நிலையான விசைக் கோப்பில் உள்ள பிட் எண்ணிக்கை OpenVPN மறையீட்டின் வலிமை அல்ல

ஒரு ஸ்கேனர் அல்லது சக ஊழியர் OpenVPN நிலையான விசைக் கோப்பின் உள்ளே அச்சிடப்பட்ட பிட் எண்ணிக்கையைக் காட்டி, சுரங்கப்பாதை ஏன் அந்த அளவிலான மறையீட்டைப் பயன்படுத்தவில்லை என்று கேட்கிறார். கேள்வி நியாயமானதாகத் தெரிகிறது, பதில் ஒரு எண் அல்ல: பேனர் சேமிக்கப்பட்ட விசைப் பொருளை எண்ணுகிறது, மறையீடு அதன் விசை அளவு தேவைப்படும் பகுதியை மட்டுமே செலவிடுகிறது. அந்த மொத்தத்தை வலிமை அமைப்பாகக் கருதுவது எதையும் மாற்றாத திருத்தங்களுக்கு வழிவகுக்கிறது. எந்தவொரு தனி படிமுறையும் பயன்படுத்துவதை விட அதிகப் பொருளை வைத்திருக்க இந்த வடிவம் கட்டப்பட்டது.

இங்கே இரண்டு கேள்விகள் கலக்கின்றன: கோப்பு எவ்வளவு விசைப் பொருளைச் சேமிக்கிறது, மற்றும் ஒப்புக்கொள்ளப்பட்ட மறையீடு எவ்வளவு வலிமையானது. சுரங்கப்பாதையை விவரிப்பது இரண்டாவது மட்டுமே.

பேனரில் உள்ள எண் உண்மையில் எதை எண்ணுகிறது

கொள்கலன் மறையீட்டுப் பொருளையும் HMAC பொருளையும் தனித்தனி கட்டமைப்புகளாக வரிசைப்படுத்துகிறது, இரு திசை வடிவம் அத்தகைய இரண்டு தொகுப்புகளை வைத்திருக்கிறது, அதனால் ஒவ்வொரு திசையும் அதன் சொந்த விசைகளை எடுத்துச் செல்ல முடியும். எழுதும் குறியீடு அச்சிடப்பட்ட எண்ணை வரிசைப்படுத்தப்பட்ட கட்டமைப்புகளின் எண்ணிக்கை, அவற்றின் அளவு மற்றும் ஒரு பைட்டுக்கு எட்டு பிட்களில் இருந்து பெறுகிறது. இது சேமிப்பின் மீதான கணக்கு, ஒரு மறையீடு சேமிக்கப்பட்ட ஒவ்வொரு பைட்டையும் செலவிடுகிறது என்பது அல்ல. தலைப்பு அதிகபட்ச மறையீட்டுப் பொருள் ஒதுக்கீட்டையும் நிர்ணயிக்கிறது, அதனால் நூலக மாற்றம் வடிவத்தின் அளவுகளை அமைதியாக மாற்ற முடியாது.

இதை ஒரு சான்றிதழ் விசையுடன் ஒப்பிடுங்கள், அங்கே பிட் எண்ணிக்கை உண்மையில் ஒரு பொருளின் அளவை விவரிக்கிறது. 4,096 பிட் RSA விசை மற்றும் பேனரில் 4,096 பிட் என்று எழுதப்பட்ட விசைக் கோப்பு வெவ்வேறு வேலைகளைக் கொண்ட வெவ்வேறு பொருட்கள், அவற்றை ஒரே டயலின் இரண்டு அமைப்புகளாக வைப்பது மோசமான முடிவுகளுக்கு வழிவகுக்கிறது.

ஒரு கோப்பில் இரண்டு விசைத் தொகுப்புகள்

கோப்பின் ஒவ்வொரு பாதியும் மறையாக்கம் மற்றும் அங்கீகாரப் பொருளை வழங்குகிறது, ஏனெனில் முன் பங்கிடப்பட்ட விசை பயன்முறை அந்தத் தனித் துண்டுகளால் இரு திசைகளிலும் பொதிகளைப் பாதுகாக்கிறது. செயலில் உள்ள மறையீடு அதன் விசை அளவு தேவைப்படும் பைட்டுகளை மட்டுமே பயன்படுத்துகிறது, சுருக்கம் அதன் சொந்த வெளியீட்டு அளவைப் பயன்படுத்துகிறது, எனவே பயன்படுத்தக்கூடிய வலிமை கோப்பின் நீளத்திலிருந்து அல்ல, விருப்பங்களிலிருந்து வருகிறது. பதினாறிலக்கத் தொகுதியை நீட்டுவது கட்டமைக்கப்பட்ட படிமுறையை அதிலிருந்து அதிகம் செலவிடச் சொல்லாது. கருத்தை பெரிய எண்ணால் திருத்துவது இன்னும் குறைவாகவே மாற்றுகிறது.

