Waa maxay nonce-ka VPN, iyo sababta dib-u-isticmaalku u jebiyo tunnel-ka
Nonce waa qiime fariin kasta leh oo aan marnaba ku soo noqon karin hal fure, oo badanaa si furan u socda. Gacanta ku tafatiriddiisu waa khaladka ay tahay in laga fogaado.
Inta badan dadku waxay kula kulmaan erayga nonce profile-ka VPN oo waxay u maleynayaan inuu yahay sir kale oo la wadaago oo laga koobiyao dhinacyada. Sidaas ma aha. Nonce waa qiime aan marnaba ku soo noqon karin isla fure, oo inta badan sir-celinta ku saleysan nonce waxay u socotaa si furan. Jahwareerku waa waxyeello la’aan ilaa qof uu gacanta ku tafatirto, oo halkaas ayaa dhaawaca dhabta ah ka bilaabmaa.
Halka nonce-ku dhab ahaan ka yimaado
Sir-celin la xaqiijiyay waxay u baahan tahay nonce kala duwan fariin kasta oo lagu sir-geliyo fure. Borotokooladu waxay u buuxiyaan sharcigaas siyaabo kala duwan: tiriyeyaal si isku mid ah u kordha, cusbo lagu daro aqoonsiga xirmada, ama qiime random oo ku filan dherer. IKEv2 waxay is-weydaarsataa nonce inta lagu jiro is-weydaarsiga bilowga, oo waa gelitaanno dadweyne oo loogu talagalay soo-saarista furaha, ma aha sirar.
Gaar ahaanshuhu wuxuu noqon karaa mid qaab-dhismeed ama ixtimaal. Tiriyuhu ma soo noqon karo ilaa uu wareego, taas ayaa sababta borotokoolku u qeexo barta cusboonaysiinta furaha wax badan ka hor. Qiimaha random-ku wuxuu ku tiirsan yahay bits ku filan si isku-dhac uusan u suurtagalmin gudaha xadka fariimaha, taas oo ah dood kale oo leh hab guuldarro kale. Dukumeentiga borotokoolku wuxuu sheegaa habka khuseeya, labaduna waxay ammaan yihiin oo keliya inta xadka la sheegay la ixtiraamayo.
| Design | Where uniqueness comes from | Exhaustion is handled by |
|---|---|---|
| AES-GCM records | An IV, typically a counter | Rekey before the counter wraps |
| ChaCha20-Poly1305 | A 96-bit nonce from a counter or generator | A message limit per key |
| WireGuard | A per-key 64-bit counter | Rekey at a message cap |
| OpenVPN AEAD | Packet identifier plus implicit key material | Rekey on the packet-id limit |
| IKEv2 | Fresh nonces per exchange | A new security association |
Waxa dib-u-isticmaalku dhab ahaan ku kacayo
Ku soo noqoshada nonce hal fure ma aha arrin yar oo waxtar leh. GCM, laba fariin oo wadaaga IV waxay u oggolaanayaan goobjooge inuu soo ceshado furaha xaqiijinta oo uu xisaabiyo isku-darka gaarka ah ee labada qoraal cad. Dhismayaasha qulqulka ku saleysan waxay si la mid ah dib u isticmaalaan qulqulka furaha, taas oo qoraalka sir-geliyay u beddesha halxiraale halkii sir.
Taas ayaa sababta hirgelinta ay cusboonaysiiyaan furaha ka hor inta tiriyuhu wareego, iyo sababta ay u joogsadaan halkii ay sii wadi lahaayeen marka xaaladdoodu aan la hubin. Dib-u-bilow dib u dhigaya tiriyaha inta lammaanuhu wali haysto furaha hore, ama mishiin macmal ah oo laga soo celiyay sawir la qaaday bartamaha kulanka, waa si sax ah xaaladda xadka loogu jiro si looga hortago. Ma loo baahan yahay weeraryahan; hawlo caadi ah ayaa ku filan.
Sababta tafatirka gacantu u yahay xalka khaldan
Tiriyeyaal, cusbo iyo aqoonsiyada xirmooyinku waa mishiinno xaaladeed oo labada daraf wadaagaan. Beddelka hal dhinac wuxuu isku-dheellitir la’aan ku keenaa kan kale, tunnel-kuna wuu guuldareystaa si u eg mushkilad marista. Kabaalka la taageeray waa is-weydaarsi fure cusub, oo dib u dhigaya xaaladda labada daraf isku mar.
Furaha sirta ah iyo nonce-yadu waxay sidoo kale ciyaaraan doorar kala duwan. Furaha sirta ahu waa gelitaan qarsoon oo loogu talagalay soo-saarista furaha; nonce waa gelitaan dadweyne fariin kasta. Goob profile oo calaamadeysan nonce oo weydiisanaysa sir dheer ayaa badanaa ah fure taagan ama sir horay loo wadaagay magac kale, marka akhri dukumeentiga goobtaas halkii aad u maleyn lahayd.
Marka taladu khuseeyso maaraynta nonce, hagaajintu waa nuqulka la hagaajiyay ee ilaaliyaha, ma aha sir-celin kale ama fure gaaban. Beddelka sir-celinta si looga fogaado erayga nonce wuxuu u rarayaa dhibaatada halkii uu xallin lahaa.
Akhriska digniin la’aan mala-awaal
Sadarka log-ka ee ku saabsan tiriyeyaal ama nonce wuxuu badanaa sharraxaa xaalad lumay halkii weerar. Hubi in lammaane mid dib u bilaabmay, in mishiin macmal ah oo la koobiyay uu dib u isticmaalay isla aqoonsiga, iyo in labada daraf ay ku heshiiyaan dejinta cusboonaysiinta furaha. Kadib samee kulan cusub oo fiiri in fariintu soo noqoto.
Kala saar ogaanshaha guuldarrooyinka aan la xiriira. Bog aan soo dejisan karin, ama codsi aqoonsi oo wareegaya, ma aha caddayn dib-u-isticmaal nonce, oo u qaadashada sidaas waxay kuu diraa lakabka sir-celinta marka dhibaatadu ka sarreyso.
Isticmaal caadi ah, xeerka ammaanku waa gaaban: u ogolow hirgelinta inay maamusho nonce, hayso labada daraf noocyo la taageeray, oo u qaado dib-u-dejinta xaalad kasta sabab loo cusboonaysiiyo furaha halkii la tafatiri lahaa qiime. Haddii goob profile aanay ku jirin dukumeentiga iibiyaha, ha u abuurin qiime. Hagaajinta tunnel-ka waxay ka bilaabataa inaad ogaato lakabka aad eegayso.