Ідэальная сакрэтнасць (PFS) патлумачыў

Perfect forward secrecy (PFS) — функцыя бяспекі, якая выкарыстоўваецца ў крыптаграфічных сістэмах (напр. VPNзлучэнні), каб абараніць даныя ад узлому, нават калі ключы шыфравання завалодаюць або адгадаюцца несанкцыянаванымі трэцімі асобамі.

PFS дасягаецца шляхам рэгулярнай змены ключоў шыфравання, якія выкарыстоўваюцца ў шыфраванні. Такім чынам, толькі абмежаваны аб'ём даных становіцца адкрытым, калі несанкцыянаваны трэці бок атрымлівае ключы шыфравання.

Perfect forward secrecy павышае бяспеку VPN-сувязі

Адно з найбольш распаўсюджаных ужыванняў perfect forward secrecy э-э я VPN-сувязі (Virtual Private Network). VPNзлучэнні дазваляюць карыстальнікам усталёўваць бяспечнае зашыфраванае злучэнне з іншай сеткай праз Інтэрнэт.

Гэта можа быць карысна, каб пераканацца, што дадзеныя не могуць быць перахоплены падчас перадачы, або каб дазволіць карыстальнікам доступ да сетак, якія ў іншым выпадку былі б для іх недаступныя.

Калі а VPNзлучэнне ўсталёўваецца, генеруюцца два ключы шыфравання: адкрыты і прыватны ключ. Адкрытыя ключы выкарыстоўваюцца для шыфравання даных, якія адпраўляюцца праз Інтэрнэт, у той час як прыватныя ключы выкарыстоўваюцца для дэшыфравання даных пры іх атрыманні. Гэтыя ключы абменьваюцца паміж сабой VPN- кліент і VPNсервер, і яны выкарыстоўваюцца для ўстанаўлення бяспечнага зашыфраванага злучэння паміж імі.

PFS працуе шляхам рэгулярнай змены ключоў, якія выкарыстоўваюцца для шыфравання вашых даных. Замест таго, каб выкарыстоўваць адзін і той жа ключ для шыфравання ўсіх перадаюцца даных VPNзлучэння, для кожнай асобнай перадачы даных ствараецца новы часовы ключ. Калі даныя адпраўляюцца, яны шыфруюцца гэтым часовым ключом, і атрымальнік можа расшыфраваць іх тым жа ключом.

Такім чынам, несанкцыянаваны трэці бок, які атрымаў ключы шыфравання, можа атрымаць доступ толькі да індывідуальнай перадачы даных. Астатнія даныя па-ранейшаму ў бяспецы, бо зашыфраваны іншымі ключамі. ключы.

VPN-сувязі часта выкарыстоўваюць эфемерныя ключы для PFS

Для гэтага можна выкарыстоўваць некалькі розных метадаў perfect forward secrecy i VPN-сувязі. Адзін з самых распаўсюджаных прыёмаў - прымяненне эфемерныя ключы, якія ўяўляюць сабой часовыя ключы, якія ствараюцца для кожнай сесіі.

Калі а VPNусталявана злучэнне, генеруецца новы эфемерны ключ, які выкарыстоўваецца для шыфравання ўсіх даных, якія адпраўляюцца праз злучэнне. Калі сеанс заканчваецца, ключ перастае быць сапраўдным, і пры наступным злучэнні ствараецца новы ключ.

Больш падрабязна пра PFS i ExpressVPNпаведамленне ў блогу.