Awọn orukọ SHA1 digest ninu OpenSSL: kini atokọ atijo tumọ si

Awọn atokọ digest atijo ni a ka bi akosile awọn ipinnu cryptographic, ati pe wọn kii ṣe bẹẹ. Awọn orukọ bii SHA1, DSA-SHA1-old tabi RSA-SHA1-2 duro lẹgbẹẹ ara wọn ninu awọn ikole OpenSSL atijo nitori ile-ikawe forukọsilẹ awọn aaye iwọle pupọ ni ayika ẹrọ hash ti o ni ibatan. Aami RSA tabi DSA ninu atokọ yẹn OpenVPN ko sọ nkankan nipa ohun ti o ṣe si pakẹti kan. Ohun ti o n ka jẹ atokọ ile-ikawe, kii ṣe igbasilẹ igba kan.

Awọn ohun mẹta gbọdọ wa ni ipin kuro ki ipinnu eyikeyi le ni itumọ: orukọ ti a forukọsilẹ, iṣiro digest labẹ rẹ ati iṣẹ ti o n lo o.

Iforukosile jẹ interface kan, kii ṣe igbelewọn agbara

Ninu OpenSSL 1.0.2 tabili iforukosile digest so awọn orukọ, awọn orukọ miiran ati awọn imuse pọ ninu faili kan. Apejuwe DSS1 atijo ni ọran ti o ye jọ julọ: o ṣe ijabọ ipari ti jade SHA-1 o si pe ilana ipari SHA-1 lakoko ti o gbe orukọ kan ti o daba algorithm ti o yatọ patapata. Nitorina awọn lẹta afikun ninu iforukosile kan ko tumọ si hash miiran, jade ti o gun tabi ipele aabo tuntun.

Orisun kanna n tọju awọn ibatan orukọ miiran fun awọn olupe atijo, eyi ti o ṣalaye idi ti atokọ kan fi dabi ẹni ti o kun. Eyi jẹ iwe-aṣẹ ibamu, kii ṣe ileri pe olupese OpenSSL lọwọlọwọ yoo fi awọn orukọ kanna han.

Awọn orukọ ibuwọlu kii ṣẹda awọn ibuwọlu

Ilana ibuwọlu le so digest mọ interface algorithm miiran ki awọn olupe ti o wa tẹlẹ tẹsiwaju lati ṣe akopọ. Ibuwọlu bọtini gbangba gidi nilo bọtini ati igbese ibuwọlu ti o n lo o, ati pe ko si ọkan ninu wọn ti orukọ kan ninu akojọ kan pese. Iforukosile digest ti o ni itọwo RSA jẹ orukọ ti olupe le lo, kii ṣe ẹri pe gbogbo pakẹti VPN gbe ibuwọlu RSA kan.

Ni igbese yii ni awọn iwe atijo n yọ sinu itan-akọọlẹ. Ti o ba nilo lati mọ bi a ti jẹri awọn pakẹti, wa aṣayan ti o yan ilana naa ki o ka ohun ti o ṣe ninu ẹya ti o n ṣiṣẹ nitootọ. Oju-iwe iwe afọwọkọ ti o wa pẹlu itusilẹ yẹn ni apejuwe nikan ti o baamu eto ti o wa niwaju rẹ. Awọn itọsọna ti a fipamọ ṣe apejuwe itusilẹ ti a kọ wọn fun, ati pe o le wa lẹhin awọn ilana orukọ pupọ.

Wa aṣayan ti o lo orukọ naa

Ninu ọran ijẹrisi pakẹti ti OpenVPN 2.6 ṣe akọsilẹ, auth yan digest ti HMAC n lo, ilana ijẹrisi ifiranṣẹ ti o ni bọtini dipo ibuwọlu ijẹrisi. Algorithm ibuwọlu ti ijẹrisi TLS jẹ ẹya lọtọ ti ifọwọsi.

Pẹlu cipher data AEAD, eto auth lọtọ duro lati lo si ikanni data, lakoko ti ipa rẹ fun tls-auth wa ni ibeere lọtọ. Nitorina atokọ digest ko le sọ fun ọ hash wo ni o daabobo awọn pakẹti lọwọlọwọ, TLS suite wo ni a ti ṣe adehun tabi bi a ti fi ọwọ si ijẹrisi ẹlẹgbẹ. Iṣeto ti o munadoko pẹlu ẹya nikan le dahun, ati fun asopọ ti o wa niwaju rẹ nikan.

Kọ ohun ti o ni gangan

Kọ ẹya OpenVPN, ile-ikawe crypto ti o so, awọn aṣayan gangan ninu profaili ati abajade asopọ gidi kan. Eto yẹn dahun awọn ibeere ti aworan iboju ti akojọ digest ko le dahun, ati pe o yege lẹhin igbesoke ti o tẹle nitori o darukọ awọn ẹya dipo awọn imọran.

Ju gbogbo rẹ lọ, ma ṣe yan orukọ miiran atijo nitori orukọ rẹ dun bi o lagbara tabi pato. Yan eto imulo ti a ṣe atilẹyin fun gbogbo asopọ, ki o si tọju awọn orukọ atijo gẹgẹbi igbasilẹ bi ile-ikawe ti fi ara rẹ han tẹlẹ.