VPN uchun oldinga qarab maxfiylik: o‘g‘irlangan kalit nima ochishi mumkin

Bugun shifrlangan tunnelni yozib oling, keyingi yil serverning uzoq muddatli shaxsiy kalitini o‘g‘irlang va yozuvni shifrdan yechishga harakat qiling. Oldinga qarab maxfiylik — o‘g‘irlangan kalitning o‘zi yetarli bo‘lmasligini aytadigan xususiyat. Bu yozib olingan sessiyalar va aniq sirlar haqidagi bayonot, tunnel xavfsiz bo‘lgani haqidagi umumiy va’da emas. Aynan qamrovni to‘g‘ri belgilash bu atamani foydali qiladi.

Savol yozuv haqida, jonli sessiya haqida emas

Uzoq muddatli kalit oxirgi nuqtani aniqlaydi va qo‘l berib ko‘rishishga imzo chekadi. Sessiya kalitlari haqiqiy trafikni shifrlaydi, oldinga qarab maxfiylik dizaynida esa ular ikki tomon yaratib, keyin tashlab yuboradigan yangi kalit almashinuvi materialidan olinadi. Faqat uzoq muddatli kalitga ega tajovuzkor o‘sha tashlangan qiymatlarni qayta tuza olmaydi. Jonli sessiya holatiga ega tajovuzkor hali ham tuzishi mumkin, shuning uchun kafolat hozirgi emas, o‘tmish haqida.

Da’vo shartli: u efemer sirlar haqiqatan yo‘q qilingan va protokol siz o‘ylagan narsa bo‘lsagina amal qiladi. Aralash joylashtirish uni bir tunnelda bajarib, boshqasida muvaffaqiyatsiz bo‘lishi mumkin.

Bir sir boshqalarni qayta qurmasligi kerak

Marketing sahifasi o‘rniga kelishilgan rejimni tekshiring. Qo‘l berib ko‘rishish chiqishi kalit almashinuvi va protokol versiyasini nomlaydi.

openssl s_client -connect vpn.example.com:443 -tls1_3 -brief
swanctl --list-sas

s_client xulosasi TLS versiyasi va kalit almashinuvi guruhini ko‘rsatadi, efemer guruh esa oldinga qarab maxfiylik kalit kelishuvining ko‘rinadigan belgisidir. swanctl ro‘yxati IKE va CHILD assotsiatsiyalarini ularning kalit yangilash taymerlari bilan ko‘rsatadi, shuning uchun joylashtirish kalitlarni jadval bo‘yicha yangilaydimi-yo‘qmi ko‘rasiz. Statik RSA kalit almashinuvi yoki eski moslik rejimi shifr nomidan qat’i nazar bu xususiyatni yo‘qotadi. Kuzatgan rejimingizni yozing, sotuvchi reklama qilganini emas.

Kalitni yangilash avtomatik ravishda oldinga qarab maxfiylik emas

Tunnel kalitlarni qanchalik tez-tez yangilashi har bir kalit qanday olinishidan alohida savol. Kalitlarni uzoq muddatli sirdan qayta yaratadigan dizayn har daqiqada yangilab, baribir sinovdan o‘ta olmaydi, chunki keyingi buzilish ularning barchasini qayta quradi. Aksincha, kam yangilaydigan protokol ham har bir almashinuv mustaqil bo‘lsa, oldinga qarab maxfiy bo‘lib qolishi mumkin. Hosilani o‘qing, intervalni emas, va qisqa qayta ulanish taymerini kriptografik kafolat bilan aralashtirmang.

Xuddi shu chalkashlik shifr nomlarida ham ko‘rinadi: zamonaviy shifr o‘z kaliti qanday kelgani haqida hech narsa demaydi.

Kafolatdan keyin nima ko‘rinib qoladi

Oldinga qarab maxfiylik yozib olingan sessiyalarning ochiq matnini kelajakdagi kalit buzilishidan himoya qiladi va buzilgan oxirgi nuqtada jonli trafikni o‘qiyotgan tajovuzkorga qarshi hech narsa qilmaydi. U yozuvdan manzil, vaqt yoki hajmni olib tashlamaydi va operator ulanish jurnallarini qancha vaqt saqlashini cheklamaydi. U buzilgan mijozni ishonchli ham qilmaydi, chunki tajovuzkor allaqachon mazmun ochiq joyda turgan joyda o‘tiribdi.

Provayder oldinga qarab maxfiylikni da’vo qilganda, qaysi uzoq muddatli sir o‘g‘irlangan deb hisoblanishini va qaysi sessiya sirlari mavjud bo‘lmay qolishini so‘rang. Agar bu ikki savolning aniq javoblari bo‘lsa, da’vo nimanidir anglatadi.