර ඇති විට සහ මුරපද මූලාශ්‍රයක් සපයා නොමැති විට අන්තර්ක්‍රියාකාරී විමසුමක් ලේඛනගත කරයි. අවම ස්වරූපය කෙටිය, එය නොසැලකිලිමත් ලෙස ධාවනය කිරීම පහසුය.
umask 077
openssl pkey -in protected-key.pem -out new-private-key.pemතියුණු දාර තුනක්. ප්‍රතිදාන ගොනු I/O පරමාණුක නොවේ, එබැවින් පවතින ප්‍රතිදාන මාර්ගයක් ලිවීම මැදින් කැපී යා හැකිය. ආදාන මාර්ගය ප්‍රතිදානය ලෙස භාවිත නොකරන්න, එකම ආරක්ෂිත පිටපත මත පරීක්ෂා නොකරන්න. මුරපද වාක්‍යාංශය විධාන රේඛාවේ නොව විමසුමේදී ඇතුළත් කරන්න, එහිදී එය shell ඉතිහාසයට යයි.
කිසිදු VPN වින්‍යාසයක් වෙනස් කිරීමට පෙර ප්‍රතිඵලය පරීක්ෂා කරන්න: openssl pkey -in new-private-key.pem -pubout මීට පෙර ඔබට තිබූ එම පොදු යතුර මුද්‍රණය කළ යුතුය.
පරිවර්තනය නොකරන්නේ කුමක්ද
එය සංකේතනය කළ පිටපත අවලංගු නොකරයි, එය ඔබ එය තැබූ ඕනෑම තැනක තවමත් පවතී. එය VPN ගිණුමේ මුරපදය හෝ සහතිකය වෙනස් නොකරයි. දැනටමත් සිදු වූ නිරාවරණයක් එය නොසකසයි. යතුරක් කාන්දු වී ඇත්නම්, විසඳුම ප්‍රතිස්ථාපනය සහ සේවාදායක පැත්තේ අවලංගු කිරීමයි, දේශීය ආකෘති වෙනසක් නොවේ.
අතරමැදි ගොනුව හිතාමතා මකන්න, ඔබ මකන මාර්ගය ඔබ සෑදූ එකම බව තහවුරු කරන්න.