Sababta lambarka fure ee weyn uusan VPN ka dhigin mid ammaan badan

Xayeysiisku wuxuu leeyahay 256 bit, badeecada kalena waxay leedahay 128 bit, gabagabona wuu u muuqdaa mid cad ilaa aad ogaato in tirooyinku sharraxaan waxyaabo kala duwan. Fure sir ah oo simmetric, fure dadweyne oo shahaado iyo cabbirka is-weydaarsiga furaha laguma cabbiro hal miisaan. Midkoodna ma daboolo haddii macmiilku uu server-ka hubiyay iyo haddii kale. Lambarku waa macluumaad dhab ah, waana aad uga cidhiidhi san marka loo eego suuq-geynta ku hareeraysan.

Weydii furaha kee la tirinayo iyo waxa uu ilaalinayo ka hor inta aanad wax is barbar dhiggin.

Saddex fure oo saddex shaqo leh

Sirta xogta waxay sireeysaa xamuulka tunnel-ka, furaheeda waxaa dib loo soo saaraa kulan kasta. Furaha dadweynaha ee shahaadadu wuxuu caddeeyaa aqoonsiga cidhka inta lagu jiro xaqiijinta. Tallaabada is-weydaarsiga furaha, oo badanaa nooc Diffie-Hellman ah oo ku meel gaar ah, waxay dejiyaa sir la wadaago oo aan labada dhinac midkoodna dib u dhisi karin. Mid kastaa wuxuu leeyahay malo-u-qaadyo xoog iyo caadooyin cabbir u gaar ah.

Sidaas darteed 256 oo ay weheliso 2048 iyo 32 lama kala hormarin karo cabbir ahaan; waa jawaabo su'aalo kala duwan.

Xitaa gudaha hal door, lambarku wuxuu wax ka sheegaa oo kaliya marka la eego qoyska algorithm-ka la isticmaalayo.

Halka lambarku caawiyo, iyo halka uu joogsado

Gudaha hal algorithm, fure weyni wuxuu kor u qaadaa kharashka raadinta xoog adag, tilmaamaha la daabacayna waxay dejiyaan ugu yaraan furaha shahaadaha marka awoodda xisaabtu is beddesho. Taasi waa isbarbardhig sharci ah oo cidhiidhi ah: AES-128 iyo AES-256 labaduba waxay iska caabiyaan weerar toos ah oo leh farqi ballaaran, sidaas darteed farqiga ayaa dhif ku ah arrinta go'aanka leh ficil ahaan.

Ka baxsan isbarbardhiggaas, lambarku waxba kama sii saadaaliyo khaladaadka habaynta, xaqiijinta shahaadada ama nooca borotokoolka.

Akhri xirmada oo dhan ee la wada hadlay

Waxa isku-xirku dhab ahaan isticmaalo waa xirmo: habka sirta, qaabka daacadnimada ama sireynta la xaqiijiyay, kooxda is-weydaarsiga furaha iyo habka xaqiijinta. Habka casriga ah ee AEAD oo leh gacan-qaadid sax ah waa soo-jeedin ka duwan habkii hore oo lala xidhiidhiyay MAC gaar ah, xitaa marka cabbirka furaha ee cinwaanku isku mid yahay.

openvpn --show-ciphers | head -20
openvpn --show-tls | head -20
openssl x509 -in server.crt -noout -text | grep -E 'Public-Key|Signature Algorithm'
wg show

Akhri natiijada la wada hadlay ee ha akhrin tirada ugu badan ee la habeeyay. Macmiil soo bandhiga xirmo xoog leh ayaa wali si daciif ah isku xidha haddii server-ku doorto ikhtiyaarka daciifka ah oo profile-ku oggolaado. Haddii waxqabadku yahay walaaca, ku cabbir qalabka iyo wadada la hadlayo, sababtoo ah cabbirka furahu waa saadaalin liita oo taraafikada marka xawaaraha qalabka iyo cabbirka baakaddu soo galaan.

Qaybaha aan lambar waligiis cabbirin

Ilaalinta software-ka waa bannaanka ugu horreeya. Tunnel lagu dhisay maktabad joojisay helista sixitaanno wuu ka daciifsan yahay waxa cabbirka furahiisa sheegayo, oo ma jiro qiime habayn oo taas hagaajiya. Dabeecadda hawlwadeenka ayaa labaad: diiwaanka isku-xirka, xogta akoonka iyo maareynta taageeradu waxay gabi ahaanba ka baxsan yihiin cryptography. Adeegga dheeraad ah ka haya waxaad filatay kama noqdo mid ammaan badan fure dheer.

Hubinta dhinaca kale ayaa saddexaad oo ugu natiijada badan. Macmiil aqbala shahaado kasta wuxuu leeyahay sir xoog leh oo ku duuban dhinaca kale oo aan la xaqiijin, taas oo ka xun sir yar oo leh xaqiijin sax ah. Hubi saddexdan ka hor lambarka, lambarkuna wuxuu qaadan doonaa booskiisa habboon.