Perfekta antaŭa sekreteco (PFS) klarigis

Perfect forward secrecy (PFS) estas sekureca trajto uzata en kriptografiaj sistemoj (ekz. VPNkonektoj) por protekti datumojn kontraŭ endanĝeriĝo, eĉ se la ĉifradaj ŝlosiloj estas transprenitaj aŭ divenitaj de neaŭtorizita tria partio.

PFS atingita regule ŝanĝante la ĉifrajn ŝlosilojn uzatajn en la ĉifrado. Tiamaniere, nur limigita kvanto da datumoj estas elmontrita se neaŭtorizita tria partio akiras la ĉifrajn ŝlosilojn.

Perfect forward secrecy pliigas la sekurecon de VPN-konektoj

Unu el la plej oftaj uzoj de perfect forward secrecy vi estis VPN-konektoj (Virtual Private Network). VPNkonektoj ebligas uzantojn establi sekuran, ĉifritan konekton al alia reto per Interreto.

Tio povas esti utila por certigi ke datumoj ne povas esti kaptitaj dum ili estas elsenditaj, aŭ por permesi al uzantoj aliri retojn kiuj alie estus nealireblaj por ili.

Kiam a VPNkonekto estas establita, du ĉifraj ŝlosiloj estas generitaj: publika ŝlosilo kaj privata ŝlosilo. Publikaj ŝlosiloj estas uzataj por ĉifri datumojn senditajn tra la Interreto, dum privataj ŝlosiloj estas uzataj por deĉifri datumojn kiam ĝi estas ricevita. Ĉi tiuj ŝlosiloj estas interŝanĝitaj inter VPN- la kliento kaj VPNservilo, kaj ili estas uzataj por establi sekuran, ĉifritan ligon inter la du.

PFS funkcias regule ŝanĝante la ŝlosilojn uzatajn por ĉifri viajn datumojn. Anstataŭ uzi la saman ŝlosilon por ĉifri ĉiujn datumojn trapasitajn VPNkonekto, nova, provizora ŝlosilo estas kreita por ĉiu individua transdono de datumoj. Kiam datumoj estas senditaj, ĝi estas ĉifrita per ĉi tiu provizora ŝlosilo, kaj la ricevanto povas tiam deĉifri ĝin per la sama ŝlosilo.

Tiamaniere, neaŭtorizita tria, kiu akiris la ĉifrajn ŝlosilojn, povas nur akiri aliron al la individua transdono de datumoj. La aliaj datumoj ankoraŭ estas sekuraj ĉar ĝi estas ĉifrita per aliaj ŝlosiloj. ŝlosiloj.

VPN-konektoj ofte uzas efemerajn klavojn por PFS

Estas pluraj malsamaj teknikoj, kiuj povas esti uzataj por atingi ĉi tion perfect forward secrecy i VPN-konektoj. Unu el la plej oftaj teknikoj estas apliki efemeraj klavoj, kiuj estas provizoraj ŝlosiloj generitaj por ĉiu sesio.

Kiam a VPNkonekto estas establita, nova efemera ŝlosilo estas generita, kiu estas uzata por ĉifri ĉiujn datumojn senditajn tra la konekto. Kiam la sesio finiĝas, la ŝlosilo ĉesas esti valida kaj nova ŝlosilo estas generita sur la sekva konekto.

Legu pli pri PFS i ExpressVPNs blogafiŝo.