tls-auth vs tls-crypt: OpenVPN-இல் ஒவ்வொன்றும் எதைப் பாதுகாக்கிறது

இரண்டு விருப்பங்களும் ஒரு பகிரப்பட்ட விசைக் கோப்பைப் பயன்படுத்துகின்றன, இரண்டும் கைக்குலுக்கல் போக்குவரத்தை போலியாக்குவதைக் கடினமாக்குகின்றன, அதனால் அவை ஒரே அம்சத்தின் இரண்டு பெயர்களாகக் கருதப்படுகின்றன. அப்படி இல்லை. ஒன்று கட்டுப்பாட்டுப் பொதிகளுக்குக் கையொப்பமிடுகிறது, மற்றொன்று அவற்றை என்க்ரிப்ட் செய்கிறது, உங்கள் தரவைப் பாதுகாக்கும் சைஃபருடன் இரண்டுக்கும் தொடர்பில்லை.

ஒரு சுயவிவரம் இணைக்க முடியாதபோது, பாதுகாப்பு மதிப்பாய்வு விசை எதைப் பாதுகாக்கிறது என்று கேட்கும்போது, கூடுதல் கோப்பு சுரங்கத்தை ஏதோ ஒரு தெளிவற்ற வழியில் என்க்ரிப்ட் செய்கிறது என்று யாராவது கருதும்போது இந்த வேறுபாடு முக்கியமாகிறது.

பகிரப்பட்ட விசை உண்மையில் எதைப் பாதுகாக்கிறது

இந்த விருப்பங்கள் பயன்படுத்தும் விசை கட்டுப்பாட்டுக் கால்வாய்க்கு உரியது: அளவுருக்களைப் பேசி, அடையாளங்களை நிரூபித்து, தரவு விசைகளைப் பெறும் பரிமாற்றம். இது கைக்குலுக்கல் தொடர்வதற்கு முன் இரு முனைகளும் வைத்திருக்க வேண்டிய முன்கூட்டியே பகிரப்பட்ட ரகசியம். அடையாளச் சரிபார்ப்புகளுக்கு முன் இருப்பதால், தவறான விசை தவறான கடவுச்சொல்லை விட விரைவாக உரையாடலை நிறுத்துகிறது. அந்த வரிசையே தோல்வி முறை ஏன் இவ்வளவு அமைதியாக உள்ளது என்பதை விளக்குகிறது.

tls-auth அந்த ரகசியத்தைப் பயன்படுத்தி கட்டுப்பாட்டுப் பொதிகளின் மீது HMAC கணக்கிடுகிறது. செல்லுபடியாகும் கையொப்பம் இல்லாத பொதி விலை உயர்ந்த TLS செயலாக்கத்தை அடைவதற்கு முன்பே நீக்கப்படுகிறது, அதனால் இந்த விருப்பம் TLS-இன் மாற்றாக அல்ல, முதல் வடிகட்டியாக விவரிக்கப்படுகிறது.

tls-crypt மேலும் சென்று பாதுகாக்கப்பட்ட கட்டுப்பாட்டுப் போக்குவரத்தை அங்கீகரிப்பதுடன் என்க்ரிப்ட் செய்கிறது. சான்றிதழ்களின் உள்ளடக்கம், பேசப்பட்ட சைஃபர் பெயர்கள் மற்றும் பிற கைக்குலுக்கல் விவரங்கள் இனி வலையமைப்பில் தெரிவதில்லை, விசை இல்லாத பார்வையாளருக்கு எந்த TLS பதிப்பு முயற்சிக்கப்படுகிறது என்பதும் தெரியாது. தனது VPN அடையாளத்தை வெளிப்படுத்த பயப்படும் பயன்பாட்டுக்கு இந்தப் பண்பே அதைத் தேர்ந்தெடுப்பதற்கான முக்கிய காரணம். இது இன்னும் குழு ரகசியம், ஒவ்வொரு பயனருக்குமான சான்று அல்ல.

எந்த பொறிமுறையும் அடையாளங்களை வழங்குவதில்லை. பகிரப்பட்ட விசை ஒரு குழு ரகசியம், அதை வைத்திருப்பவர் யாரும் சரிபார்ப்பின் அந்த அடுக்கை நிறைவேற்றலாம்.

இரண்டு விருப்பங்களும் எங்கு வேறுபடுகின்றன

தெரியும் வேறுபாடு பார்வையாளர் எதைப் பார்க்கிறார் என்பதே. tls-auth உடன் கைக்குலுக்கல் தெரிகிறது ஆனால் விசையில்லாமல் சரிபார்க்க முடியாது. tls-crypt உடன் கைக்குலுக்கல் விசை இல்லாத யாருக்கும் தெளிவற்றது.

கட்டமைப்பும் வேறுபடுகிறது. tls-auth திசை மதிப்புடன் பயன்படுத்தப்படுகிறது, எனவே ஒரு பக்கம் விசைப் பொருளின் ஒரு பாதியைப் பயன்படுத்துகிறது, மற்றொரு பக்கம் மறு பாதியை. tls-crypt இரு திசைகளிலும் ஒரே விசையைப் பயன்படுத்துகிறது, எனவே திசைக் கட்டளை அதன் அமைப்பில் இல்லை.

