හවුල් DH සමූහය, නව රහස්: ප්‍රහාරය ලාභදායක වන්නේ ඇයි
නව සැසි රහස් දුර්වල පරිමිත-ක්ෂේත්‍ර සමූහයක් නිවැරදි නොකරයි. එකම සමූහයක් නැවත භාවිත කිරීම වඩාත් මිල අධික ප්‍රහාර අදියර එය සාකච්ඡා කරන සෑම හුවමාරුවකටම බෙදාහරියි.
සමූහ පරාමිතීන් නිර්මාණයෙන්ම පොදු වන අතර, එම පොදුභාවය නිසාම ඒවා නොසලකා හැරීම පහසුය. පරිමිත-ක්ෂේත්‍ර Diffie-Hellman තුළ මාපාංකය සහ උත්පාදකය හවුල් වන අතර, පෞද්ගලික ඝාතක සහ ඒවායින් ලැබෙන සැසි යතුරු හවුල් නොවේ. සංඛ්‍යා-ක්ෂේත්‍ර පෙරහන ප්‍රහාරයේ මිල අධික අදියර එක් හුවමාරුවක් මත නොව සමූහය මත රඳා පවතී, එබැවින් සෑම තැනකම භාවිත කරන එක් දුර්වල සමූහයක් හවුල් වගකීමක් බවට පත් වේ. පරාමිතීන් පොදු යැයි කීම නිවැරදි මෙන්ම කාරණයෙන් පිටතද වේ, මන්ද නැවත භාවිත වන වියදම එම සමූහයට ප්‍රහාර එල්ල කිරීමේ වියදමයි.
පොදු අර්ධය දුර්වල අර්ධය නොවේ, උගුල ඇත්තේ එහි ය
සුපුරුදු අර්ධ-තර්කය පවසන්නේ පරාමිතීන් ප්‍රමිතියක ප්‍රකාශිත බැවින් ප්‍රහාරකයා ඒවා දැනටමත් දන්නා බවත්, ඒවා සැඟවීමෙන් කිසිවක් වෙනස් නොවන බවත් ය. ප්‍රකාශන දෙකම සත්‍ය වන අතර එකකින් අනෙක අනුගමනය නොකෙරේ. යවන ලද පෙරනිමි සමූහය පොදු වන අතර, පසුගිය සතියේ ඔබ නිර්මාණය කළ පෞද්ගලික සමූහය ද අත් ගැටීම සම්පූර්ණ කරන ඕනෑම අයෙකුට දිස්වේ. රහස්‍යභාවය කිසිදා පාලනය නොවීය; ශක්තිය සහ වලංගුකරණය පාලනයයි.
වෙනස් වන්නේ එකම දුර්වලතාවය කොපමණ ස්ථාන බෙදාගනීද යන්නයි. තමන්ගේම 2048-bit සමූහයක් උත්පාදනය කරන සංවිධානයක් තමන්ගේම ප්‍රහාර වියදම ගෙවයි, එහෙත් ලක්ෂ ගණනක් තෝරන ප්‍රොටොකෝල පෙරනිමි අගයක් එක් වියදමක් ඔවුන් සියලු දෙනා මත පමණ වශයෙන් බෙදාහරියි. එම අර්ථයෙන් අසාමාන්‍ය සමූහයක් ස්වයංක්‍රීයව වඩා හොඳ නොවේ. ඉතා කුඩා අසාමාන්‍ය සමූහයක් යනු අඩු ඇස් යටතේ ඇති කුඩා හවුල් රහසක් පමණි.
වලංගුකරණය ප්‍රමාණය තරම්ම වැදගත් ය. කුඩා සාධක සහිත මාපාංකයක් යවන සහකරුවෙක්, නැතහොත් ප්‍රොටොකෝලය අපේක්ෂා කරන හැඩය නොමැති මාපාංකයක්, bit දිග ගෞරවනීය ලෙස පෙනුණත් පෞද්ගලික ඝාතකය පිළිබඳ තොරතුරු කාන්දු කළ හැකිය. ඇතුළු වීමේදීම විකෘත පරාමිතීන් ප්‍රතික්ෂේප කරන පුස්තකාල සැබෑ කාර්යයක් කරයි, එබැවින් අතින් ලියන ලද පරාමිති විශ්ලේෂණය ශ්‍රමය ඉතිරි කිරීමට නරක ස්ථානයකි.
