VPNda simmetrik va ochiq kalitli shifrlash: har biri nima qiladi

Odamlar VPNni „ochiq kalitli shifrlashdan foydalanadigan“ tizim deb ta'riflaydi, so'ng har bir paket server sertifikati bilan qulflangan deb tasavvur qiladi. Bu tasvir konfiguratsiya faylini yoki paketlar yozuvini o'qiganda muhim bo'lgan tarzda noto'g'ri. VPNning ochiq kalitli yarmi hamkor kimligini isbotlash va maxfiy material bo'yicha kelishishga tegishli; simmetrik yarmi esa trafikni haqiqatan himoya qiladigan qism, paketma-paket, sessiyaning butun umri davomida.

Ikki yarmning umri, ishdan chiqish usullari va xavfsiz e'lon qilinadigan narsalari farq qiladi. Ularni ajratsangiz, „RSA 2048 AES-128dan kuchsizmi“ kabi savollar chalkashtirishni to'xtatadi, chunki ular hech qachon taqqoslanadigan bo'lmagan.

Bir-biriga aralashtiriladigan uch amal

Ochiq kalitli kriptografiya kamida uch xil amalning soyabonidir. Imzo xususiy kalit egasi ma'lum bir xabarni ma'qullaganini isbotlaydi. Kalit kelishuvi ikki hamkorga ochiq almashilgan qiymatlardan umumiy sir hosil qilish imkonini beradi. Ochiq kalitli shifrlash ma'lumotni birovning ochiq kaliti ostida yashiradi, shuning uchun uni faqat xususiy kalit ocha oladi.

VPN qo'l berishlari asosan birinchi ikkitasidan foydalanadi. Sertifikat shifrlash kaliti emas; u nomni ochiq kalitga bog'laydigan imzolangan bayonot bo'lib, boshqa tomon hozir olgan kalitga ishonish-ishopmaslikni hal qiladi. Masalan, TLS 1.3 da kalit o'rnatish (EC)DHE kalit kelishuvi va sertifikat imzolariga asoslanadi, sessiyani serverning ochiq kaliti bilan shifrlashga emas.

Qo'l berish aslida nima hosil qiladi

Zamonaviy qo'l berishda har bir tomon efemer kalit juftini yaratadi, ochiq yarmlarini almashtiradi va simdan hech qachon o'tmaydigan umumiy sirni hisoblaydi. So'ng bu sir kalit hosil qilish funksiyasidan o'tib, har bir yo'nalish uchun alohida kalitlar, hamda yozuv qatlamiga kerak bo'lgan nonce va IV materialini yaratadi. WireGuard buni Noise asosidagi tuzilmasi bilan qiladi; TLS 1.3 buni qo'l berish transkripti ustida HKDF bilan qiladi.

Uzoq muddatli hisob ma'lumoti — sertifikat va xususiy kalit yoki statik WireGuard kaliti — o'sha almashinuvni autentifikatsiya qiladi. U transkriptga imzo qo'yadi yoki unga aralashadi, shuning uchun begona odam hamkor o'rnida qo'l berishni tugata olmaydi. Shundan keyin hisob ma'lumoti har bir paketda ish qilmaydi. Agar qilsa, har bir paketga xususiy kalit amali kerak bo'lardi va band tunnel stekdagi eng sekin amal bilan cheklanardi.

Bundan ikki nojo'ya ta'sir kelib chiqadi. Birinchidan, sessiya kalitlari har safar yangi, shuning uchun keyinroq uzoq muddatli kalitni o'g'irlagan tajovuzkor avval yozilgan sessiyalarni shifrini ocha olmaydi, agar kelishuv efemer bo'lsa. Ikkinchidan, oqib ketgan sessiya kaliti bitta sessiyaga zarar yetkazadi, shaxsga emas.

Nega katta hajmdagi ma'lumotlar simmetrik kalitlardan foydalanadi

Simmetrik shifrlar hajmni yaxshi ko'taradi: AES-GCM yoki ChaCha20-Poly1305 har bir paketni xotirada mavjud kalit bilan qayta ishlaydi, sarlavhani autentifikatsiya qiladi va hisoblagichni oshiradi. Qabul qiluvchi tomon nonce va autentifikatsiya tegini tekshirib, muvaffaqiyatsiz yoki takrorlangan hammasini tashlaydi. Bu oddiy apparatda liniya tezligida ishlash uchun yetarlicha arzon va xuddi shu tuzilma bir o'tishda maxfiylik va yaxlitlik beradi.

Tuzilma — shuningdek, joriy etish xatolarining ko'pchiligi yashaydigan joy. GCMda takrorlangan nonce maxfiylik va haqiqiylikni birdan buzadi, shuning uchun protokollar har bir yo'nalish uchun kalit hosil qiladi va aniq hisoblagich yoki davr saqlaydi. Paketlar yozuvini o'qib, shifrlangan matn uzunligi ochiq matnga qat'iy qo'shimcha qo'shilganiga to'g'ri kelsa, ishlayotgani simmetrik qatlam, har bir paketdagi ochiq kalit amali emas.

Umr, kalitlarni yangilash va oldinga qarab maxfiylik

Sessiya kalitlari tugash uchun mo'ljallangan. TLS 1.3 KeyUpdate xabariga trafik kalitlarini aylantirishga ruxsat beradi; WireGuard sozlangan vaqt yoki xabarlar sonidan keyin sessiyani yangilaydi va yo'ldagi paketlar uchun eskisini qisqa vaqt saqlaydi. OpenVPN o'z ma'lumot kanalining kalitlarini jadval bo'yicha qayta kelishadi, reneg-sec intervalni boshqaradi.

Bu aylanishlarning hech biri sertifikatni yangilash bilan bir xil emas. Sertifikat bir yil amal qilishi mumkin, sessiya kalitlari esa har bir necha daqiqada o'zgaradi, sertifikatni ishlab turgan tunnel kalitlariga tegmasdan almashtirish mumkin. Muddati tugashini rejalashtirganda qaysi obyektni aylantirayotganingizni so'rang; javob mijozlar qayta ulanadimi yoki faqat kalitlarni yangilaydimi — shuni hal qiladi.

Obyektlarni aralashtirmasdan konfiguratsiya va diagnostikani o'qish

Amalda siz to'liq protokol va uning qo'llab-quvvatlaydigan primitivlarini tanlaysiz, o'zingiznikini yig'maysiz. OpenVPNning --tls-crypt kaliti boshqaruv kanalini himoya qiladi; ma'lumot kanali kelishilgan simmetrik shifrlardan foydalanadi. WireGuardning PrivateKey va PublicKey yozuvlari shaxs materiali, uning transport kalitlari esa ichkarida hosil qilinadi. Bu maydonlarni bir xil turdagi sir deb o'qish ochiq kalitni xususiy kalit turishi kerak bo'lgan joyga yopishtirish kabi xatolarga olib keladi.

Ochiq materialni xususiydan alohida saqlang. Sertifikat, WireGuard ochiq kaliti va barmoq izi chiptada ulashish xavfsiz. Xususiy kalit, oldindan ulashilgan kalit va eksport qilingan sessiya kaliti unday emas. Kuchni taqqoslaganda bir turning ichida taqqoslang: elliptik egri identifikatori, RSA modul o'lchami va AES kalit o'lchami turli taxminlar ostida turli narsalarni o'lchaydi. TLS 1.3 spetsifikatsiyasi tunnelingiz TLS bo'lmasa ham ikki qatlam qanday mos kelishini bilish uchun foydali manba.