CFB1, CFB8 va CFB128: bu qayta aloqa o'lchami, kalit o'lchami emas
CFB dan keyingi raqam qayta aloqa qadami, kalit uzunligi emas: CFB1, CFB8 va CFB128 bir xil 128 bitli blokdan foydalanadi. Eski nomlarni zaif kalitlar o'ylab topmasdan o'qing.
AES-256-CFB1 kabi nom ikkita raqamni olib yuradi va ular turli savollarga javob beradi. 256 — AES kalitining uzunligi. 1 — CFB qayta aloqasi, ya'ni segment o'lchami, rejim o'z holatini qanday ilgarilatishining xossasi. 1 ni kalit uzunligi deb o'qilsa, nom halokatli noto'g'ri sozlama kabi ko'rinadi, shuning uchun bu savol qayta-qayta qaytadi.
Nomni baholashdan oldin uchta kattalikdan qaysinisini ko'rayotganingizni aniqlang: kalit o'lchami, blok o'lchami yoki segment o'lchami. Odatiy ma'noda xavfsizlik parametri faqat birinchisidir.
Uchta raqam, uchta kattalik
AES 128, 192 yoki 256 bitli kalitlarni qabul qiladi va nima tanlasangiz ham 128 bitli blokka ega. Blok o'lchami rejimga emas, AES ga tegishli. CFB qo'shimchasi uchinchi kattalik: rejim har qadamda qancha ma'lumot sarflab, qaytaradi. OpenSSL AES hujjati CFB turlari uchun o'sha siljish o'lchamlarini aniq sanab o'tadi.
CFB1 bir martada bir bit, CFB8 bir bayt, CFB128 to'liq blok qaytaradi. Uchalasi ham ichkarida bir xil 128 bitli blok shifridan foydalanadi; o'zgaradigan narsa har bir amal uchun hisoblangan blokdan necha bit olinishidir. Shuning uchun qo'shimcha kalit kuchini emas, xarajat va buferlash xatti-harakatini o'zgartiradi.
| Name | Key | AES block | Feedback |
|---|---|---|---|
| AES-256-CFB1 | 256 bits | 128 bits | 1 bit |
| AES-256-CFB8 | 256 bits | 128 bits | 8 bits |
| AES-256-CFB128 | 256 bits | 128 bits | 128 bits |
Blok o'lchami nega hech qachon o'zgarmaydi
AES — bloki 128 bit qilib belgilangan blok shifri, rejimlar esa uning atrofida qurilgan konstruksiyalardir. Ularning hech biri blokni segment o'lchamiga moslash uchun kichraytirmaydi. CFB1 tatbiqi ham to'liq AES blokini hisoblab, natijadan bir bit oladi. Qolgan bitlar o'sha qadam uchun tashlab yuboriladi va samaradorlik xarajati aynan shu yerda.
Demak, bir bitli qayta aloqa bir bitli kalitni anglatmaydi va nomni qo'shimchasiga qarab tartiblab bo'lmaydi. CFB128 CFB32 dan to'rt barobar kuchli emas; u kattaroq segmentlarni qayta ishlaydi.
Segment o'lchami aslida nimani o'zgartiradi
Segment o'lchami har qadamda qancha shifrmatn qaytarilishini va har bir qadam qancha ochiq matn tashiy olishini o'zgartiradi. Xatolarning tarqalishi va buferlash xatti-harakatini ham o'zgartiradi, bu oqimga o'xshash foydalanish uchun muhim. Baytga yo'naltirilgan segmentlar buferlarga mos keladi, bitga yo'naltirilganlari yo'q.
Amalda rejimni protokol tanlaydi, operator emas. VPN ma'lumot kanali o'z protokoli belgilagan konstruksiyani o'zining yaxlitlik himoyasi bilan ishlatadi, kutubxona ro'yxati esa faqat qanday nomlar borligini aytadi.
Saralashsiz CFB yorlig'ini o'qish
Saralashsiz CFB yorlig'i o'z tatbiq kontekstini talab qiladi. OpenSSL 1.0.2 sarlavhalarida EVP_aes_128_cfb — EVP_aes_128_cfb128 uchun makro, 192 va 256 bitli kalitlar uchun mos taxalluslar bilan. Bu bitta tarmoqning API nomlash an'anasi, har bir kutubxona, fayl formati yoki GUI qisqartmani bir xil ochadi degan da'vo emas. Oldingizdagi versiyaning sarlavhasi yoki hujjatini tekshiring.
Agar eski profil CFB desa va qarshi tomon buni qabul qilsa, kelishilgan parametrlar qayerdadir qayd etiladi: jurnalda, konfiguratsiya dumpida, API javobida. Segment o'lchamini ko'rsatish satridan taxmin qilish o'rniga ularni o'qing.
Rejim nomi sizga nimalarni aytmaydi
Nom faqat shifrlash xatti-harakatini tasvirlaydi, boshqa hech narsani emas. VPN hali ham yaxlitlik himoyasi, kalit hosil qilish va qarshi tomon autentifikatsiyasiga muhtoj, CFB esa ularning hech birini bermaydi. CFB8 ni CFB1 bilan almashtirish ham tashqi o'zgarish emas: simdagi xatti-harakat boshqacha va ikkala tomon ham bir xil konstruksiyani qo'llab-quvvatlashi kerak. Kutubxonadagi nom ham o'rnatilgan shlyuz uni o'z ma'lumot kanali uchun qabul qilishini isbotlamaydi.
Xizmat ko'rsatiladigan har qanday narsa uchun protokolning to'liq himoya tartibini va operator siyosatini qo'llang, hamda kutubxona va shlyuz versiyalarini, aniq variantni va kelishilgan natijani qayd eting. Eski nom nima o'qiyotganingizni tushuntiradi; u konfiguratsiyani qayta tiklashni oqlamaydi.