ไม่มีการ ‘ถอดรหัส’ สำหรับความลับ VPN ที่ถูกเข้ารหัส

วลีถอดรหัสคีย์ที่ถูกเข้ารหัสนั้นตั้งสมมติฐานถึงการดำเนินการเดียวที่ไม่มีอยู่จริง ความลับ VPN ที่จัดเก็บไว้อาจเป็นไบต์ที่เข้ารหัสฐาน เป็นบล็อบที่เข้ารหัสลับซึ่งผูกกับที่เก็บคีย์ หรือเป็นตัวตรวจสอบยืนยันทางเดียวที่ไม่สามารถย้อนกลับได้เลย และแต่ละแบบต้องมีการตอบสนองที่ต่างกัน การเข้ารหัสฐานไม่เพิ่มความลับใด ๆ ตามการออกแบบ ดังนั้นการถอดรหัสอาจกู้คืนความลับที่ใช้งานได้แทนที่จะเปิดเผยความลับที่ได้รับการป้องกัน การเริ่มจากฟิลด์และจากผลิตภัณฑ์ที่เขียนมันขึ้นมาคือการระบุตัวตนเดียวที่เชื่อถือได้

เก็บค่าให้ห่างจากเครื่องถอดรหัสบนเว็บและจากโพสต์ในฟอรัมสาธารณะทั้งคู่ เพราะความลับที่ถูกเข้ารหัสก็ยังคงเป็นความลับ

การเข้ารหัส การเข้ารหัสลับ และตัวตรวจสอบยืนยันเป็นสามสิ่ง

RFC 4648 นิยามการเข้ารหัสฐานว่าเป็นการแทนข้อมูลในสภาพแวดล้อมที่จำกัด และส่วนความปลอดภัยระบุชัดเจนว่ามันไม่ได้ให้ความลับเชิงคำนวณใด ๆ นั่นหมายความว่าใครก็ตามสามารถแปลงฟิลด์ Base64 กลับเป็นไบต์ได้ ซึ่งเป็นความเสี่ยงในการกู้คืนไม่ใช่กำแพงการเข้ารหัสลับ การเข้ารหัสลับนั้นต่างออกไป หากไม่มีวัสดุกุญแจ ไบต์ก็ยังคงทึบ ตัวตรวจสอบยืนยันก็ต่างออกไปอีก เพราะถูกออกแบบมาให้ย้อนกลับไม่ได้ การอ่านชื่อฟิลด์ที่มีเอกสารกำกับมักบอกว่าคุณมีแบบใดในสามแบบ

การเรียกสตริงว่า Base64 ไม่ได้ยืนยันว่ามันบรรจุอะไร มันอาจถอดรหัสออกมาเป็นกุญแจ เป็นโครงสร้างที่ทำให้เป็นอนุกรม หรือเป็นการเติมแบบสุ่ม และรูปลักษณ์ของข้อความไม่ได้บอกอะไรเกี่ยวกับเรื่องนั้น

ระบุฟิลด์ก่อนที่จะแตะต้องมัน

บันทึกผลิตภัณฑ์ที่ส่งออกและเวอร์ชัน รูปแบบโปรไฟล์ และชื่อฟิลด์ที่มีเอกสารกำกับ จากนั้นแยกประเภทของความลับที่เกี่ยวข้อง: กุญแจที่แชร์ล่วงหน้าของกลุ่มไม่ใช่รหัสผ่านบัญชีส่วนบุคคล ไม่ใช่วลีรหัสผ่านของกุญแจส่วนตัว และไม่ใช่โทเคนการพิสูจน์ตัวตน สิ่งเหล่านี้มีเจ้าของและขั้นตอนการแทนที่ที่ต่างกัน และการสับสนระหว่างกันจะเปลี่ยนข้อมูลรับรองผิดรายการ โปรไฟล์ที่ยังเชื่อมต่อได้ก็ไม่ใช่การอนุญาตให้ดึงข้อมูลรับรองที่เป็นของคนอื่น

ข้อมูลที่เป็นประโยชน์สำหรับให้ฝ่ายสนับสนุนคือผลิตภัณฑ์ ฟิลด์ ข้อผิดพลาด และเป้าหมายที่ได้รับอนุญาต ตัวความลับเองไม่ใช่ส่วนหนึ่งของรายการนั้น

การกู้คืนเป็นขั้นตอนที่ได้รับอนุญาต ไม่ใช่เครื่องถอดรหัส

หากผลิตภัณฑ์มีเอกสารกำกับการส่งออกที่ย้อนกลับได้สำหรับการกู้คืนที่ได้รับอนุญาต ให้ใช้ขั้นตอนการนำเข้าหรือการกู้คืนของผลิตภัณฑ์เองภายในสภาพแวดล้อมที่ได้รับการป้องกัน เก็บรักษาไฟล์ต้นฉบับ และเก็บวัสดุที่ถอดรหัสแล้วให้ห่างจากบันทึก ประวัติเชลล์ และตั๋วงาน หากค่าถูกเข้ารหัสลับหรือผูกกับที่จัดเก็บที่ได้รับการป้องกัน วิธีการปลดล็อกที่มีเอกสารกำกับและการอนุญาตที่จำเป็นจะมาจากเจ้าของ เพราะการถอดรหัสไม่ได้ให้ทั้งกุญแจและบริบทการเข้าถึงของผู้ใช้อื่น เมื่อฟิลด์มีตัวตรวจสอบยืนยัน ให้ทำตามเส้นทางการแทนที่ที่มีเอกสารกำกับแทนการลองเครื่องถอดรหัส

เมื่อเจ้าของไม่สามารถกู้คืนหรือออกค่าใหม่ได้อย่างปลอดภัย คำตอบคือข้อมูลรับรองใหม่และการกำหนดค่าคู่ค้าที่อัปเดตแล้ว นั่นคือโครงการที่มีการเปลี่ยนผ่าน ไม่ใช่คำสั่ง

การแทนที่ความลับที่ใช้ร่วมกันคือการเปลี่ยนแปลงที่ต้องประสานงาน

การเขียนทับความลับที่ใช้ร่วมกันในการผลิตเพียงด้านเดียวจะทำให้ไคลเอ็นต์ที่ได้รับอนุมัติทุกรายที่ยังถือค่าก่อนหน้าหยุดทำงาน วางแผนการเปลี่ยนผ่าน ตัดสินใจว่าต้องเพิกถอนการเข้าถึงใดหรือไม่ และเก็บเส้นทางการกู้คืนให้พร้อมก่อนที่จะเปลี่ยนจุดปลายใด ๆ ประกาศช่วงเวลาให้กับผู้ที่จะสังเกตเห็น

หากค่าเดิมถูกเปิดเผย การหมุนเวียนคือการตอบสนองที่ถูกต้องและการถอดรหัสก็ไม่ได้เพิ่มอะไร ความลับที่ถูกเปิดเผยถือว่าถูกบุกรุกไม่ว่าคนอื่นจะกู้คืนไบต์ได้หรือไม่

บันทึกว่าค่าใหม่อยู่ที่ใดและใครเป็นเจ้าของ เหตุการณ์ครั้งหน้าจะถามหาสิ่งนั้น ไม่ใช่เครื่องถอดรหัส