Numri i biteve në një skedar çelësi statik nuk është forca e shifrimit OpenVPN

Një skaner ose një koleg tregon numrin e biteve të shtypur brenda një skedari çelësi statik të OpenVPN dhe pyet pse tuneli nuk përdor një shifrim të asaj madhësie. Pyetja tingëllon e arsyeshme, dhe përgjigjja nuk është një numër: banderola numëron materialin e çelësit të ruajtur, ndërsa një shifrim harxhon vetëm pjesën që kërkon madhësia e çelësit të tij. Trajtimi i atij totali si një rregullim force çon në redaktime që nuk ndryshojnë asgjë. Formati u ndërtua për të mbajtur më shumë material sesa përdor çdo algoritëm i vetëm.

Këtu përzihen dy pyetje: sa material çelësi ruan skedari, dhe sa i fortë është shifrimi i negociuar. Vetëm e dyta përshkruan tunelin.

Çfarë numëron në të vërtetë numri në banderolë

Enë mbajtëse serializon materialin e shifrimit dhe materialin HMAC si struktura të veçanta, dhe forma dykahëshe mban dy grupe të tilla që secili drejtim të mbajë çelësat e vet. Kodi i shkrimit nxjerr numrin e shtypur nga numri i strukturave të serializuara, madhësia e tyre dhe tetë bit për bajt. Kjo është aritmetikë mbi ruajtjen, jo pohimi se një shifrim harxhon çdo bajt të ruajtur. Koka gjithashtu fikson një ndarje maksimale të materialit të shifrimit, që një ndryshim biblioteke të mos mund të ndryshojë në heshtje përmasat e formatit.

Krahasojeni këtë me një çelës certifikate, ku numri i biteve me të vërtetë përshkruan madhësinë e një objekti. Një çelës RSA prej 4,096 bitesh dhe një skedar çelësi, banderola e të cilit lexon 4,096 bit, janë artefakte të ndryshme me detyra të ndryshme, dhe rreshtimi i tyre si dy rregullime në një çelës të vetëm prodhon përfundime të këqija.

Dy grupe çelësash në një skedar

Secila gjysmë e skedarit furnizon material kriptimi dhe vërtetimi, sepse mënyra me çelës të ndarë paraprakisht i mbron paketat në të dy drejtimet me ato pjesë të veçanta. Shifrimi aktiv përdor vetëm bajtët që kërkon madhësia e çelësit të tij, dhe përmbledhja përdor madhësinë e vet të daljes, prandaj forca e shfrytëzueshme vjen nga opsionet, jo nga gjatësia e skedarit. Zgjatja e bllokut heksadecimal nuk i kërkon algoritmit të konfiguruar të harxhojë më shumë prej tij. Redaktimi i komentit me një numër më të madh ndryshon edhe më pak.

Nëse vërtet dëshironi një çelës më të gjatë, rregullimi që duhet ndryshuar është shifrimi ose përmbledhja, dhe gjeneratori prodhon atë që u duhet algoritmeve të zgjedhura.

Leximi i profilit ju tregon cilën mënyrë keni

I njëjti format skedari u shërben dy punëve mjaft të ndryshme, dhe vetëm profili thotë cilën keni. Një rresht i vjetër secret e bën skedarin materialin e vetëm të çelësit të tunelit, ndërsa tls-auth ose tls-crypt e bën mbrojtje të kanalit të kontrollit krahas certifikatave. Asnjëri përdorim nuk e shndërron në çelësin privat të certifikatës së një klienti, sado i ngjashëm të duket blloku. Identifikoni opsionin dhe versionin përpara se të gjeneroni një zëvendësues, dhe përdorni gjeneratorin e dokumentuar në vend të shtimit të karaktereve.

Ky dallim vendos edhe përgjigjen ndaj një ekspozimi. Një çelës tls-auth që rrjedh nuk i ekspozon çelësat e sesionit, por i lejon një sulmuesi të injektojë trafik të kanalit të kontrollit, prandaj gjithsesi duhet zëvendësuar. Një çelës secret i rrjedhur është më keq, sepse ishte materiali që mbronte vetë të dhënat.

Çfarë duhet të regjistrojë një rishikim sigurie

Regjistroni tre gjëra veçmas: mbrojtjen e negociuar të kanalit të të dhënave, mbrojtjen e kanalit të kontrollit dhe mënyrën se si vërtetohen palët. Një rresht si data-ciphers AES-256-GCM përshkruan vetëm të parën, dhe një raport që ndalon aty nuk mund të përgjigjet nëse kanali i kontrollit mbrohet fare. Skedari i çelësit statik bën pjesë në kategorinë e dytë kur përdoret me tls-auth ose tls-crypt, dhe në asnjërën kur nuk përdoret. Rishikuesit që i përziejnë kategoritë kërkojnë një skedar çelësi më të madh kur ajo që duan është një shifrim më i fortë.

Nëse skedari është ekspozuar, rrotullojeni dhe rishpërndani përmes kanalit të miratuar. Shtimi i karaktereve në një sekret të kompromituar nuk është rrotullim, dhe e lë materialin e ekspozuar të vlefshëm.

Mbajeni regjistrin e rrotullimit me profilin të cilit i përket. Rishikimi i ardhshëm do të pyesë cili çelës mbrojti cilën periudhë, dhe banderola nuk do t'i përgjigjet kësaj.