DES laban sa 3DES sa isang VPN: bakit parehong maling upgrade

Parehong lipas na ang dalawang cipher, at wala sa kanila ang tamang target para sa bagong trapiko. Ang kapaki-pakinabang na paghahambing ay hindi DES laban sa 3DES; ito ay isang retiradong algorithm laban sa isang pinapanatili. Kung nag-aalok pa ang isang gateway ng alinman sa dalawa, ang gawain ay tuklasin kung ano ang nangangailangan nito at alisin ang pangangailangang iyon, hindi ang piliin ang mas malakas sa dalawang dead end.

Ang paghahambing na hinahanap pa ng mga tao ay ang mali

Ang mga sagot na isinulat noong 2000s ay naghahambing ng DES sa triple DES at naghihinuha na mas malakas ang triple DES. Makatwiran iyon noon at walang silbi ngayon, dahil parehong retirado para sa pagprotekta sa bagong trapiko at ang pagpili sa pagitan nila ay pagpili sa pagitan ng dalawang dead end.

Binawi ng NIST ang pamantayang DES noong 2005, at ang rekomendasyon nitong TDEA ay binawi noong Enero 2024 matapos lumipas ang huling araw para sa paggamit ng TDEA sa bagong cryptographic na proteksyon sa katapusan ng 2023. Ang mga petsang iyon ay naglalarawan ng transisyon, hindi ranggo. Ang maikling sesyon o mensaheng mababa ang halaga ay hindi muling nagbubukas ng tanong, dahil ang katayuan ng algorithm ay hindi nakadepende sa tagal ng paggamit ng key.

Ang pag-renew ng key ay hiwalay na kontrol, at hindi nito ibinabalik ang pag-apruba.

Paghiwalayin ang negosasyon sa daanan ng data

Ang mga protocol ng VPN ay nagne-negosasyon ng proteksyon sa higit sa isang lugar. Ang control channel ay maaaring gumamit ng isang suite habang ang data na dinadala ay gumagamit ng iba, at ang listahan ng proposal ay nagsasabi lamang kung ano ang handang tanggapin ng isang peer. Basahin ang negosyadong resulta, hindi ang alok. Ipinapaliwanag ng pagkakaibang iyon ang karaniwang kalituhan: naglilista pa rin ng lumang algorithm ang isang gateway at ipinapalagay ng operator na ginagamit ito, gayong maaaring inaalok ito at hindi kailanman pinili, o pinili lamang para sa isang lumang peer.

Sa isang gateway na IPsec ang kaugnay na output ay ang security association; sa OpenVPN ito ay ang cipher at mga setting ng TLS sa log ng koneksyon. Pareho nilang sinasabi kung ano ang napili. Wala sa kanila ang napatutunayan ng lumang opsyon na nananatili sa isang configuration file.

Kung hindi mo makita ang negosyadong resulta, hindi mo maipagmamalaki na retirado na ang cipher.

Hanapin ang bahaging humihingi pa nito

Ang mga lumang pangangailangan ay nagmumula sa tatlong lugar: lumang client na walang iniaalok na mas mahusay, patakaran ng gateway na naglilista pa ng algorithm, at device na nagsasalita lamang ng lumang protocol. Bawat isa ay may ibang lunas. Itanong sa may-ari ng hadlang kung alin ito bago paganahin ang isang provider ng compatibility, dahil ang pagpapagana nito ay nakakaapekto sa bawat peer na kumokonekta.

Para sa isang device na hindi pa mapapalitan, maglagay ng pinapanatiling gateway sa harap nito at limitahan kung ano ang dinadala ng hangganang iyon. Nakukulong nito ang lumang cipher nang hindi namamana ito ng bawat malayong user.

Ang pagkukulong ay hindi patch, at hindi nito ginagawang mapagkakatiwalaan ang lumang host.

Mag-migrate gamit ang mga pagsusuring mayroon ka na

Tapos na ang migrasyon kapag kumonekta ang mga inilaan na peer gamit ang pinapanatiling profile, ang negosyadong suite ay ang inaasahan mo, at gumagana ang application. Panatilihin ang pagpapatunay ng pagkakakilanlan ng server at mga pagsusuri ng account sa buong panahon; ang pagbabago ng cipher ay hindi dahilan para luwagan ang mga iyon.

openvpn --version
openssl ciphers -v 'DEFAULT:!DES:!3DES'

Itala ang mga bersyon ng client at gateway sa tabi ng negosyadong resulta, upang masabi ng susunod na pagsusuri kung ano talaga ang nagbago.

Bawiin ang lumang pahintulot sa pamamagitan ng may-ari nito, pagkatapos ay kumpirmahin na ang peer na nag-aalok lamang ng retiradong algorithm ay tinatanggihan na ngayon. Ang migrasyong nag-iiwan ng lumang opsyon na naka-enable ay migrasyong hindi nangyari. Itago ang ebidensya ng pagtanggi kasama ng talaan ng pagbabago, dahil itatanong ng susunod na audit kung paano mo alam, at ang tinanggal na linya ng configuration ay mas mahinang ebidensya kaysa sa naitalang pagtanggi. Idagdag ang petsa ng pagsubok at pagkakakilanlan ng peer sa talaang iyon habang sariwa pa ang sesyon.

Ang makasaysayang data ay ibang problema

Ang pagbasa ng archive na pinrotektahan mga taon na ang nakalipas ay maaaring lehitimong mangailangan ng lumang algorithm. Iyon ay decryption ng umiiral na materyal, at hindi ito ang parehong gawain ng pagprotekta sa bagong trapiko.

Itago ang ganoong trabaho sa isang hiwalay na host na may dokumentadong layunin at maikling listahan ng sino ang maaaring magpatakbo nito.

Mahalaga ang pagkakaiba dahil ito ang tanging tapat na dahilan para panatilihing available ang isang retiradong cipher. Binibigyang-katwiran nito ang isang tool na may limitadong saklaw, hindi kailanman isang permanenteng linya sa isang pampublikong profile ng VPN.