AES-256 ile OFB: eksiksiz bir VPN şifre yapısı seçin

AES-256 ve OFB farklı sorulara yanıt verir ve şifre incelemeleri onları rakip seçenekler olarak ele aldığında tam burada yanılır. Biri anahtar boyutuyla bir blok şifre adlandırır; diğeri bir blok şifrenin daha uzun bir ileti için akışa nasıl dönüştüğünü açıklar. Koruma seçimi için bir el kitabı, alıcının değiştirilmiş paketi nasıl algıladığı dahil tüm yapıya bakmalıdır.

Yapının dört parçasını adlandırın

Her inceleme dört soruya indirgenir: hangi ilkel ve anahtar boyutu, iletiler onunla nasıl işlenir, alıcı yetkisiz değişikliği nasıl reddeder ve protokol girdileri, anahtarları ve bunların ömrünü nasıl yönetir. Tanıdık adlar listesi yalnızca birinciyi yanıtlar. İkinci ve üçüncü, gerçek farkların yaşadığı yer, dördüncü ise uygulamaların sessizce ayrıldığı yerdir. Onları bu sırayla sorun ve yanıtları yazın.

OFB, NIST’in blok şifre kipleri yayınında gizlilik kipleri arasında yer alır ve gizlilik onun sunduğu tek şeydir. Bir şifreleme kipini ayrı bir MAC ile eşleştiren protokol, bunları doğru biçimde birleştirmelidir ve algoritma adı bu birleşimi kanıtlamaz. Bu nedenle kipin adı tek başına bir dağıtım kararını çözemez.

Dördüncü soru, bir işletmecinin çalışan sistemde gerçekten doğrulayabildiği sorudur.

Kimliği doğrulanmış yapıyı tercih edin

Kimliği doğrulanmış şifreleme gizlilik ve bütünlüğü birlikte sağlar ve AEAD yapıları ilişkili verileri şifrelemeden değişikliğe karşı korur. Bu, paket korumasının bir özelliğidir ve bir kişinin başarıyla oturum açıp açmamasıyla ilgisi yoktur.

Netgate’in Netgate’in OpenVPN kriptografik ayarları rehberi veri kanalı için AEAD seçeneklerine, bunlar arasında AES-GCM’e işaret eder ve bu, izlenmesi gereken desteklenen ilke türüdür. Kurulu sürümün ve eş istemcilerin desteklediği seçenekleri kullanın, geçmiş bir kip sıralamasını yeni bir dağıtıma kopyalamak yerine. Eski uyumluluk, kripto arka uçları ve offload desteği gerçekte erişilebilir olanı sınırlar.

Desteklenen yapı, kurnaz bir birleşimi her seferinde yener.

Teklifi değil, anlaşılan sonucu okuyun

Kabul edilen bir listede görünen şifre, geçerli oturum hakkında hiçbir şey söylemez. Anlaşılan veri kanalı korumasını istemciden veya ağ geçidinden okuyun, sonra uygulamak istediğiniz ilkeyle karşılaştırın. Eski bir eş için hâlâ eski bir seçenek listeleyen yapılandırma bir uyumluluk kararıdır, önünüzdeki oturum hakkında bir açıklama değildir.

openvpn --config client.conf --verb 4 2>&1 | grep -Ei 'cipher|data channel|auth'

Ağ geçidinde eşdeğer çıktı, platforma bağlı olarak güvenlik ilişkilendirmesi veya bağlantının kripto ayrıntılarıdır. Her iki durumda da teklif ve sonuç farklı olgulardır. Eski bir eş için eski bir seçenek içeren liste, her oturumun onu kullandığı anlamına gelmez ve onu kullanan oturum bilmeniz gereken şeydir.

İki olguyu birlikte kaydedin, tarih ve istemci sürümüyle.

Yalnızca karşılaştırılabileni ölçün

Aktarım hızı uç noktaların donanımına, uygulamaya, hızlandırmaya, paket boyutlarına ve seçilen yapılandırmaya bağlıdır. Ne anahtar uzunluğu ne de OFB sözcüğü hangi dağıtımın daha hızlı olacağını söyler. Bu nedenle başka bir siteden alınan ölçüm en iyi durumda başkasının sahip olduğu donanım hakkında bir ipucudur. Kendi sayılarınız kendi uç noktalarınızda başlar.

Yetkili bir karşılaştırma için uç noktaları, iş yükünü ve gereken ilkeyi sabit tutun ve anlaşılan korumayı uygulama sürümleriyle birlikte kaydedin. Sonra sonucu uygulamanın bitip bitmediğine, ne kadar kaybettiğine ve uç noktaların ne yaptığına göre değerlendirin, tek bir hız testinden kripto maliyeti çıkarmak yerine. Başka koşullarda üretilen bir sayı ölçüm değil, hikâyedir.

Eski bir eş ilkeyi karşılayamıyorsa, bu onun sahibi için bir uyumluluk kararıdır.

Bütünlüğü pazarlığın dışında tutun

Bütünlük denetimlerini kapatmak veya doğrulanmamış bir sunucuyu kabul etmek bir performans iyileştirmesi değildir ve bir uyumluluk düzeltmesi de değildir. Yapının seçilme nedenini oluşturan güvenlik özelliğini değiştirir. Aynı şey, eski bir eş bağlanana kadar kabul edilen şifre listesini genişletmek için de geçerlidir: bağlantı başarılı olur ve ilke artık yoktur.

Kabul edilen yapıyı ve sahibini el kitabına yazın, böylece bir sonraki değişiklik bir tercihle değil bir kararla başlasın.

İstediğiniz, iki ucun da uygulayabileceği bir ilkedir. Hangi adın en güçlü olduğu tartışması başka bir konuşmadır ve genellikle karar olmadan biter.