நவீன வெளியீடுகளில் இரண்டு விருப்பங்களும் ஒன்றையொன்று விலக்குகின்றன. சுயவிவரம் அவற்றில் ஒன்றைக் கொண்டிருக்க வேண்டும், இரண்டையும் அல்ல, சேவையகமும் கிளையண்டும் ஒரே விசைப் பொருளுடன் எது என்பதை ஒப்புக்கொள்ள வேண்டும். பழைய கட்டளையை புதியதற்கு அருகில் வைத்திருப்பது பொதுவான இடம்பெயர்வு எச்சம். செயலற்றதை அகற்றுங்கள், அடுத்த வாசகர் எந்த அடுக்கு உண்மையில் நடைமுறையில் உள்ளது என்பதை அறிவார்.

புதிய வகை, tls-crypt-v2, ஒவ்வொரு கிளையண்டையும் அதன் சொந்த சுற்றப்பட்ட விசையுடன் இணைக்கிறது, எனவே ஒரு கிளையண்டை நீக்க குழு விசையை மீண்டும் வழங்க வேண்டியதில்லை. இதை அறிவது நல்லது, ஆனால் இது வேறு விருப்பம், இங்குள்ள இரண்டிற்கும் இது ஒத்ததல்ல.

பொருந்தாமை ஏன் எதுவும் நடக்காதது போல் தெரிகிறது

பகிரப்பட்ட பொருள் பொருந்தாதபோது, மறுமுனை அனுப்புநருக்கு காரணம் சொல்லாமல் பொதிகளைத் தூக்கி எறிகிறது. படிக்க அங்கீகாரப் பிழை இல்லை, ஏனெனில் பொதி அதை உருவாக்கும் அடுக்கை ஒருபோதும் அடையவில்லை.

கிளையண்ட் மீண்டும் முயற்சிக்கிறது, சேவையகம் எதுவும் சொல்லவில்லை, அறிகுறி வலையமைப்புப் பிரச்சினை போல் தெரிகிறது. பின்னர் மக்கள் சேவையை மீண்டும் இயக்குகிறார்கள், கணக்கின் கடவுச்சொல்லை மீண்டும் தட்டச்சு செய்கிறார்கள், அல்லது «சோதிக்க» பாதுகாப்புக் கட்டளையை அகற்றுகிறார்கள், இது கண்டறிவதற்குப் பதிலாக பயன்பாட்டை மாற்றுகிறது.

சேவையகப் பதிவில் கடைசி மறுமுயற்சி வரிக்கு பதிலாக பொதி-நிலை முதல் புகாரைப் படியுங்கள். இரு பக்கங்களும் ஒரே விசைப் பொருளுடன் ஒரே விருப்பத்தைக் கொண்டுள்ளன என்பதையும், விசைக் கோப்பு ஒரு பக்கத்தில் மட்டும் மீண்டும் உருவாக்கப்படவில்லை என்பதையும் உறுதிசெய்யுங்கள்.

கட்டளையை அகற்றுவது பாதுகாப்பான பழுதுநீக்கம் அல்ல. அது ஒவ்வொரு கிளையண்டுக்கும் ஒரு பாதுகாப்பு அடுக்கை முடக்குகிறது, பின்னர் வேலை செய்யும் சுரங்கம் அந்த அடுக்கே பொருந்தாமை என்பதை மட்டுமே நிரூபிக்கிறது.

இன்னும் தனித்தனியாக அமைக்க வேண்டியவை

இந்த விருப்பங்கள் மறுமுனை யார் என்பதைச் சரிபார்க்கவில்லை. சான்றிதழ் சரிபார்ப்பு, நம்பிக்கை நங்கூரம் மற்றும் எதிர்பார்க்கப்படும் சேவையகப் பெயர் தனித்தனி தேவைகளாகவே இருக்கின்றன, பகிரப்பட்ட விசை இருப்பதால் அவற்றில் எதுவும் விருப்பத்தேர்வாகாது.

அவை தரவு சைஃபரையும் தேர்ந்தெடுக்கவில்லை. அது இரு முனைகளின் தரவு-கால்வாய் அமைப்புகளால் கட்டுப்படுத்தப்படும் தனி பேச்சுவார்த்தை, மேலும் tls-crypt ஆல் பாதுகாக்கப்பட்ட சுரங்கமும் நீங்கள் கருதாத சைஃபரைப் பயன்படுத்தலாம்.

இறுதியாக, பகிரப்பட்ட விசைக்கே கவனிப்பு தேவை. அதை ரகசியமாகக் கருதுங்கள், அனுமதிக்கப்பட்ட கால்வாய் வழியாகப் பகிருங்கள், அதை வைத்திருந்த யாராவது வெளியேறும்போது மாற்றுங்கள். அது பகிரப்பட்டதால், அதன் வெளிப்பாடு அதைப் பயன்படுத்தும் ஒவ்வொரு முனையின் வெளிப்பாடும் ஆகும்.