DES lodi si 3DES ninu VPN: idi ti awon mejeeji fi jẹ igbega ti ko tọ

Awọn cipher mejeeji ti gbó ati pe ko si ọkan ninu wọn ti o jẹ ibi-afẹde to tọ fun ijabọ titun. Ifiwera ti o wulo kii ṣe DES lodi si 3DES; o jẹ algoritimu ti a ti fẹyìntì lodi si eyi ti a n tọju. Ti ẹnu-ọna kan ba tun n funni ni ọkan ninu wọn, iṣẹ ni lati wadi ohun ti o nilo rẹ ki o si yọ ibeere naa kuro, kii ṣe yiyan eyi ti o lagbara ju ninu ona meji ti o pari.

Ifiwera ti awọn eniyan tun wa ni eyi ti ko tọ

Awọn idahun ti a kọ ni awọn ọdun 2000 fi DES wé DES meteta wọn si pinnu pe DES meteta ni o lagbara ju. Iyẹn yẹ nigba naa ati pe ko wulo ni bayi, nitori awọn mejeeji ti fẹyìntì fun aabo ijabọ titun ati yiyan laarin wọn jẹ yiyan laarin ona meji ti o pari.

NIST yọ ilana DES kuro ni 2005, ati pe a yọ iṣeduro TDEA rẹ kuro ni January 2024 lẹhin ti akoko fun lilo TDEA lori aabo cryptographic titun ti pari ni ipari 2023. Awọn ọjọ yẹn ṣapejuwe iyipada, kii ṣe ipo. Kika kukuru tabi ifiranṣẹ ti iye kekere ko tun ṣii ibeere naa, nitori ipo algoritimu ko dale lori igba ti a lo bọtini naa.

Isọdọtun bọtini jẹ iṣakoso lọtọ, ati pe ko mu ifọwọsi pada.

Ya idunadura kuro ni ọna data

Awọn ilana VPN n ṣe idunadura aabo ni ibi ju ọkan lọ. Ikanni iṣakoso le lo akojọpọ kan nigba ti data ti a gbe n lo omiran, ati atokọ igbero nikan sọ ohun ti ẹlẹgbẹ kan ṣetan lati gba. Ka abajade idunadura, kii ṣe ipese naa. Iyatọ yẹn ṣalaye idarudapọ ti o wọpọ: ẹnu-ọna kan tun ṣe atokọ algoritimu atijọ ati oniṣẹ naa ro pe o wa ni lilo, nigba ti o le jẹ ipese ti a ko yan rara, tabi yan fun ẹlẹgbẹ atijọ kan nikan.

Lori ẹnu-ọna IPsec, abajade ti o yẹ ni ẹgbẹ aabo; lori OpenVPN o jẹ cipher ati awọn eto TLS ninu akọọlẹ asopọ. Awọn mejeeji sọ ohun ti a yan. Ko si ọkan ti a fi idi rẹ mulẹ nipasẹ aṣayan atijọ ti o tun wa ninu faili iṣeto.

Ti o ko ba le ri abajade idunadura, o ko le sọ pe a ti fẹyìntì cipher naa.

Wa ẹya ti o tun beere fun u

Awọn ibeere atijọ wa lati ibi mẹta: alabara atijọ ti ko funni ni ohun ti o dara julọ, ilana ẹnu-ọna ti o tun ṣe atokọ algoritimu, ati ẹrọ ti o n sọ ilana atijọ nikan. Ọkọọkan ni atunṣe ti o yatọ. Beere lọwọ oniwun idiwọ naa eyi ti o jẹ ki o to fi olupese ibamu ṣiṣẹ, nitori mimu u ṣiṣẹ ni ipa lori gbogbo ẹlẹgbẹ ti o sopọ.

Fun ẹrọ kan ti a ko le rọpo sibẹ, fi ẹnu-ọna ti a n tọju si iwaju rẹ ki o si din ohun ti aala yẹn gbe mọ. Iyẹn ni o da cipher atijọ duro lai jẹ ki gbogbo olumulo lati ọna jijin jogun rẹ.

Idiwọ kii ṣe patch, ati pe ko jẹ ki ọga atijọ jẹ igbẹkẹle.

Lọ pẹlu awọn ayẹwo ti o ni tẹlẹ

Ijira naa pari nigbati awọn ẹlẹgbẹ ti a pinnu ba sopọ pẹlu profaili ti a n tọju, akojọpọ idunadura jẹ eyi ti o reti, ati pe ohun elo naa ṣiṣẹ. Tọju ijẹrisi idanimọ olupin ati awọn ayẹwo akọọlẹ ni gbogbo igba; iyipada cipher kii ṣe idi lati sin wọn.

openvpn --version
openssl ciphers -v 'DEFAULT:!DES:!3DES'

Ṣe igbasilẹ awọn ẹya alabara ati ẹnu-ọna lẹgbẹẹ abajade idunadura, ki atunyẹwo ti o tẹle le sọ ohun ti o yipada gaan.

Yọ igbanilaaye atijọ kuro nipasẹ oniwun rẹ, lẹhinna jẹrisi pe ẹlẹgbẹ ti o funni ni algoritimu ti a fẹyìntì nikan ni a kọ silẹ ni bayi. Ijira ti o fi aṣayan atijọ ṣiṣẹ silẹ jẹ ijira ti ko ṣẹlẹ. Tọju ẹri ikọsilẹ pẹlu igbasilẹ iyipada, nitori atunyẹwo ti o tẹle yoo beere bawo ni o ṣe mọ, ati ila iṣeto ti a yọ kuro jẹ ẹri ti o lagbara ju ikọsilẹ ti a gbasilẹ lọ. Fi ọjọ idanwo ati idanimọ ẹlẹgbẹ kun igbasilẹ yẹn nigba ti kika naa ṣi tuntun.

Data itan jẹ iṣoro ti o yatọ

Kika piipa ti a daabobo ni awọn ọdun sẹyin le nilo algoritimu atijọ ni ẹtọ. Iyẹn jẹ yiyọ cipher kuro ninu ohun elo ti o wa tẹlẹ, ati pe kii ṣe iṣẹ kanna bii aabo ijabọ titun.

Tọju iru iṣẹ bẹẹ lori ọga ti o ya sọtọ pẹlu idi ti a gbasilẹ ati atokọ kukuru ti awọn ti o le ṣe lọ.

Iyatọ naa ṣe pataki nitori pe o jẹ idi ododo nikan lati tọju cipher ti a fẹyìntì ni wiwa. O ṣe idalare irinṣẹ ti o ni opin, kii ṣe ila ayeraye ninu profaili VPN ti gbangba.