පූර්ව-ගණනය ප්‍රහාරකයාට සැබවින්ම ලබා දෙන්නේ කුමක්ද
සංඛ්‍යා-ක්ෂේත්‍ර පෙරහනට ප්‍රථමක සංඛ්‍යාව මත පමණක් රඳා පවතින අදියරක් ඇති අතර, එහි ප්‍රතිඵලය එම ප්‍රථමක සංඛ්‍යාව භාවිත කරන සෑම හුවමාරුවකටම එරෙහිව නැවත භාවිත කළ හැකිය. ඓතිහාසික අපහසුව පිටුපස ඇති සම්පූර්ණ යාන්ත්‍රණය එයයි: මිල අධික කොටස එක් වරක් ගෙවනු ලබන අතර, ඊළඟ සෑම සැසියකම ආන්තික වියදම අඩු වේ. නව ඝාතක තවමත් එක් එක් හුවමාරුව අක්‍රීය නිරීක්ෂකයෙකුගෙන් ආරක්ෂා කරයි, සමූහය පෙරහන කළ නොහැකි තරම් විශාල වන තාක් කල්. ප්‍රකාශන දෙකම එකඟ වේ, සහ මෙම මාතෘකාවේ බොහෝ තර්ක එකක් තෝරාගෙන අනෙක අත්හැරීමෙන් පැන නගී.
2015 Logjam පත්‍රිකාව 512-bit අපනයන-ශ්‍රේණියේ Diffie-Hellman වෙත පහත වැටීමක් පෙන්වා, සැලකිය යුතු සම්පත් සමඟ විශාල, පුළුල්ව නැවත භාවිත වන සමූහවලට ප්‍රහාර එල්ල කිරීමේ වියදම ඇස්තමේන්තු කළේය. ප්‍රදර්ශනය ස්ථිර විය, ඇස්තමේන්තු ඇස්තමේන්තු විය, සහ කිසිවක් යම් නිශ්චිත VPN සැසියක් විග්‍රහ කළ බවට සාක්ෂියක් නොවීය.
පත්‍රිකාව යාන්ත්‍රණය සහ පෙන්වන ලද පහත වැටීම සඳහා උපුටා දක්වන්න, ඔබේ යෙදවීමේ මිනුමක් ලෙස නොව. කොපමණ සේවාදායකයන් පෙරනිමි සමූහයක් බෙදාගත්තේද යන පැරණි සංඛ්‍යාලේඛන එම වර්ෂයේ අන්තර්ජාලය විස්තර කරයි, අද ඔබට පරීක්ෂා කළ හැකි ජාලයක් නොවේ. ඉදිරියට ගෙන යා යුතු ප්‍රයෝජනවත් කරුණ ප්‍රශ්නයයි: ඔබේ උපාංග තවමත් කුඩා හෝ දුර්වල ලෙස වලංගු කළ සමූහයක් සාකච්ඡා කරන්නේද?
ප්‍රමිතිගත වීම දුර්වල වීම නොවේ
RFC 7919 නම් කළ පරිමිත-ක්ෂේත්‍ර සමූහ නිර්වචනය කරන්නේ දෙපසම හඳුනා ගැනීම්කරුවකු මගින් සමූහයක් පිළිබඳ එකඟ වී ස්ථාවර ප්‍රතිපත්තියක් යෙදීමට ය. ප්‍රමිතිගත වීම වාසියකි, මන්ද එය සාකච්ඡාවේ අපැහැදිලිභාවය ඉවත් කරන අතර ක්‍රියාත්මක කිරීමකට අනුග්‍රහය නොදක්වන ප්‍රමාණ ප්‍රතික්ෂේප කිරීමට ඉඩ දෙයි. නම් කළ සමූහයක් දුර්වල වන්නේ එහි ප්‍රමාණය ඔබ අනුගමනය කරන බව කියන ප්‍රතිපත්තියට පහළින් ඇති විට පමණක් මිස ලේඛනයක පෙනී සිටීම නිසා නොවේ. එම තර්කයම ඕවලාකාර වක්‍ර සමූහ සඳහාද අදාළ වේ, ඒවාට වෙනස් ව්‍යුහයක් සහ වෙනස් අසාර්ථක වීමේ ක්‍රම ඇත.
ඒවා ගැන සිතන විට ඉදිකිරීම් වෙන් කර තබන්න. පරිමිත-ක්ෂේත්‍ර Diffie-Hellman පිළිබඳ නිගමනයක් X25519 ගැන කිසිවක් නොකියයි, සහ 1024-bit MODP සමූහයක් පිළිබඳ නිගමනයක් 3072-bit එකක් ගැන කිසිවක් නොකියයි. ශක්ති ප්‍රතිපත්තිය යාන්ත්‍රණය, ප්‍රමාණය සහ ප්‍රොටොකෝල සංස්කරණය අනුව වේ, එබැවින් ශක්තිමත් ගුප්තකේතනය යන වැකිය සමාලෝචනය කළ හැකි ප්‍රකාශයක් නොවේ.
