AES-256 dhidi ya OFB: chagua muundo kamili wa usimbaji wa VPN

AES-256 na OFB hujibu maswali tofauti, na hapa ndipo ukaguzi wa usimbaji unakosea wanapozichukua kama chaguo zinazoshindana. Moja inataja sifa ya bloku na ukubwa wa ufunguo; nyingine inaeleza jinsi sifa ya bloku inavyogeuzwa kuwa mtiririko kwa ujumbe mrefu. Kitabu cha mwongozo cha kuchagua ulinzi kinapaswa kuangalia muundo wote, ikiwa ni pamoja na jinsi mpokeaji anavyogundua pakiti iliyobadilishwa.

Taja sehemu nne za muundo

Ukaguzi wowote huja kwa maswali manne: ni primitive gani na ukubwa wa ufunguo, ujumbe unachakatwa vipi nao, mpokeaji anakataaje mabadiliko yasiyoruhusiwa, na itifaki inasimamiaje pembejeo, funguo na maisha yao. Orodha ya majina yanayojulikana hujibu la kwanza pekee. La pili na la tatu ndipo tofauti za kweli zipo, na la nne ndipo utekelezaji hutengana kimya. Waulize kwa mpangilio huo na uandike majibu.

OFB inaonekana miongoni mwa hali za usiri katika chapisho la NIST kuhusu hali za sifa ya bloku, na usiri ndio pekee inayotoa. Itifaki inayounganisha hali ya usimbaji na MAC tofauti lazima iziunganishe kwa usahihi, na jina la algoriti halithibitishi muunganiko huo. Kwa hiyo jina la hali pekee haliwezi kuamua uamuzi wa usambazaji.

Swali la nne ni lile ambalo mwendeshaji anaweza kulithibitisha kwa kweli kwenye mfumo unaoendesha.

Pendelea muundo uliothibitishwa

Usimbaji uliothibitishwa hutoa usiri na uadilifu pamoja, na miundo ya AEAD pia hulinda data inayohusiana na mabadiliko bila kuisimba. Hii ni sifa ya ulinzi wa pakiti, na haihusiani na kama mtu ameingia kwa mafanikio.

Netgate Mwongozo wa Netgate wa mipangilio ya crypto ya OpenVPN inaelekeza kwenye chaguo za AEAD, ikiwa ni pamoja na AES-GCM, kwa kituo cha data, na hii ndiyo aina ya sera inayoungwa mkono inayopaswa kufuatwa. Tumia chaguo zinazoungwa mkono na toleo lililosakinishwa na wateja wenza, badala ya kunakili mpangilio wa hali wa kihistoria kwenye usambazaji mpya. Upatanifu wa zamani, mandhari ya crypto na msaada wa offload vyote hupunguza kinachopatikana kwa kweli.

Muundo unaoungwa mkono hushinda muunganiko wa werevu kila wakati.

Soma matokeo yaliyokubaliwa, si toleo la pendekezo

Sifa inayoonekana kwenye orodha iliyokubaliwa haisemi chochote kuhusu kipindi cha sasa. Soma ulinzi wa kituo cha data uliokubaliwa kutoka kwa mteja au lango, kisha ulinganishe na sera uliyotaka kutekeleza. Mipangilio ambayo bado inaorodhesha chaguo la zamani kwa mwenza mmoja wa zamani ni uamuzi wa upatanifu, si tamko kuhusu kipindi kilicho mbele yako.

openvpn --config client.conf --verb 4 2>&1 | grep -Ei 'cipher|data channel|auth'

Kwenye lango matokeo sawa ni muungano wa usalama au maelezo ya crypto ya muunganisho, kulingana na jukwaa. Katika hali zote mbili pendekezo na matokeo ni ukweli tofauti. Orodha yenye chaguo la zamani kwa mwenza mmoja wa zamani haimaanishi kila kipindi kinatumia, na kipindi kinachotumia ndicho ulichohitaji kujua.

Rekodi ukweli wote wawili pamoja, na tarehe na toleo la mteja.

Pima tu kile kinachoweza kulinganishwa

Upelekaji hutegemea maunzi ya ncha, utekelezaji, uharakishaji, ukubwa wa pakiti na mipangilio iliyochaguliwa. Urefu wa ufunguo au neno OFB hakukuambii usambazaji gani utakuwa wa haraka. Kwa hiyo kipimo kutoka tovuti nyingine ni kidokezo tu kuhusu maunzi ambayo mtu mwingine anamiliki. Namba zako mwenyewe zinaanza kwenye ncha zako mwenyewe.

Kwa ulinganisho ulioruhusiwa weka ncha, mzigo wa kazi na sera inayohitajika bila kubadilika, na urekodi ulinzi uliokubaliwa pamoja na matoleo ya utekelezaji. Kisha hukumu matokeo kwa kama programu ilikamilika, ilipoteza kiasi gani na ncha zilikuwa zikifanya nini, badala ya kukisia gharama ya crypto kutoka jaribio moja la kasi. Namba iliyozalishwa katika mazingira mengine ni hadithi, si kipimo.

Iwapo mwenza wa zamani hawezi kutimiza sera, huo ni uamuzi wa upatanifu kwa mmiliki wake.

Weka uadilifu nje ya biashara

Kuzima ukaguzi wa uadilifu au kukubali seva isiyothibitishwa si uboreshaji wa utendaji na si marekebisho ya upatanifu. Hubadilisha sifa ya usalama ambayo muundo ulichaguliwa kwa ajili yake. Ndivyo ilivyo kwa kupanua orodha ya sifa zinazokubaliwa hadi mwenza wa zamani aunganishe: muunganisho unafanikiwa na sera haipo tena.

Andika muundo uliokubaliwa na mmiliki wake kwenye kitabu cha mwongozo, ili mabadiliko yajayo yaanze na uamuzi badala ya upendeleo.

Unachotaka ni sera ambayo pande zote mbili zinaweza kutekeleza. Kubishana ni jina gani lenye nguvu zaidi ni mazungumzo mengine, na kwa kawaida huisha bila uamuzi.