AEAD yaxlitlikni qo'shadi, kirish yoki ishlaydigan marshrut emas

Autentifikatsiyalangan shifrlash bir vaqtda ikki narsani qaytaradi: mazmunni yashiruvchi shifrmatn va qabul qiluvchiga o'zgartirishni aniqlash imkonini beruvchi teg. Ilgari bu funksiyalar alohida bo'laklardan yig'ilardi va yomon birikmalar nozik nosozliklarga olib kelardi. Zamonaviy konstruksiyalar birikmani va u amal qiladigan shartlarni belgilaydi. Bu yerdagi autentifikatsiyalangan so'zi tegga ishora qiladi, odamga emas.

Ikkala kafolat ham faqat himoyalangan paketga taalluqli, undan tashqaridagi hech narsaga emas.

Bir konstruksiyada ikki kafolat

Shifrlash kuzatuvchi buni o'qiy oladimi degan savolga javob beradi; yaxlitlik esa bu o'zgartirilganmi degan savolga. Tunnel ikkalasiga ham muhtoj, chunki o'zgartirilgan mazmun o'qib bo'lmaydigan mazmundan yomonroq. AEAD ularni bitta kalit ostida qanday birlashtirishni, shuningdek autentifikatsiya qilinadigan lekin shifrlanmaydigan bog'langan ma'lumotlarni belgilaydi. Qabul qiluvchi tekshiruvdan o'tmagan kirishni rad etadi.

Bog'langan ma'lumotlar ko'rinadigan maydonlarni tekshiruvga bog'laydi. Qaysi maydonlar kirishi protokolga bog'liq va bu har bir tashqi manzil sir bo'lib qoldi degan va'da emas: maydon teg bilan qoplangan bo'lsa ham tarmoqda o'qilishi mumkin.

Nonce mayda detal emas

Kalitlar va nonce to'g'ri ishlanishi kerak, nonce'dan qayta foydalanish esa og'ir muvaffaqiyatsizlikka olib keladi. Bitta kalit ostida nonce'ni takrorlash xabarlar orasidagi bog'lanishlarni fosh qilishi va yaxlitlik kafolatini butunlay buzishi mumkin. Shuning uchun nonce yaratish va tartibi ilovaga emas, protokolga tegishli.

Bu kafolatning sharti, joriy etish bo'yicha maslahat emas. Ehtiyotsiz nonce'lar e'lon qilingan xususiyatni bermaydi.

Qayta yuborishdan himoya alohida holat

Amaldagi eski paket tegi butun bo'lsa ham qayta yuborilishi mumkin, chunki teg asllikni isbotlaydi, yangilikni emas. Qayta yuborishni boshqarish o'z holatini talab qiladi: tartib raqamlari, oyna va nimani qabul qilish qoidasi. Bu holat protokol ijrosida yashaydi va shifr tanloviga aloqasi yo'q. Kuchli shifrlashga ega, lekin qayta yuborishdan himoyasiz tunnel kechagi trafikni ham qabul qiladi.

Ikki mexanizm bir bo'lmasa ham hamkorlik qiladi va biri to'g'ri bo'lganda ikkinchisi yo'q bo'lishi mumkin.

Teg sizga aytmaydigan narsa

Hamrohning identifikatsiyasi sertifikatlar yoki oldindan ulashilgan kalitlar bilan o'rnatiladi, shifr autentifikatsiyalangani bilan emas. Marshrutlash, nomlarni hal qilish va operatorning jurnal siyosati shifr chegarasidan tashqarida. Muvaffaqiyatli algoritm muzokarasi faqat ikki tomon bir to'plamda kelishganini aytadi, bu moslik haqida, har ikki tomondagi ijro sifati haqida emas.

Foydalanuvchilar uchun: qo'llab-quvvatlanadigan va xizmat ko'rsatiladigan protokol konfiguratsiyasini tanlang. AEAD o'sha konfiguratsiyaning xossasi, tunnel atrofida shifrlashni qo'lda qurishga chorlov emas.

Qaysi to'plam muzokara qilinganini, qayta yuborishdan himoya faolligini va hamrohlar qanday tanilishini yozib qo'ying. Uch fakt, uch xil kafolat.