Cyfrinachedd ymlaen perffaith (PFS) eglurwyd

Perfect forward secrecy (PFS) yn nodwedd ddiogelwch a ddefnyddir mewn systemau cryptograffig (e.e. VPNcysylltiadau) i ddiogelu data rhag cael ei beryglu, hyd yn oed os yw'r allweddi amgryptio yn cael eu cymryd drosodd neu eu dyfalu gan drydydd parti anawdurdodedig.

PFS cyflawnir hyn trwy newid yr allweddi amgryptio a ddefnyddir yn yr amgryptio yn rheolaidd. Yn y modd hwn, dim ond swm cyfyngedig o ddata a ddatgelir os bydd trydydd parti anawdurdodedig yn cael gafael ar yr allweddi amgryptio.

Perfect forward secrecy yn cynyddu diogelwch VPN-cysylltiadau

Un o'r defnyddiau mwyaf cyffredin o perfect forward secrecy yr oeddech VPN-cysylltiadau (Virtual Private Network). VPNcysylltiadau yn galluogi defnyddwyr i sefydlu cysylltiad diogel, wedi'i amgryptio i rwydwaith arall dros y Rhyngrwyd.

Gall hyn fod yn ddefnyddiol i sicrhau na all data gael ei ryng-gipio wrth gael ei drosglwyddo, neu i ganiatáu i ddefnyddwyr gael mynediad i rwydweithiau a fyddai fel arall yn anhygyrch iddynt.

Pan a VPNcysylltiad wedi'i sefydlu, cynhyrchir dwy allwedd amgryptio: allwedd gyhoeddus ac allwedd breifat. Defnyddir allweddi cyhoeddus i amgryptio data a anfonir dros y Rhyngrwyd, tra bod allweddi preifat yn cael eu defnyddio i ddadgryptio data pan gaiff ei dderbyn. Mae'r allweddi hyn yn cael eu cyfnewid rhwng VPN- y cleient a VPNgweinydd, ac fe'u defnyddir i sefydlu cysylltiad diogel, wedi'i amgryptio rhwng y ddau.

PFS yn gweithio trwy newid yr allweddi a ddefnyddir i amgryptio eich data yn rheolaidd. Yn hytrach na defnyddio'r un allwedd i amgryptio'r holl ddata a basiwyd drwodd VPNcysylltiad, crëir allwedd newydd, dros dro ar gyfer pob trosglwyddiad data unigol. Pan anfonir data, caiff ei amgryptio gyda'r allwedd dros dro hon, ac yna gall y derbynnydd ei ddadgryptio gyda'r un allwedd.

Yn y modd hwn, dim ond y trosglwyddiad data unigol y gall trydydd parti anawdurdodedig sydd wedi cael yr allweddi amgryptio gael mynediad. Mae'r data arall yn dal yn ddiogel gan ei fod wedi'i amgryptio ag allweddi eraill. allweddi.

VPN-cysylltiadau yn aml yn defnyddio bysellau byrhoedlog ar gyfer PFS

Mae yna nifer o dechnegau gwahanol y gellir eu defnyddio i gyflawni hyn perfect forward secrecy i VPN-cysylltiadau. Un o'r technegau mwyaf cyffredin yw cymhwyso allweddau byrhoedlog, sef allweddi dros dro a gynhyrchir ar gyfer pob sesiwn.

Pan a VPNcysylltiad wedi'i sefydlu, cynhyrchir allwedd fyrhoedlog newydd, a ddefnyddir i amgryptio'r holl ddata a anfonir dros y cysylltiad. Pan ddaw'r sesiwn i ben, mae'r allwedd yn peidio â bod yn ddilys a chynhyrchir allwedd newydd ar y cysylltiad nesaf.

Darllenwch fwy am PFS i ExpressVPNs blog post.