සත්‍යාපනය අනෙක් අර්ධය වන අතර එය ආදේශකයක් නොවේ. සහකරු සත්‍යාපනයක් නොමැති ශක්තිමත් සමූහයක් ප්‍රහාරකයා මැද තබයි, සහ වලංගු සහතිකයකට 768-bit හුවමාරුවක් බේරාගත නොහැකිය. ඒවා ස්වාධීන රේඛා දෙකක් ලෙස සමාලෝචනය කරන්න, පසුව දෙකම සැබවින්ම සාකච්ඡා වන බව තහවුරු කරන්න.
සැබෑ සම්බන්ධතාවයක සාකච්ඡා කළ සමූහය කියවන්න
සාකච්ඡා කළ සමූහය වින්‍යාස සැකිල්ලෙන් නොව උපාංගයෙන් කියවන්න. සැකිලි අභිප්‍රාය විස්තර කරයි, සහ රසවත් අගය වන්නේ අවසන් අත් ගැටීමේදී දෙපසම එකඟ වූ අගයයි. IPsec අන්තයේ තත්ත්ව ප්‍රතිදානය සාමාන්‍යයෙන් තෝරාගත් යෝජනාව මුද්‍රණය කරයි, MODP සමූහය ඇතුළුව.
ප්‍රතිපත්ති වෙනසකට පෙර සහ පසු එම පේළිය ග්‍රහණය කරන්න, සහ දෙකම වෙනස්කම් වාර්තාවේ තබන්න. සංසන්දනයම සාක්ෂියයි.
ipsec statusall | grep -Ei "proposal|ESP|IKE"
openssl dhparam -in /etc/vpn/dh3072.pem -check -nooutවෙනසෙන් පසුවත් තත්ත්වය පැරණි සමූහය පෙන්වන්නේ නම්, සම්බන්ධතාවය නැවත සාකච්ඡා නොකළ අතර වින්‍යාස සංස්කරණය කිසිවක් ඔප්පු නොකළේය. සහකරු නැවත අරඹන්න හෝ ආරක්ෂක සංගමය මකන්න, පසුව තත්ත්වය නැවත කියවන්න. නව සම්බන්ධතාවලට පමණක් යෙදෙන ප්‍රතිපත්තියක් දිගු කාලීන උමං ඒවා ක්‍රියාත්මක වන තාක් පැරණි පරාමිතීන් මත තබනු ඇත.
සමූහය සහ සහකරුගේ අනන්‍යතාවය වෙන වෙනම පරීක්ෂා කරන්න
සමූහය ආරක්ෂා කරන්නේ කුමක්ද සහ අනෙක් කෙළවරේ කවුද යන්න වෙන් කරන්න. යතුරු හුවමාරු ක්‍රමය, සමූහයේ ප්‍රමාණය සහ සත්‍යාපන ක්‍රමය ක්ෂේත්‍ර තුනක් ලෙස සටහන් කරන්න, මන්ද ඒවා ස්වාධීනව අසාර්ථක වේ. 3072-bit සමූහයක් සාකච්ඡා කළ නමුත් ඕනෑම සහතිකයක් පිළිගන්නා උමං මාර්ගයක්, සහකරු පින් කර 2048-bit සමූහයක් භාවිත කරන එකකට සමාන අවදානමක් නොවේ.
සමාලෝචනය ආරම්භ වීමට පෙර පිළිගැනීමේ නිර්ණායක ලියන්න, එවිට ප්‍රතිඵලය මතයක් නොව සංසන්දනයක් වේ. එක් එක් ප්‍රොටොකෝල සංස්කරණය සඳහා අවම සමූහ ප්‍රමාණය, නම් කළ සමූහවල අවසර ලැයිස්තුව සහ අනිවාර්ය සහකරු සත්‍යාපනය තීරණය යාන්ත්‍රික කිරීමට ප්‍රමාණවත්ය. එම ලැයිස්තුවේ ඇති අපැහැදිලිභාවයම සමාලෝචනය තර්කයක් බවට පත් කරයි, සහ තර්ක නිවැරදි නොකෙරේ. එවිට ප්‍රතිදානය ප්‍රකාශිත නියමයක් අසාර්ථක කරන අන්ත ලැයිස්තුවකි.
ipsec statusall | grep -Ei "peer|auth|cert"
openssl s_client -connect vpn.acme.example:443 -brief -cipher 'DHE-RSA-AES256-GCM-SHA384'ප්‍රතිකර්මයෙන් පසු සාකච්ඡා කළ අගයන් නැවත කියවා චක්‍රය වසන්න. අනුකූල වින්‍යාස ගොනුවක් යනු උමං මාර්ගයක් එය භාරගත් බවට සාක්ෂියක් නොවේ. තත්ත්ව ප්‍රතිදානය සහ එක් නව අත් ගැටීමක් සාක්ෂිය වන අතර, ඒවා එකතු කිරීම ඒවා අවශ්‍යද යන රැස්වීමට වඩා අඩු කාලයක් ගනී.