DES dhidi ya 3DES katika VPN: kwa nini zote ni uboreshaji usiofaa

Siri zote mbili zimepitwa na wakati, na hakuna moja iliyo lengo sahihi kwa trafiki mpya. Ulinganisho unaofaa si DES dhidi ya 3DES; ni algoriti iliyoondolewa dhidi ya inayotunzwa. Ikiwa lango bado linatoa moja yao, kazi ni kutambua kinachohitaji na kuondoa hitaji hilo, si kuchagua yenye nguvu kati ya njia mbili zilizofungwa.

Ulinganisho ambao watu bado wanautafuta ni ule usiofaa

Majibu yaliyoandikwa katika miaka ya 2000 yanalinganisha DES na DES mara tatu na kuhitimisha kuwa DES mara tatu ina nguvu zaidi. Wakati huo ilikuwa busara na sasa haina maana, kwa sababu zote zimeondolewa kwa ajili ya kulinda trafiki mpya na chaguo kati yao ni chaguo kati ya njia mbili zilizofungwa.

NIST iliondoa kiwango cha DES mwaka 2005, na pendekezo lake la TDEA liliondolewa Januari 2024 baada ya muda wa mwisho wa kutumia TDEA kwa ulinzi mpya wa kriptografia kuisha mwishoni mwa 2023. Tarehe hizo zinaelezea mpito, si orodha ya vyeo. Kikao kifupi au ujumbe wa thamani ndogo haufungui swali tena, kwa sababu hali ya algoriti haitegemei muda ambao ufunguo unatumika.

Uboreshaji wa ufunguo ni udhibiti tofauti, na haurejeshi idhini.

Tenganisha majadiliano na njia ya data

Itifaki za VPN zinajadili ulinzi katika sehemu zaidi ya moja. Kituo cha udhibiti kinaweza kutumia seti moja wakati data inayobebwa inatumia nyingine, na orodha ya mapendekezo inasema tu kile mwenzake aliye tayari kukubali. Soma matokeo yaliyojadiliwa, si pendekezo. Tofauti hiyo inaeleza mkanganyiko wa kawaida: lango bado linaorodhesha algoriti ya zamani na mwendeshaji anadhani inatumika, wakati inaweza kutolewa na kamwe kuchaguliwa, au kuchaguliwa kwa mwenzake mmoja wa zamani pekee.

Kwenye lango la IPsec matokeo husika ni muungano wa usalama; OpenVPN ni siri na mipangilio ya TLS kwenye kumbukumbu ya muunganisho. Zote mbili zinasema kilichochaguliwa. Hakuna inayothibitishwa na chaguo la zamani ambalo bado lipo kwenye faili ya usanidi.

Ikiwa huwezi kuona matokeo yaliyojadiliwa, huwezi kudai kuwa siri iliondolewa.

Tafuta sehemu ambayo bado inaihitaji

Mahitaji ya zamani yanakuja kutoka sehemu tatu: mteja wa zamani asiyetoa kitu bora, sera ya lango inayoendelea kuorodhesha algoriti, na kifaa kinachozungumza itifaki ya zamani pekee. Kila moja ina suluhisho tofauti. Muulize mmiliki wa kikwazo ni kipi kabla ya kuwezesha mtoa huduma wa upatanifu, kwa sababu kukiwezesha kunaathiri kila mwenzake anayeunganisha.

Kwa kifaa kimoja ambacho hakiwezi kubadilishwa bado, weka lango linalotunzwa mbele yake na ukomoe kile ambacho mpaka huo unachukua. Hiyo inazuia siri ya zamani bila kila mtumiaji wa mbali kuirithi.

Uzuiaji si kiraka, na haufanyi mwenyeji wa zamani kuwa wa kuaminika.

Hamia na ukaguzi ulio nao tayari

Uhamishaji hukamilika wakati wenzi waliokusudiwa wanunganisha na wasifu unaotunzwa, seti iliyojadiliwa ni ile uliyotarajia, na programu inafanya kazi. Dumisha uthibitisho wa utambulisho wa seva na ukaguzi wa akaunti wakati wote; mabadiliko ya siri si sababu ya kulegeza.

openvpn --version
openssl ciphers -v 'DEFAULT:!DES:!3DES'

Rekodi matoleo ya mteja na lango kando ya matokeo yaliyojadiliwa, ili ukaguzi ujao uweze kusema kilichobadilika kweli.

Ondoa idhini ya zamani kupitia mmiliki wake, kisha thibitisha kuwa mwenzake anayetoa algoriti iliyoondolewa pekee sasa anakataliwa. Uhamishaji unaoacha chaguo la zamani likiwa limewashwa ni uhamishaji ambao haukutokea. Hifadhi ushahidi wa kukataa pamoja na rekodi ya mabadiliko, kwa sababu ukaguzi ujao utauliza unajuaje, na mstari wa usanidi ulioondolewa ni ushahidi hafifu kuliko kukataa kulikorekodiwa. Ongeza tarehe ya jaribio na utambulisho wa mwenzake kwenye rekodi hiyo wakati kikao kikiwa bado kipya.

Data ya kihistoria ni tatizo tofauti

Kusoma kumbukumbu iliyolindwa miaka iliyopita kunaweza kuhitaji algoriti ya zamani kwa haki. Hiyo ni usimbuaji wa nyenzo zilizopo, na si kazi sawa na kulinda trafiki mpya.

Weka kazi kama hiyo kwenye mwenyeji aliyetengwa na lengo lililoandikwa na orodha fupi ya nani anaweza kuiendesha.

Tofauti hiyo ni muhimu kwa sababu ni sababu moja tu ya uaminifu ya kuweka siri iliyoondolewa ikipatikana. Inahalalisha chombo chenye wigo mdogo, kamwe mstari wa kudumu katika wasifu wa VPN wa umma.