Yọ ọrọ igbani kọkọrọ kuro tabi pa a mọ? Ẹda ti o ṣe
Faili kọkọrọ ti a ko fi pamọ ni o tọju aṣiri kanna labẹ aabo alailagbara. Fi ewu akoko isinmi wé ṣaaju iyipada, ki o si mọ ohun ti ko ṣe atunṣe.
Kọkọrọ ikọkọ ti a fi pamọ ati eyi ti a ko fi pamọ ni wọn ni ohun elo kọkọrọ kanna. Iyipada ko ṣẹda idanimọ tuntun, ko tun ṣe akọọlẹ VPN, ati pe ko sọ faili atijọ di asan. O kọ ẹda keji, ati pe ẹda yẹn gbe ewu akoko isinmi ti o yatọ.
Boya iyipada yẹn tọ si da lori ibi ti faili yoo wa ati ẹniti o le ka a.
Ohun ti iyipada yipada nitootọ
Ṣaaju iyipada, ọrọ igbani ti oludari pese ni o daabobo kọkọrọ naa. Lẹhin iyipada, awọn igbanilaaye eto faili ati eyikeyi iṣakoso iwọle ti o yi faili ka ni o daabobo rẹ. Ẹkọ iṣiri ko yipada; nọmba awọn ohun ti o duro laarin ikọlu ati kọkọrọ ti yipada. Iyẹn ni gbogbo afiwera.
Tabili kan jẹ ki iyatọ jẹ kedere.
| Form | What protects it | How it fails |
|---|---|---|
| Encrypted key | A passphrase plus file access | Weak passphrase, or an offline attack on the file |
| Unencrypted key | File permissions and host security only | Any reader copies it silently |
Ko si ọna kan ti o ni aabo laifọwọyi. Wọn kuna ni awọn ọna oriṣiriṣi, ati pe ọkan ninu awọn ọna yẹn nikan ni o fi akọsilẹ silẹ ninu log.
Nigbati o dara julọ lati pa ọrọ igbani mọ
Ti alabara ti a ṣe atilẹyin ba le beere ọrọ igbani tabi gba a lati ibi ipamọ aṣiri ti a fọwọsi, iyipada ko ra nkankan. O pa ẹda kan mọ, aala aabo kan ati faili kan ti o kere lati tọpa. Pupọ julọ awọn alabara VPN ti o gba awọn kọkọrọ PEM le ṣe eyi.
Iyipada tun jẹ igbesẹ ti ko tọ nigbati ẹgbẹ kan pin kọkọrọ naa. Faili ti a ko fi pamọ lori olupin ti a pin di ẹri ti ẹnikẹni ti o ni iwọle shell le daakọ.
Nigbati ẹda ti a ko fi pamọ jẹ idalare
Diẹ ninu awọn iṣẹ ko le beere, diẹ ninu awọn apoti n gbe awọn aṣiri si ipo kika nikan, ati diẹ ninu awọn ẹrọ ka faili kọkọrọ ni ibẹrẹ laisi ọna ibaraẹnisọrọ. Ninu awọn ọran yẹn, kọkọrọ ti a ko fi pamọ ninu lẹta ti a ni ihamọ daradara le jẹ apẹrẹ ti a ṣe atilẹyin. Idalare ni ayika, kii ṣe irọrun.
Ti o ko ba le sọ ẹniti o le ka faili naa ati idi, idahun ni rara.
Aṣẹ naa ati awọn egbegbe didasilẹ rẹ
Fun kọkọrọ ti o da lori faili ti OpenSSL 3.5 ṣe atilẹyin, itọkasi pkey ṣe akọsilẹ yiyọ ọrọ igbani ati ibere ibaraẹnisọrọ nigbati titẹ sii jẹ pamọ ati pe ko si orisun ọrọ igbani ti a pese. Fọọmu ti o kere julọ kuru, ati pe o rọrun lati ṣiṣẹ ni aibikita.
umask 077
openssl pkey -in protected-key.pem -out new-private-key.pemAwọn egbegbe didasilẹ mẹta. I/O faili iṣẹjade kii ṣe atomiki, nitorina ọna iṣẹjade ti o wa tẹlẹ le ge ni aarin kikọ. Maṣe lo ọna titẹ sii bi iṣẹjade, maṣe ṣe idanwo lori ẹda ti a daabobo nikan. Tẹ ọrọ igbani sii ni ibere dipo lori laini aṣẹ, nibiti o ti lọ sinu itan shell.
Ṣayẹwo abajade ṣaaju ki o to yi eyikeyi iṣeto VPN pada: openssl pkey -in new-private-key.pem -pubout yẹ ki o tẹ kọkọrọ gbangba kanna ti o ni tẹlẹ.
Ohun ti iyipada ko ṣe
Ko fagile ẹda ti a fi pamọ, eyiti o tun wa nibikibi ti o ti fi silẹ. Ko yi ọrọ igbani akọọlẹ VPN pada tabi ijẹrisi naa. Ati pe ko tunṣe ifihan ti o ti ṣẹlẹ tẹlẹ. Ti kọkọrọ kan ba jo, ojutu ni rirọpo ati yiyọ kuro ni ẹgbẹ olupin, kii ṣe iyipada ọna kika agbegbe.
Pa faili agbedemeji naa mọ lẹmọọ, ki o rii daju pe ọna ti o pa ni eyi ti o ṣẹda.