உண்மையிலேயே நீளமான விசை வேண்டுமானால், மாற்ற வேண்டிய அமைப்பு மறையீடு அல்லது சுருக்கம், மேலும் தேர்ந்தெடுத்த படிமுறைகளுக்குத் தேவையானதை உருவாக்கி வழங்குகிறது.

சுயவிவரத்தைப் படிப்பது உங்களிடம் எந்தப் பயன்முறை உள்ளது என்பதைச் சொல்லும்

ஒரே கோப்பு வடிவம் மிகவும் வேறுபட்ட இரண்டு வேலைகளுக்குப் பயன்படுகிறது, எது உங்களிடம் உள்ளது என்பதைச் சொல்வது சுயவிவரம் மட்டுமே. பழைய secret வரி கோப்பைச் சுரங்கப்பாதையின் ஒரே விசைப் பொருளாக மாற்றுகிறது, tls-auth அல்லது tls-crypt அதைச் சான்றிதழ்களுடன் கட்டுப்பாட்டு-தடப் பாதுகாப்பாக மாற்றுகிறது. தொகுதி எவ்வளவு ஒத்ததாகத் தோன்றினாலும் இரண்டு பயன்பாடுகளும் அதை ஒரு வாடிக்கையாளரின் சான்றிதழ் தனிப்பட்ட விசையாக மாற்றாது. மாற்றீட்டை உருவாக்கும் முன் விருப்பத்தையும் பதிப்பையும் அடையாளம் காணுங்கள், எழுத்துகளைச் சேர்ப்பதற்குப் பதிலாக ஆவணப்படுத்தப்பட்ட உருவாக்கியைப் பயன்படுத்துங்கள்.

அந்த வேறுபாடு வெளிப்பாட்டுக்கான பதிலையும் தீர்மானிக்கிறது. கசியும் tls-auth விசை அமர்வு விசைகளை வெளிப்படுத்தாது, ஆனால் தாக்குபவர் கட்டுப்பாட்டு-தடப் போக்குவரத்தை உட்செலுத்த அனுமதிக்கிறது, எனவே அதை மாற்ற வேண்டியதே. கசிந்த secret விசை மோசமானது, ஏனெனில் தரவையே பாதுகாத்த பொருள் அதுவே.

பாதுகாப்பு மறுஆய்வு எதைப் பதிவு செய்ய வேண்டும்

மூன்று விஷயங்களைத் தனித்தனியாகப் பதிவு செய்யுங்கள்: ஒப்புக்கொள்ளப்பட்ட தரவுத் தடப் பாதுகாப்பு, கட்டுப்பாட்டுத் தடப் பாதுகாப்பு, மற்றும் சகாக்கள் எவ்வாறு அங்கீகரிக்கின்றனர் என்பது. data-ciphers AES-256-GCM போன்ற வரி முதலாவதை மட்டுமே விவரிக்கிறது, அங்கே நிற்கும் அறிக்கை கட்டுப்பாட்டுத் தடம் ஏதேனும் பாதுகாக்கப்படுகிறதா எனப் பதிலளிக்க முடியாது. நிலையான விசைக் கோப்பு tls-auth அல்லது tls-crypt உடன் பயன்படுத்தப்படும்போது இரண்டாம் வகையில் சேரும், பயன்படுத்தப்படாதபோது எதிலும் சேராது. வகைகளைக் குழப்பும் மறுஆய்வாளர்கள் வலிமையான மறையீடு வேண்டும்போது பெரிய விசைக் கோப்பைக் கேட்கிறார்கள்.

கோப்பு வெளிப்பட்டிருந்தால், அதைச் சுழற்றி அங்கீகரிக்கப்பட்ட தடம் வழியாக மீண்டும் விநியோகியுங்கள். சமரசம் செய்யப்பட்ட ரகசியத்தில் எழுத்துகளைச் சேர்ப்பது சுழற்றல் அல்ல, அது வெளிப்பட்ட பொருளைச் செல்லுபடியாகவே வைத்திருக்கிறது.

சுழற்றல் பதிவை அது சேர்ந்த சுயவிவரத்துடன் வைத்திருங்கள். அடுத்த மறுஆய்வு கேட்கும் எந்த விசை எந்தக் காலத்தைப் பாதுகாத்தது, பேனர் அதற்குப் பதிலளிக்காது.