VPN-இல் DES மற்றும் 3DES: இரண்டும் ஏன் தவறான மேம்பாடு

இரண்டு மறையாக்கங்களும் காலாவதியானவை, புதிய போக்குவரத்துக்கு சரியான இலக்கு எதுவுமில்லை. பயனுள்ள ஒப்பீடு DES மற்றும் 3DES அல்ல; இது ஓய்வு பெற்ற வழிமுறைக்கும் பராமரிக்கப்படும் வழிமுறைக்கும் இடையிலானது. ஒரு நுழைவாயில் இன்னும் அவற்றில் ஒன்றை வழங்கினால், எது அதைக் கோருகிறது என்பதைக் கண்டறிந்து அந்தத் தேவையை நீக்குவதே வேலை, இரு முட்டுச் சந்துகளில் வலிமையானதைத் தேர்ந்தெடுப்பது அல்ல.

மக்கள் இன்னும் தேடும் ஒப்பீடு தவறானது

2000-களில் எழுதப்பட்ட பதில்கள் DES-ஐ மும்மடங்கு DES-உடன் ஒப்பிட்டு மும்மடங்கு DES வலிமையானது என்று முடிவு செய்கின்றன. அப்போது அது நியாயமானது, இப்போது பயனற்றது, ஏனெனில் இரண்டும் புதிய போக்குவரத்தின் பாதுகாப்புக்காக ஓய்வு பெற்றவை, அவற்றுக்கிடையிலான தேர்வு இரு முட்டுச் சந்துகளுக்கிடையிலான தேர்வு.

NIST 2005-இல் DES தரத்தைத் திரும்பப் பெற்றது, அதன் TDEA பரிந்துரை 2024 ஜனவரியில் திரும்பப் பெறப்பட்டது, புதிய குறியாக்கப் பாதுகாப்புக்கு TDEA-வைப் பயன்படுத்துவதற்கான காலக்கெடு 2023 இறுதியில் முடிந்த பிறகு. அந்தத் தேதிகள் ஒரு மாற்றத்தை விவரிக்கின்றன, தரவரிசையை அல்ல. குறுகிய அமர்வு அல்லது குறைந்த மதிப்புள்ள செய்தி கேள்வியை மீண்டும் திறக்காது, ஏனெனில் வழிமுறையின் நிலை விசை எவ்வளவு காலம் பயன்படுத்தப்படுகிறது என்பதைப் பொறுத்தது அல்ல.

விசை புதுப்பித்தல் ஒரு தனி கட்டுப்பாடு, அது ஒப்புதலை மீட்டெடுக்காது.

பேச்சுவார்த்தையை தரவுப் பாதையிலிருந்து பிரிக்கவும்

VPN நெறிமுறைகள் ஒன்றுக்கு மேற்பட்ட இடங்களில் பாதுகாப்பைப் பேசுகின்றன. கட்டுப்பாட்டு சேனல் ஒரு தொகுப்பைப் பயன்படுத்தும்போது எடுத்துச் செல்லப்படும் தரவு மற்றொன்றைப் பயன்படுத்தலாம், மேலும் முன்மொழிவுப் பட்டியல் ஒரு சகன் எதை ஏற்கத் தயார் என்பதை மட்டுமே கூறுகிறது. முன்மொழிவை அல்ல, பேசப்பட்ட முடிவைப் படியுங்கள். இந்த வேறுபாடு ஒரு பொதுவான குழப்பத்தை விளக்குகிறது: ஒரு நுழைவாயில் இன்னும் பழைய வழிமுறையைப் பட்டியலிடுகிறது, இயக்குபவர் அது பயன்பாட்டில் இருப்பதாகக் கருதுகிறார், ஆனால் அது வழங்கப்பட்டு ஒருபோதும் தேர்ந்தெடுக்கப்படாமல் இருக்கலாம், அல்லது ஒரு பழைய சகனுக்கு மட்டும் தேர்ந்தெடுக்கப்படலாம்.

IPsec நுழைவாயிலில் தொடர்புடைய வெளியீடு பாதுகாப்புச் சங்கமாகும்; OpenVPN இல் அது இணைப்புப் பதிவில் உள்ள மறையாக்கம் மற்றும் TLS அமைப்புகள். இரண்டும் எது தேர்ந்தெடுக்கப்பட்டது என்பதைக் கூறுகின்றன. உள்ளமைவுக் கோப்பில் இன்னும் உள்ள பழைய விருப்பத்தால் எதுவும் நிரூபிக்கப்படவில்லை.

பேசப்பட்ட முடிவைப் பார்க்க முடியாவிட்டால், மறையாக்கம் ஓய்வு பெற்றது என்று கூற முடியாது.

