Ufunguo wa IPsec ulioshirikiwa mapema: baiti zilizo nyuma ya mfuatano uliouandika

Wasimamizi wawili wanalinganisha siri kwenye skrini, wanakubali kuwa inalingana, na handaki bado linashindikana katika uthibitishaji. Mfuatano walioulinganisha si thamani ambayo upande wowote unaweka kwenye utolewaji wa ufunguo. Kati ya herufi unazoziona na baiti ambazo itifaki huhesabu kwa hashi kuna aina ya sehemu, usimbaji wa maandishi, kihariri na ubao wa kunakili, na yoyote kati ya haya manne inaweza kubadilisha ingizo bila kubadilisha mwonekano. Linganisha baiti na tofauti kwa kawaida huonekana ndani ya sekunde.

Lango hufanya nini na mfuatano

Ufunguo ulioshirikiwa mapema hautumwa mtandaoni na haulinganishwi. Kila upande unaweka nakala yake ya ndani kwenye utolewaji wa ufunguo kwa mabadilishano ya IKE, na mizigo ya uthibitishaji inayotokana huthibitishwa au haithibitishwa. Muundo huo unamaanisha kuwa nakala mbili lazima zifanane kwa baiti badala ya kufanana kwa macho, na pia unamaanisha kuwa hitilafu huripotiwa katika hatua ya uthibitishaji badala ya kama ujumbe wa nenosiri lisilo sahihi.

Kwa hiyo swali lenye manufaa kamwe si «haya yanaonekana sawa» bali «ni mfuatano gani kamili wa baiti ambao kila utekelezaji huhesabu kwa hashi».

Baiti za ziada zinatoka wapi

Mstari mpya wa mwisho ni mkosaji wa kawaida, na unajificha mbele ya macho kwa sababu wahariri wengi huongeza mmoja kwa njia isiyoonekana wakati faili huhifadhiwa. Nafasi ya mwanzo au mwisho iliyobandikwa kutoka dirisha la mazungumzo hufanya kitu kimoja, na pia alama ya nukuu werevu iliyobadilishwa na iliyonyooka na kichakataji maandishi. Hakuna kati ya hivi kinachobadilisha ulinganisho wa macho ambao mtu hufanya.

Linganisha kwa chombo kinachoonyesha baiti badala ya glifu. printf '%s' "$PSK" | xxd | tail -2 huchapisha mwisho wa thamani kwa heksadesimali, ambapo 0a au 20 iliyopotea ni dhahiri. Fanya hivyo pande zote mbili na linganisha dampu mbili kando kando. Fanya hivi kwenye nyenzo za majaribio zilizozalishwa, si kwenye siri ya uzalishaji unayoiacha baadaye kwenye historia ya shell.

Iliyosimbwa si iliyofichwa

Mauzo ya usanidi mara nyingi hubeba siri kwa usimbaji msingi, wakati mwingine na mikato ya mstari kila herufi sitini au sabini na sita na wakati mwingine na upenyo. Ikiwa upande mmoja unatarajia baiti zilizofumbuliwa na unabandika maandishi yaliyosimbwa, hukutuma nenosiri tofauti, umetuma moja ndefu zaidi iliyoundwa na herufi zinazochapishwa. Base64 haitoi usiri wowote, na ndiyo sababu siri iliyosimbwa haipaswi kamwe kubandikwa kwenye jukwaa ili kupata maoni ya pili.

Kamusi ya IPSec ya Apple ni mfano wenye manufaa kwamba aina ni muhimu: inaandika SharedSecret kama data kwa mbinu ya uthibitishaji wa siri iliyoshirikiwa katika mizigo ya L2TP na Cisco IPsec. Hiyo ni sifa maalum katika mzigo maalum, si sehemu ya maandishi ya jumla unayoweza kutumia tena kwa itifaki nyingine inayoomba siri kwa bahati.

Kikomo kinachodaiwa ni cha mchanganyiko mmoja

Ripoti za zamani kuhusu kikomo cha herufi thelathini na mbili kwenye mteja mmoja wa Apple ni ripoti za kweli kuhusu toleo moja la mteja, itifaki na umbo la wasifu. Si kikomo cha jumla kwa kila jukwaa la Apple, kila mtoa huduma na kila itifaki. Angalia toleo, aina ya mzigo na hitaji la lango pamoja, kisha jaribu kwenye mpangilio ulioidhinishwa badala ya kukisia kutoka kwenye uzi. Andika mchanganyiko uliojaribiwa kwenye rekodi ya mabadiliko, vinginevyo mtu anayefuata atataja uzi huo huo kwa ujasiri zaidi kuliko unavyostahili.

Ikiwa kikomo kinatumika kweli, jibu ni muundo wa vitambulisho unaotumika unaolingana nacho, si toleo lililofupishwa la siri yenye nguvu. Kukata ufunguo wa uzalishaji ili kutimiza kikomo kinachodhaniwa hupunguza nguvu yake milele na huzalisha mfumo ambao nyaraka zake hazilingani tena na usalama wake.

Rekebisha uwakilishi, si nguvu

Uthibitishaji unaposhindikana baada ya uwakilishi kuthibitishwa, soma sera inayotumika katika hatua ya uthibitishaji: mbinu gani inajadiliwa, utambulisho gani wa mwenzake unatarajiwa, na kama lango linalingana na muunganisho unaodhani. Makisio yanayozidi kudhoofika si utambuzi, ni kushuka polepole kukiwa na tiketi ya msaada iliyoambatishwa.

Ikiwa vitambulisho vinavyohitajika haviwezi kukidhi kiwango cha shirika, badilisha muundo kuwa ule unaoweza. Siri iliyoshirikiwa yenye entropia ya kutosha, iliyozalishwa mara moja, iliyohifadhiwa katika sehemu inayosimamiwa na ambayo haijawahi kuchapishwa, ni jibu zuri kabisa; toleo lake fupi si jibu.