VPN-க்கான முன்னோக்கு இரகசியம்: திருடப்பட்ட விசை எதைத் திறக்கும்

இன்று ஒரு மறையாக்கப்பட்ட சுரங்கப்பாதையைப் பதிவு செய்யுங்கள், அடுத்த ஆண்டு சேவையகத்தின் நீண்டகால தனிப்பட்ட விசையைத் திருடுங்கள், பதிவை மறைகுறியாக்க முயற்சிக்கவும். திருடப்பட்ட விசை தனியாகப் போதாது என்று கூறும் பண்பே முன்னோக்கு இரகசியம். இது பதிவு செய்யப்பட்ட அமர்வுகள் மற்றும் குறிப்பிட்ட இரகசியங்கள் பற்றிய கூற்று, சுரங்கப்பாதை பாதுகாப்பாக இருந்தது என்பது பொதுவான வாக்குறுதி அல்ல. எல்லையைச் சரியாக வரையறுப்பதே இந்தச் சொல்லைப் பயனுள்ளதாக்குகிறது.

கேள்வி ஒரு பதிவு பற்றியது, நேரடி அமர்வு பற்றியது அல்ல

நீண்டகால விசை முனைப்புள்ளியை அடையாளம் கண்டு கைக்குலுக்கலில் கையொப்பமிடுகிறது. அமர்வு விசைகள் உண்மையான போக்குவரத்தை மறையாக்குகின்றன, முன்னோக்கு இரகசிய வடிவமைப்பில் அவை இரு தரப்பும் உருவாக்கி பின்னர் தூக்கி எறியும் புதிய விசைப் பரிமாற்றப் பொருளிலிருந்து பெறப்படுகின்றன. நீண்டகால விசை மட்டும் உள்ள தாக்குபவர் அந்த எறியப்பட்ட மதிப்புகளை மீண்டும் உருவாக்க முடியாது. நேரடி அமர்வு நிலை உள்ள தாக்குபவர் இன்னும் முடியும், அதனால்தான் உத்தரவாதம் நிகழ்காலம் பற்றியது அல்ல, கடந்தகாலம் பற்றியது.

இந்தக் கூற்று நிபந்தனைக்குட்பட்டது: தற்காலிக இரகசியங்கள் உண்மையில் அழிக்கப்பட்டிருந்தால் மற்றும் நெறிமுறை நீங்கள் நினைப்பதாக இருந்தால் மட்டுமே அது உண்மையாகும். கலப்பு பயன்பாடு ஒரு சுரங்கப்பாதையில் அதை நிறைவேற்றி மற்றொன்றில் தோல்வியடையலாம்.

ஒரு இரகசியம் மற்றவற்றை மீண்டும் உருவாக்கக்கூடாது

சந்தைப்படுத்தல் பக்கத்திற்குப் பதிலாக பேச்சுவார்த்தை செய்யப்பட்ட பயன்முறையைச் சரிபார்க்கவும். கைக்குலுக்கல் வெளியீடு விசைப் பரிமாற்றத்தையும் நெறிமுறை பதிப்பையும் பெயரிடுகிறது.

openssl s_client -connect vpn.example.com:443 -tls1_3 -brief
swanctl --list-sas

s_client சுருக்கம் TLS பதிப்பையும் விசைப் பரிமாற்றக் குழுவையும் காட்டுகிறது, தற்காலிகக் குழு முன்னோக்கு இரகசிய விசை ஒப்பந்தத்தின் தெரியும் அடையாளம். swanctl பட்டியல் IKE மற்றும் CHILD சங்கங்களை அவற்றின் விசை புதுப்பிப்பு நேரங்களுடன் காட்டுகிறது, எனவே பயன்பாடு அட்டவணைப்படி விசைகளைப் புதுப்பிக்கிறதா என்பதைப் பார்க்கலாம். நிலையான RSA விசைப் பரிமாற்றம் அல்லது பழைய இணக்கப் பயன்முறை மறையாக்கத்தின் பெயரைப் பொருட்படுத்தாமல் இந்தப் பண்பை இழக்கிறது. விற்பனையாளர் விளம்பரப்படுத்திய பயன்முறை அல்ல, நீங்கள் கவனித்த பயன்முறையைப் பதிவு செய்யுங்கள்.

விசை புதுப்பிப்பு தானாகவே முன்னோக்கு இரகசியம் அல்ல

ஒரு சுரங்கப்பாதை எத்தனை முறை விசைகளைப் புதுப்பிக்கிறது என்பது ஒவ்வொரு விசையும் எவ்வாறு பெறப்படுகிறது என்பதிலிருந்து தனிக் கேள்வி. நீண்டகால இரகசியத்திலிருந்து விசைகளை மீண்டும் உருவாக்கும் வடிவமைப்பு ஒவ்வொரு நிமிடமும் புதுப்பித்தாலும் சோதனையில் தோல்வியடையலாம், ஏனெனில் பின்னர் ஏற்படும் சமரசம் அவை அனைத்தையும் மீண்டும் உருவாக்குகிறது. மாறாக, அரிதான புதுப்பிப்பு உள்ள நெறிமுறையும் ஒவ்வொரு பரிமாற்றமும் சுயாதீனமாக இருக்கும்போது முன்னோக்கு இரகசியமாக இருக்கலாம். வழித்தோன்றலைப் படியுங்கள், இடைவெளியை அல்ல, குறுகிய மறுஇணைப்பு நேரத்தை மறையியல் உத்தரவாதத்துடன் குழப்பிக் கொள்ள வேண்டாம்.

அதே குழப்பம் மறையாக்கப் பெயர்களிலும் தோன்றுகிறது: நவீன மறையாக்கம் அதன் விசை எப்படி வந்தது என்பதைப் பற்றி எதுவும் கூறுவதில்லை.

உத்தரவாதத்திற்குப் பிறகு எது தெரியும்படி எஞ்சுகிறது

முன்னோக்கு இரகசியம் பதிவு செய்யப்பட்ட அமர்வுகளின் சாதாரண உரையை எதிர்கால விசைச் சமரசத்திலிருந்து பாதுகாக்கிறது, சமரசம் செய்யப்பட்ட முனைப்புள்ளியில் நேரடி போக்குவரத்தைப் படிக்கும் தாக்குபவருக்கு எதிராக எதுவும் செய்யாது. இது பதிவிலிருந்து இலக்கு முகவரிகள், நேரம் அல்லது அளவை நீக்காது, இயக்குபவர் எவ்வளவு காலம் இணைப்புப் பதிவுகளை வைத்திருக்கிறார் என்பதை வரம்பிடாது. சமரசம் செய்யப்பட்ட வாடிக்கையாளரை நம்பகமானவராகவும் மாற்றாது, ஏனெனில் உள்ளடக்கம் வெளிப்படையாக இருக்கும் இடத்தில் தாக்குபவர் ஏற்கனவே அமர்ந்துள்ளார்.

வழங்குநர் முன்னோக்கு இரகசியம் என்று கூறும்போது, எந்த நீண்டகால இரகசியம் திருடப்பட்டதாகக் கருதப்படுகிறது, எந்த அமர்வு இரகசியங்கள் கிடைக்காமல் உள்ளன என்று கேளுங்கள். இந்த இரண்டு கேள்விகளுக்கும் தெளிவான பதில்கள் இருந்தால், அந்தக் கூற்றுக்கு அர்த்தம் உண்டு.