Mükəmməl irəli məxfilik (PFS) izah etdi

Perfect forward secrecy (PFS) kriptoqrafik sistemlərdə istifadə olunan təhlükəsizlik xüsusiyyətidir (məs. VPNbağlantılar) şifrələmə açarları icazəsiz üçüncü tərəf tərəfindən ələ keçirilsə və ya təxmin edilsə belə, məlumatların təhlükədən qorunması üçün.

PFS şifrələmədə istifadə edilən şifrələmə açarlarının müntəzəm olaraq dəyişdirilməsi ilə əldə edilir. Bu yolla, icazəsiz üçüncü tərəf şifrələmə açarlarını ələ keçirərsə, yalnız məhdud miqdarda məlumat ifşa olunur.

Perfect forward secrecy təhlükəsizliyini artırır VPN-əlaqələr

Ən çox istifadə edilənlərdən biridir perfect forward secrecy er men VPN- bağlantılar (Virtual Private Network). VPNbağlantılar istifadəçilərə İnternet üzərindən başqa şəbəkə ilə təhlükəsiz, şifrəli əlaqə yaratmağa imkan verir.

Bu, məlumatların ötürülməsi zamanı ələ keçirilməməsini təmin etmək və ya istifadəçilərə başqa cür əlçatmaz olan şəbəkələrə daxil olmaq imkanı vermək üçün faydalı ola bilər.

Nə vaxt VPNəlaqə qurulur, iki şifrələmə açarı yaradılır: açıq açar və gizli açar. Açıq açarlar İnternet üzərindən göndərilən məlumatları şifrələmək üçün istifadə olunur, şəxsi açarlar isə məlumat qəbul edildikdə şifrəni açmaq üçün istifadə olunur. Bu açarlar arasında dəyişdirilir VPN- müştəri və VPNserver və onlar ikisi arasında təhlükəsiz, şifrəli əlaqə yaratmaq üçün istifadə olunur.

PFS məlumatlarınızı şifrələmək üçün istifadə olunan açarları müntəzəm olaraq dəyişdirməklə işləyir. Bütün ötürülən məlumatları şifrələmək üçün eyni açardan istifadə etmək əvəzinə VPNəlaqə, hər bir fərdi məlumat ötürülməsi üçün yeni, müvəqqəti açar yaradılır. Məlumat göndərildikdə, o, bu müvəqqəti açarla şifrələnir və alıcı daha sonra həmin açarla onu deşifrə edə bilər.

Bu yolla, şifrələmə açarlarını əldə etmiş icazəsiz üçüncü tərəf yalnız fərdi məlumat ötürülməsinə giriş əldə edə bilər. Digər məlumatlar digər açarlarla şifrələndiyi üçün hələ də təhlükəsizdir. açarlar.

VPN-bağlantılar üçün tez-tez efemer açarlardan istifadə edir PFS

Buna nail olmaq üçün istifadə edilə bilən bir neçə fərqli texnika var perfect forward secrecy i VPN-əlaqələr. Ən çox yayılmış üsullardan biri tətbiq etməkdir efemer açarlar, hər seans üçün yaradılan müvəqqəti açarlardır.

Nə vaxt VPNəlaqə qurulur, yeni efemer açar yaradılır ki, bu da əlaqə üzərindən göndərilən bütün məlumatları şifrələmək üçün istifadə olunur. Sessiya başa çatdıqda açarın etibarlılığı dayandırılır və növbəti əlaqədə yeni açar yaradılır.

Haqqında daha ətraflı oxuyun PFS i ExpressVPNs blog yazısı.