ፍጹም የሆነ ሚስጥራዊነትPFS) ተብራርቷል።

Perfect forward secrecy (PFS) በምስጠራ ስርዓቶች ውስጥ ጥቅም ላይ የዋለ የደህንነት ባህሪ ነው (ለምሳሌ. VPNግንኙነቶች) ምንም እንኳን የኢንክሪፕሽን ቁልፎቹ ያልተፈቀደላቸው የሶስተኛ ወገን ቢወሰዱም ወይም ቢገመቱ መረጃን ከመበላሸት ለመጠበቅ።

PFS በምስጠራው ውስጥ ጥቅም ላይ የዋሉ የምስጠራ ቁልፎችን በመደበኛነት በመቀየር ተገኝቷል። በዚህ መንገድ ያልተፈቀደ ሶስተኛ አካል የኢንክሪፕሽን ቁልፎችን ከያዘ የተወሰነ መጠን ያለው መረጃ ብቻ ይጋለጣል።

Perfect forward secrecy ደህንነትን ይጨምራል VPN- ግንኙነቶች

በጣም ከተለመዱት አጠቃቀሞች አንዱ perfect forward secrecy ነበርክ VPN- ግንኙነቶች (Virtual Private Network). VPNግንኙነቶች ተጠቃሚዎች በበይነመረብ ላይ ከሌላ አውታረ መረብ ጋር ደህንነቱ የተጠበቀ እና የተመሰጠረ ግንኙነት እንዲፈጥሩ ያስችላቸዋል።

ይህ መረጃ በሚተላለፍበት ጊዜ ሊጠለፍ የማይችል መሆኑን ለማረጋገጥ ወይም ተጠቃሚዎች ለእነሱ የማይደረስባቸውን አውታረ መረቦች እንዲደርሱ ለማድረግ ጠቃሚ ሊሆን ይችላል።

መቼ ሀ VPNግንኙነት ተቋቁሟል፣ ሁለት የምስጠራ ቁልፎች ይፈጠራሉ፡ ይፋዊ ቁልፍ እና የግል ቁልፍ። በበይነ መረብ ላይ የተላከውን መረጃ ለማመስጠር የህዝብ ቁልፎች ጥቅም ላይ ይውላሉ፣ ግላዊ ቁልፎች ደግሞ መረጃ ሲደርሰው ዲክሪፕት ለማድረግ ያገለግላሉ። እነዚህ ቁልፎች በመካከላቸው ይለዋወጣሉ። VPN- ደንበኛው እና VPNአገልጋይ፣ እና በሁለቱ መካከል ደህንነቱ የተጠበቀ እና የተመሰጠረ ግንኙነት ለመመስረት ይጠቅማሉ።

PFS ውሂብዎን ለማመስጠር የሚያገለግሉትን ቁልፎች በመደበኝነት በመቀየር ይሰራል። ሁሉንም የተላለፉ መረጃዎችን ለማመስጠር ተመሳሳዩን ቁልፍ ከመጠቀም ይልቅ VPNግንኙነት፣ ለእያንዳንዱ ግለሰብ የውሂብ ማስተላለፍ አዲስ፣ ጊዜያዊ ቁልፍ ይፈጠራል። ዳታ ሲላክ በዚህ ጊዜያዊ ቁልፍ የተመሰጠረ ሲሆን ተቀባዩም በተመሳሳይ ቁልፍ ዲክሪፕት ማድረግ ይችላል።

በዚህ መንገድ የምስጠራ ቁልፎችን ያገኘ ያልተፈቀደ ሶስተኛ አካል የግለሰቡን የውሂብ ማስተላለፍ ብቻ ማግኘት ይችላል። ሌላው መረጃ በሌሎች ቁልፎች የተመሰጠረ በመሆኑ አሁንም ደህንነቱ የተጠበቀ ነው። ቁልፎች.

VPN- ግንኙነቶች ብዙውን ጊዜ የኢፌመር ቁልፎችን ይጠቀማሉ PFS

ይህንን ለማሳካት የተለያዩ ዘዴዎችን መጠቀም ይቻላል perfect forward secrecy i VPN- ግንኙነቶች. በጣም ከተለመዱት ዘዴዎች አንዱ መተግበር ነው የኢፌመር ቁልፎች, ለእያንዳንዱ ክፍለ ጊዜ የሚፈጠሩ ጊዜያዊ ቁልፎች ናቸው.

መቼ ሀ VPNግንኙነት ተቋቁሟል፣ አዲስ የኢፌመር ቁልፍ ተፈጠረ፣ ይህም በግንኙነቱ ላይ የተላከውን ሁሉንም ውሂብ ለማመስጠር ይጠቅማል። ክፍለ-ጊዜው ሲያልቅ ቁልፉ ልክ መሆን ያቆማል እና በሚቀጥለው ግንኙነት ላይ አዲስ ቁልፍ ይፈጠራል።

ስለ ተጨማሪ ያንብቡ PFS i ExpressVPNs ብሎግ ልጥፍ.