AES-256 iyo OFB: dooro dhismo buuxa oo sirta VPN ah

AES-256 iyo OFB waxay ka jawaabaan su’aalo kala duwan, halkeena ay ku khaldamaan dib u eegisyada sirta marka loo arko doorashooyin tartan ah. Mid wuxuu magacaabaa sir-blok leh cabbir fure; kan kalena wuxuu sharraxayaa sida sir-blok loo beddelo qulqul fariin dheer. Buug-gacmeedka doorashada difaaca waa inuu eego dhismaha oo dhan, oo ay ku jirto sida qaataha u ogaado baakad la beddelay.

Magacow afarta qaybood ee dhismaha

Dib u eegis kastaa waxay soo gaartaa afar su’aalo: waa tee primitiif iyo cabbirka furaha, sida fariimaha loogu farsameeyo, sida qaataha u diido isbeddel aan la ogolaan, iyo sida borotokoolku u maareeyo gelinta, furayaasha iyo noloshooda. Liiska magacyo la yaqaan wuxuu ka jawaabaa kaliya kan koowaad. Kan labaad iyo saddexaad waa halka farqiqa dhabta ah uu ku yaal, kan afraadna waa halka hirgelinta si aamusan u kala tagto. Weydii sidaas oo kale oo qor jawaabaha.

OFB waxay ka mid tahay qaababka qarsoodiga ee daabacaadda NIST ee qaababka sir-blok, qarsoodiguna waa waxa keliya ee ay bixiso. Borotokool isku xira qaab sir-gelin iyo MAC gooni ah waa inuu si sax ah u isku dhejiyo, magaca algorithmna ma caddeeyo isku-dhejintaas. Sidaas darteed magaca qaabka keligiis ma go’aamin karo go’aanka hirgelinta.

Su’aasha afraad waa tan uu hawl-wadeenku runtii ku xaqiijin karo nidaamka socda.

Dooro dhismo la xaqiijiyay

Sir-gelin la xaqiijiyay waxay bixisaa qarsoodi iyo daacadnimo wadajir, dhismayaasha AEAD-na waxay kaloo ka ilaaliyaan xogta la xidhiidha isbeddel iyagoo aan sir-gelin. Tani waa sifo difaaca baakadaha, mana la xidhiidho haddii qof si guul leh u galay.

Netgate Hagaha Netgate ee habaynta crypto ee OpenVPN waxay kanaalka xogta u tilmaamaysaa doorashooyinka AEAD, oo ay ku jiraan AES-GCM, waana nooca siyaasadda la taageeray ee la raaco. Isticmaal doorashooyinka ay taageeraan daabacaadda la rakibay iyo macaamiisha deriska, halkii aad ka koobi lahayd liis qaabab taariikhi ah oo galay hirgelin cusub. Is-waafajinta hore, saldhigyada crypto iyo taageerada offload waxay xaddidaan waxa runtii diyaar ah.

Dhismo la taageeray ayaa ka adkaanaya isku-dhejin caqli leh mar kasta.

Akhri natiijada la wada hadlay, ma aha soo jeedinta

Sir ku jira liis la aqbalay waxba kama sheegto kulanka hadda. Ka akhri difaaca kanaalka xogta ee la wada hadlay macmiilka ama gateway-ga, ka dibna la barbar dhig siyaasadda aad rabtay inaad dhaqangeliso. Habaynta weli taxaysa doorasho hore oo loogu talagalay hal deris hore waa go’aan is-waafajin, ma aha bayaan ku saabsan kulanka hortaada.

openvpn --config client.conf --verb 4 2>&1 | grep -Ei 'cipher|data channel|auth'

Gateway-ga wax-soo-saarka u dhigma waa ururka amniga ama faahfaahinta crypto ee xidhiidhka, iyadoo ku xidhan madal. Labada xaaladoodba soo jeedinta iyo natiijadu waa xaqiiqooyin kala duwan. Liis ay ku jirto doorasho hore oo loogu talagalay hal deris hore macneheedu ma aha in kulun kastaa isticmaalo, kulanka isticmaalana waa waxa aad u baahnayd inaad ogaato.

Diiwaangeli labada xaqiiqo wadajir, taariikhda iyo nooca macmiilka.

Cabbir kaliya waxa la barbar dhigi karo

Maraqa xogta waxay ku xidhan tahay qalabka darafyada, hirgelinta, xawaaraynta, cabbirrada baakadaha iyo habaynta la doortay. Dhererka furaha ama erayga OFB midkoodna kuma sheegayo hirgelin kee ayaa ka dhaqso badan. Sidaas darteed cabbir ka yimid goob kale waa ugu badnaan tilmaan ku saabsan qalab uu qof kale leeyahay. Tirooyinkaaga waxay ka bilaabmaan darafyadaada.

Isbarbardhig la ogolaaday, hay darafyada, culayska shaqada iyo siyaasadda loo baahan yahay mid joogto ah, oo diiwaangeli difaaca la wada hadlay iyo noocyada hirgelinta. Ka dibna ku qiimee natiijada haddii barnaamijku dhammaaday, inta uu lumiyay iyo waxa darafyadu qabanayeen, halkii aad ka soo saari lahayd kharashka crypto hal tijaabo xawaare. Tiro lagu soo saaray xaalado kale waa sheeko, ma aha cabbir.

Haddii deris hore uusan buuxin karin siyaasadda, taasi waa go’aan is-waafajin ee milkiilaha.

Ka fogee daacadnimada ganacsiga

Dami kontoroolka daacadnimada ama aqbal server aan la xaqiijin ma aha hagaajin waxqabad mana aha hagaajin is-waafajin. Waxay beddelaysaa sifada amniga ee dhismaha loo doortay. Sidaas oo kale waa fidinta liiska sirta la aqbalay ilaa deris hore ku xidhmo: xidhiidhku wuu guulaystaa oo siyaasaddu ma sii jirto.

Ku qor dhismaha la aqbalay iyo milkiilaha buug-gacmeedka, si isbeddelka xiga uu uga bilaabmo go’aan halkii uu ka bilaaban lahaa doorbid.

Waxa aad rabto waa siyaasad ay labada dhinacba dhaqangelin karaan. Muranka ku saabsan magac kee ayaa ugu xoog badan waa hadal kale, oo badanaa wuxuu ku dhammaadaa go’aan la’aan.