இன்னும் அதைக் கோரும் கூறைக் கண்டறியவும்

பழைய தேவைகள் மூன்று இடங்களிலிருந்து வருகின்றன: சிறந்ததை வழங்காத பழைய வாடிக்கையாளர், வழிமுறையை இன்னும் பட்டியலிடும் நுழைவாயில் கொள்கை, பழைய நெறிமுறையை மட்டும் பேசும் சாதனம். ஒவ்வொன்றுக்கும் வேறு தீர்வு உள்ளது. இணக்க வழங்குநரை இயக்கும் முன் கட்டுப்பாட்டின் உரிமையாளரிடம் எது என்று கேளுங்கள், ஏனெனில் அதை இயக்குவது இணைக்கும் ஒவ்வொரு சகனையும் பாதிக்கும்.

இன்னும் மாற்ற முடியாத ஒரு சாதனத்திற்கு, அதன் முன் பராமரிக்கப்படும் நுழைவாயிலை வைத்து அந்த எல்லை எதைக் கொண்டு செல்கிறது என்பதை வரம்பிடுங்கள். இது பழைய மறையாக்கத்தை அடக்குகிறது, ஒவ்வொரு தொலைப் பயனரும் அதை மரபுரிமையாகப் பெறாமல்.

அடக்கம் ஒரு திட்டு அல்ல, அது பழைய புரவனை நம்பகமானதாக்காது.

உங்களிடம் ஏற்கனவே உள்ள சோதனைகளுடன் இடம்பெயரவும்

எதிர்பார்க்கப்பட்ட சகன்கள் பராமரிக்கப்படும் சுயவிவரத்துடன் இணையும்போது, பேசப்பட்ட தொகுப்பு நீங்கள் எதிர்பார்த்ததாக இருக்கும்போது, பயன்பாடு செயல்படும்போது இடம்பெயர்வு முடிகிறது. சேவையக அடையாளச் சரிபார்ப்பையும் கணக்குச் சோதனைகளையும் எல்லா நேரத்திலும் வைத்திருங்கள்; மறையாக்க மாற்றம் அவற்றைத் தளர்த்துவதற்கான காரணம் அல்ல.

openvpn --version
openssl ciphers -v 'DEFAULT:!DES:!3DES'

பேசப்பட்ட முடிவுக்கு அருகில் வாடிக்கையாளர் மற்றும் நுழைவாயில் பதிப்புகளைப் பதிவு செய்யுங்கள், அடுத்த மதிப்பாய்வு உண்மையில் என்ன மாறியது என்பதைக் கூற முடியும்.

அதன் உரிமையாளர் மூலம் பழைய அனுமதியை ஓய்வு பெறச் செய்து, பின்னர் ஓய்வு பெற்ற வழிமுறையை மட்டும் வழங்கும் சகன் இப்போது மறுக்கப்படுகிறது என்பதை உறுதிப்படுத்துங்கள். பழைய விருப்பத்தை இயக்கத்தில் விட்டுச் செல்லும் இடம்பெயர்வு நடக்காத இடம்பெயர்வு. மறுப்புக்கான சான்றை மாற்றப் பதிவுடன் வைத்திருங்கள், ஏனெனில் அடுத்த தணிக்கை எப்படித் தெரியும் என்று கேட்கும், மேலும் நீக்கப்பட்ட உள்ளமைவு வரி பதிவு செய்யப்பட்ட மறுப்பை விட பலவீனமான சான்று. அமர்வு புதியதாக இருக்கும்போதே அந்தப் பதிவில் சோதனைத் தேதியையும் சகனின் அடையாளத்தையும் சேர்க்கவும்.

வரலாற்றுத் தரவு வேறு சிக்கல்

பல ஆண்டுகளுக்கு முன் பாதுகாக்கப்பட்ட காப்பகத்தைப் படிக்க பழைய வழிமுறை சட்டப்பூர்வமாகத் தேவைப்படலாம். அது இருக்கும் பொருளின் மறைகுறியாக்கம், அது புதிய போக்குவரத்தைப் பாதுகாப்பதற்கு சமமான பணி அல்ல.

அத்தகைய வேலையை ஆவணப்படுத்தப்பட்ட நோக்கமும் யார் இயக்கலாம் என்ற சிறிய பட்டியலும் கொண்ட தனிமைப்படுத்தப்பட்ட புரவனில் வைத்திருங்கள்.

இந்த வேறுபாடு முக்கியம், ஏனெனில் ஓய்வு பெற்ற மறையாக்கத்தைக் கிடைக்கச் செய்வதற்கான ஒரே நேர்மையான காரணம் அதுவே. இது வரம்பிடப்பட்ட கருவியை நியாயப்படுத்துகிறது, பொது VPN சுயவிவரத்தில் நிரந்தர வரியை ஒருபோதும் அல்ல.